Un coup de fil, un « ok » et on risque de perdre son emploi : qu’est-ce que l’escroquerie du CEO arrivée dans les entreprises

Image

Un cas surprenant est survenu chez Ferrari, où un dirigeant a failli être dupé par une escroquerie sophistiquée orchestrée avec une voix clonée de l’CEO. Cette histoire met en lumière les techniques de fraude modernes et l’importance de la vigilance. Découvrez comment ce dirigeant a déjoué la ruse avec une simple question.

Dans les dernières semaines, un dirigeant de Ferrari a reçu un appel de Benedetto Vigna, le PDG de l’entreprise. Cet appel avait été généré par une intelligence artificielle. Le dirigeant a réussi à comprendre qu’il s’agissait d’une arnaque grâce à une seule question.

Image

L’affaire est digne d’un manuel. Un dirigeant de Ferrari, dont le nom n’a pas été rendu public, aurait reçu ces dernières semaines un message sur WhatsApp de Benedetto Vigna, le PDG de l’entreprise. Dans le message, il était écrit : « Hé, as-tu entendu parler de la grande acquisition que nous prévoyons ? ». Puis, un appel téléphonique a également été passé, entièrement avec la voix de Vigna. Malheureusement, Ferrari n’a aucune acquisition prévue ou du moins, aucune acquisition dont il souhaitait discuter avec l’employé concerné par cette histoire.

Ce que le journaliste Daniele Lepido a raconté sur Bloomberg est une variante très sophistiquée de l’escroquerie du PDG, une fraude qui vise à obtenir de l’argent ou des biens en contactant un employé d’une entreprise et en se faisant passer pour un de ses supérieurs. Une fois ce canal ouvert, on peut aller un peu partout. On peut demander des transferts d’argent, des informations confidentielles ou des signatures à utiliser ultérieurement. Comme l’a rapporté la Police d’État de Vérone, une arnaque de ce type avait fait perdre à une entreprise environ un million d’euros en mai.

L’affaire de l’arnaque chez Ferrari

Dans le cas spécifique de Ferrari, deux choses frappent. La première est que l’escroc qui se faisait passer pour le PDG de l’entreprise n’a pas demandé d’argent ou d’informations sensibles, il lui a suffit de demander une signature sur un document. Plus précisément, au téléphone, il a expliqué à la victime qu’il avait besoin d’une signature sur un « accord de non divulgation » pour une affaire importante. La seconde est que pour cloner la voix, l’intelligence artificielle a été utilisée. En fait, les criminels ont utilisé un deepfake capable de parler comme le PDG.

Comment reconnaître l’escroquerie du PDG

Dans ces cas, il existe un moyen de savoir s’il s’agit vraiment d’une escroquerie. Tout d’abord, il faut partir d’un soupçon. Si la personne qui vous écrit est un responsable bien au-dessus de vous, avec qui vous n’avez peut-être jamais travaillé, il est alors temps de commencer à examiner attentivement ce qu’on vous demande. Si on vous demande une opération que vous n’avez jamais effectuée ou si l’on évoque une tâche dont vous n’avez jamais discuté, il pourrait être judicieux de demander un double contrôle.

Dans le cas de Ferrari, le dirigeant qui aurait pu devenir une victime s’est sauvé car il a demandé au faux PDG le dernier livre qu’il lui avait conseillé. L’escroc a perdu sa couverture et a interrompu l’appel. Si vous ne discutez pas de livres avec vos dirigeants, vous pouvez recourir à d’autres vérifications. Demandez une confirmation à votre supérieur direct, à la secrétariat de l’entreprise ou posez des questions sur des détails que seuls ceux qui travaillent réellement dans l’entreprise connaissent, allant de l’agencement des bureaux au menu de la cantine.