Incidents associés
Mark Read, PDG de WPP, a récemment été victime d'une arnaque par deepfake. Les auteurs ont tenté d'escroquer le responsable publicitaire en utilisant des tactiques sophistiquées impliquant le clonage vocal généré par l'IA et des séquences vidéo manipulées.
Dans un courriel adressé à la direction de l'entreprise obtenu par The Guardian, Read a relaté le stratagème élaboré, mettant en garde les employés contre de telles tentatives frauduleuses.
L'escroquerie consistait à se faire passer pour le PDG via un faux compte WhatsApp et à organiser une réunion virtuelle via Microsoft Teams.
Les imposteurs ont utilisé un clone vocal et des séquences YouTube préenregistrées pour tromper davantage les participants dans l'espoir de solliciter de l'argent et d'obtenir des informations personnelles auprès des dirigeants de l'agence.
Aucune trace laissée
Heureusement, WPP a confirmé l'échec de l'escroquerie, et la rapidité d'action de l'entreprise, conjuguée à la vigilance de ses dirigeants, a permis d'éviter tout préjudice financier ou réputationnel.
« Nous devons tous être vigilants face aux techniques qui, au-delà des e-mails, exploitent les réunions virtuelles, l'IA et les deepfakes », a écrit Read dans son e-mail.
WPP, société cotée en bourse avec une capitalisation boursière de 11,3 milliards de dollars, a reconnu la prévalence d'activités frauduleuses utilisant abusivement son nom d'agence.
« Nous avons constaté une sophistication croissante des cyberattaques visant nos collègues, et notamment celles visant les hauts dirigeants », a déclaré Read.
Le géant de la publicité a souligné sa collaboration avec les autorités compétentes pour lutter contre ces cas de fraude.
Utilisation frauduleuse du nom de WPP sur la page Web | Source : WPP
En réponse à cet incident, Read a présenté des indicateurs clés pour aider les employés à identifier les escroqueries potentielles, notamment les demandes d'informations sensibles ou l'implication dans une « acquisition, une transaction ou un paiement secret dont personne d'autre n'a connaissance ».
Il a souligné l'importance du scepticisme, appelant à la prudence, même dans les communications semblant provenir de sources fiables.
*« Veuillez noter que le nom de WPP et ceux de ses agences ont été utilisés frauduleusement par des tiers – souvent via des services de messagerie – sur des sites web et des applications non officiels », peut-on lire sur la page de contact de l'entreprise. *