Cảnh sát Singapore, Hồng Kông thu hồi 670.000 đô la Singapore bị mất trong vụ lừa đảo mạo danh doanh nghiệp bằng Deepfake

Trung tâm chống gian lận (ASC) của Lực lượng cảnh sát Singapore (SPF), phối hợp với Trung tâm điều phối chống gian lận (ADCC) của Lực lượng cảnh sát Hồng Kông (HKPF), đã truy tìm và thu giữ thành công hơn 499.000 đô la Mỹ (670.000 đô la Singapore) bị mất trong một vụ lừa đảo mạo danh doanh nghiệp tinh vi liên quan đến deepfake.

Nạn nhân là giám đốc tài chính của một công ty đa quốc gia. Vào ngày 24 tháng 3 năm 2025, một kẻ lừa đảo giả danh là giám đốc tài chính của công ty đã liên lạc với anh qua WhatsApp. Ông được mời tham dự một cuộc họp trực tuyến để thảo luận về cái gọi là tái cấu trúc hoạt động khu vực của công ty và được chỉ định liên hệ với đối tác quản lý của một công ty luật. Sau đó, nạn nhân nhận được cuộc gọi từ người được gọi là luật sư, người này nhấn mạnh tầm quan trọng của dự án, thúc giục tính bảo mật và yêu cầu nạn nhân ký thỏa thuận không tiết lộ thông tin.

Vào ngày 25 tháng 3, nạn nhân được thông báo rằng cuộc họp video sẽ được lên lịch lại vào cùng ngày. Anh ấy đã tham gia một cuộc gọi Zoom, trong đó CEO và các giám đốc điều hành khác xuất hiện trong cuộc gọi đều bị mạo danh bằng công nghệ deepfake. Sau cuộc họp này và trao đổi thư từ với luật sư giả, ông được hướng dẫn chuyển hơn 499.000 đô la từ tài khoản ngân hàng HSBC của công ty sang một tài khoản ngân hàng công ty địa phương khác, và ông đã hoàn thành việc này vào ngày 26 tháng 3.

Nạn nhân không hề biết rằng tài khoản nhận tiền là tài khoản chuyển tiền do bọn lừa đảo kiểm soát. Hơn 494.000 đô la đã được chuyển vào các tài khoản ngân hàng ở Hồng Kông. Vụ lừa đảo này không bị phát hiện cho đến ngày 27 tháng 3, khi những kẻ lừa đảo yêu cầu thêm 1,4 triệu đô la Mỹ (1,88 triệu đô la Singapore). Nạn nhân đã ngay lập tức báo cáo vụ việc với HSBC, và HSBC đã thông báo cho ASC.

Dựa trên thông tin tình báo do HSBC cung cấp, ASC đã xác định đích đến của số tiền gian lận và yêu cầu ADCC hỗ trợ. Vào ngày 28 tháng 3 năm 2025, ADCC đã thu giữ thành công toàn bộ số tiền chuyển vào tài khoản ngân hàng Hồng Kông. ASC cũng đã tịch thu số tiền còn lại là 5.000 đô la Mỹ (7.000 đô la Singapore) trong tài khoản của con la tiền địa phương.

Các nhà chức trách đang tiếp tục điều tra vụ việc.

Cảnh sát Singapore khuyên các doanh nghiệp nên áp dụng các biện pháp phòng ngừa sau:

• Thiết lập các giao thức để nhân viên xác minh tính xác thực của bất kỳ cuộc gọi video hoặc tin nhắn nào, đặc biệt là những cuộc gọi được cho là từ các giám đốc điều hành cấp cao hoặc các bên liên quan chính. Đào tạo nhân viên cảnh giác với các cuộc gọi video hoặc tin nhắn không mong muốn, ngay cả khi chúng có vẻ đến từ các liên hệ kinh doanh đã biết;
• Lưu ý bất kỳ hướng dẫn chuyển tiền đột ngột hoặc khẩn cấp nào và xác minh tính xác thực của các hướng dẫn trực tiếp với các bộ phận hoặc nhân viên liên quan thông qua các kênh liên lạc đã được thiết lập;
• Không bao giờ tiết lộ thông tin bí mật hoặc thông tin cá nhân hoặc gửi tiền cho bất kỳ người lạ nào;
• Nếu bạn nghi ngờ rằng công ty của mình đã trở thành nạn nhân của một vụ lừa đảo, hãy gọi cho ngân hàng liên quan ngay lập tức để báo cáo và chặn mọi giao dịch gian lận cũng như báo cáo cảnh sát.