Un client de Metro Bank perd 14 000 £ à une fraude utilisant le chatbot IA Claude pour vider son compte

Points clés

• Zoli Rutter, un homme d'affaires du Sussex, a eu 14 244 £ prélevés de son compte Metro Bank dans une fraude non autorisée.
• Les escrocs ont utilisé l'argent volé pour acheter des crédits pour Claude, un chatbot IA créé par la société Anthropic.
• Rutter dit qu'il a informé Metro Bank que l'argent était prélevé sans sa permission, mais les retraits ont continué.
• L'affaire soulève des questions sur le fait que les banques britanniques fassent suffisamment pour détecter les fraudes liées à l'IA en temps réel.

Zoli Rutter dirige une entreprise dans le Sussex. Ce n'est pas un homme insouciant avec l'argent. Pourtant, à un moment donné, des escrocs se sont introduits dans son compte Metro Bank et l'ont vidé discrètement, 14 244 £ au total, dépensant chaque penny en crédits pour Claude, un chatbot IA (un programme informatique avec lequel vous pouvez avoir une conversation textuelle) créé par la société basée à San Francisco Anthropic.

Rutter dit qu'il l'a remarqué et a averti la banque. Les retraits ont continué.

Qu'est-ce qui s'est réellement passé ?

Les escrocs ont acheté des crédits pour Claude en utilisant le compte de Rutter sans sa connaissance ni son consentement. Les crédits sont essentiellement des jetons prépayés qui permettent aux utilisateurs d'envoyer des messages au chatbot et de recevoir des réponses. Ils coûtent de l'argent réel, et quelqu'un dépensait celui de Rutter.

The Guardian a d'abord rapporté l'histoire, notant que Rutter a contacté Metro Bank une fois qu'il a réalisé que des transactions non autorisées étaient en cours. Il s'attendait à ce que la banque gèle les paiements. Elle n'a pas agi assez rapidement, et la perte totale a grimpé à plus de quatorze mille livres.

Metro Bank n'a pas confirmé publiquement la séquence exacte des événements.

Les autres clients de banque devraient-ils s'inquiéter ?

Cette arnaque spécifique n'est pas généralisée, mais elle pointe vers un schéma plus large à connaître. Les services IA qui vendent des crédits ou des abonnements sont maintenant des cibles courantes pour les escrocs testant les détails de cartes volées, car les petits achats répétés peuvent échapper aux filtres de fraude basiques.

Si vous voyez un débit que vous ne reconnaissez pas, signalez-le immédiatement à votre banque et demandez-lui de bloquer le commerçant ainsi que d'annuler le paiement. Un seul coup de téléphone ne suffit pas toujours. Faites un suivi par écrit, par message d'application ou e-mail, pour avoir une preuve.

Les banques au Royaume-Uni sont tenues par les règles du Payment Systems Regulator d'indemniser les victimes de fraude au paiement autorisée (où un client est trompé pour envoyer lui-même de l'argent). La fraude non autorisée, où l'argent est prélevé sans que le client fasse quoi que ce soit, bénéficie de protections légales encore plus fortes selon la Directive 2015/2366. L'affaire de Rutter semble relever de la deuxième catégorie, ce qui signifie que Metro Bank peut être légalement tenue de le rembourser.

Que se passe-t-il ensuite ?

Rutter demande un remboursement complet. Si Metro Bank refuse, il peut escalader auprès du Financial Ombudsman Service, un organisme gratuit et indépendant qui résout les différends entre les clients et les sociétés financières au Royaume-Uni.

Son affaire rappelle que les services IA sont maintenant intégrés à la fraude financière quotidienne, non pas comme l'attaquant, mais comme le lieu où l'argent volé est dépensé. Le chatbot lui-même n'a rien fait de mal. La lacune était dans la détection des fraudes de la banque.

Vérifiez vos relevés bancaires aujourd'hui. Un débit inconnu vaut cinq minutes de votre temps.

Questions courantes

La banque peut-elle être forcée de rembourser Rutter ?

Selon la loi britannique sur les paiements, les banques doivent généralement rembourser les clients pour les transactions qu'ils n'ont pas autorisées, à moins que la banque puisse prouver que le client a été gravement négligent. Rutter a signalé la fraude alors qu'elle était en cours, ce qui rend très difficile pour la banque de le soutenir.

Claude ou Anthropic sont-ils responsables de la fraude ?

Non. Le chatbot IA était simplement l'endroit où l'argent volé a été dépensé. Anthropic, la société derrière Claude, n'a pas participé à l'arnaque et n'est pas accusée de malveillance.

Que dois-je faire si je vois un débit que je ne reconnais pas ?

Appelez votre banque, signalez-le comme non autorisé, demandez-lui de bloquer le commerçant et d'émettre une nouvelle carte. Ensuite, faites un suivi par écrit via l'application ou l'e-mail de la banque pour avoir un enregistrement horodaté de votre signalement.