Les escroqueries avec l'intelligence artificielle ont porté les fraudes à un niveau qui dépasse toute scène d'un film de science-fiction. Un criminel peut cloner la voix d'un proche et l'utiliser pour appeler une victime, simuler une urgence et demander un transfert d'argent en quelques minutes. La sophistication de ces modalités rend la cybercriminalité de plus en plus difficile à détecter.
À cette modalité s'ajoutent d'autres fraudes qui circulent quotidiennement par le biais de messages texte, e-mails et faux sites web. Les criminels exploitent la confiance des utilisateurs pour obtenir des informations bancaires, voler de l'argent ou même séduire des fichiers personnels contre une rançon économique.
Lors d'une interview avec ATV Noticias, Daniel Chicoma, professeur dans les programmes de marketing digital d'ESAN, a expliqué comment ces tromperies numériques opèrent, pourquoi l'intelligence artificielle est devenue un outil pour les cybercriminels et quelles mesures les utilisateurs peuvent prendre pour réduire le risque de devenir des victimes.
Votre enfant pourrait vous appeler, mais ce ne serait pas lui : voici comment fonctionne l'escroquerie avec IA
Parmi les modalités qui préoccupent le plus figure la clonage de voix avec intelligence artificielle. Grâce à cette technologie, les criminels peuvent recréer la voix d'une personne en utilisant des fragments audio obtenus à partir de réseaux sociaux, de vidéos ou de messages vocaux.
Selon Chicoma, les escrocs cherchent à se faire passer pour des personnes proches afin d'exploiter le lien de confiance.
« Une autre manière est d'utiliser l'IA pour transformer ou cloner la voix d'une personne, se faire passer pour quelqu'un d'autre. C'est pour assumer l'identité de votre père, de votre mère, de votre enfant, de quelqu'un en qui vous avez confiance et finir par faire un transfert d'argent », a-t-il souligné dans ATV Noticias.
L'expert a également averti que l'intelligence artificielle est utilisée pour usurper l'identité de personnalités connues afin de promouvoir de faux investissements. À titre d'exemple, il a mentionné le cas de figures publiques dont l'image apparaît dans des annonces frauduleuses sans autorisation pour convaincre les gens de remettre leur argent.
Phishing, faux SMS et sites clonés : les fraudes qui demeurent actuelles
Bien que l'intelligence artificielle prenne de l'ampleur, le phishing reste l'une des techniques les plus utilisées par les cybercriminels.
Au cours de l'interview, l'animatrice a montré un message texte qui provenait prétendument du SAT et avertissait d'une amende de circulation en attente. Cependant, je n'ai jamais eu de véhicule, ce qui prouvait qu'il s'agissait d'un envoi massif.
« Ils pêchent massivement », a expliqué Chicoma. « Ils lancent une campagne de fraude et envoient des e-mails ou des messages pour récolter des données. La personne qui tombe dans le piège entre dans une page clonée où on lui demande ses données personnelles et à ce même instant, ils peuvent vider son compte », a-t-il indiqué.
L'expert a rappelé que les banques ne demandent jamais de codes ou de mots de passe par e-mails, messages texte ou liens envoyés par des tiers. Il a également averti sur une autre modalité : placer des numéros de téléphone faux dans un e-mail pour que la victime appelle en pensant qu'elle communique avec l'entité financière.
Voici comment identifier un message faux et éviter de tomber dans le piège
Pour réduire le risque de subir une escroquerie numérique, Chicoma a recommandé de vérifier soigneusement qui envoie le message avant de cliquer sur tout lien.
« L'expéditeur doit être celui de l'entreprise. Ce ne peut pas être un nom quelconque », a-t-il expliqué. Il a également conseillé de vérifier que le domaine du site web correspond réellement à l'entreprise ou à l'institution et de s'assurer que le site fonctionne normalement, avec différentes sections et liens internes.
Un autre signal d'alerte est les offres trop attractives. Selon lui, il circule actuellement également des campagnes frauduleuses qui utilisent le nom de supermarchés et de magasins pour offrir des produits à des prix dérisoires et diriger les victimes vers des pages frauduleuses.
Comment protéger vos informations et éviter de tomber dans des escroqueries numériques
En plus du vol de données bancaires, les criminels exécutent également des attaques pour bloquer l'accès aux ordinateurs et exiger un paiement pour récupérer les fichiers.
Sur ce type d'attaques, Chicoma a recommandé d'avoir un antivirus fiable et de maintenir des sauvegardes de l'information la plus importante.
« Ce que vous devez faire, c'est faire un backup de vos informations sur un disque dur externe », a-t-il soutenu. Le spécialiste a expliqué qu'une sauvegarde déconnectée d'internet offre une protection accrue contre des attaques qui peuvent affecter les équipements connectés au réseau.
Enfin, il a rappelé qu'aucune demande urgente d'argent ne doit être traitée sans d'abord vérifier l'identité de celui qui passe l'appel. Si un prétendu enfant, parent ou membre de la famille demande un transfert pour une urgence, il est plus sûr de couper la communication et de le contacter directement par un autre moyen avant d'envoyer un montant quelconque.