Ils volent de l'argent sur des comptes bancaires en se faisant passer pour le client, connaissent l'arnaque avec l'IA

Deepfake est une vidéo, une image ou un audio généré qui imite l'apparence et le son d'une personne . En étant capables de générer du contenu présentant un degré élevé de similitude, les criminels profitent de la situation pour créer des attaques et usurper l'identité de personnes.

Cela est devenu viral avec la recréation de personnages publiquement reconnus, tels que des artistes ou des acteurs. Mais les utilisateurs sont tout aussi exposés du fait des contenus qu’ils publient sur les réseaux sociaux.

Grâce à ces applications, les attaquants peuvent obtenir le visage d'une personne et le transmettre à une IA générative pour imiter son apparence. Ensuite, avec un logiciel supplémentaire, ils superposent ce contenu sur votre visage afin que lorsque vous entrez sur une plateforme bancaire ou de commerce électronique, ils puissent passer le processus de validation d'identité.

Il est également possible de créer une pièce d'identité avec cette méthode. Un utilisateur sur

Avec cela, il est possible de passer plus de filtres de sécurité, puisque certaines plateformes demandent également que le DNI soit scanné ou que la personne prenne une photo avec celui-ci à la main, ce qui peut être résolu en éditant l'image.

Cette technologie ne peut pas seulement être utilisée pour usurper l’identité d’une personne et accéder à son compte. Il est également possible de générer de faux contenus et de les publier sur les réseaux sociaux pour voler de l'argent ou des données personnelles.

Par exemple, au Mexique, des vidéos de célébrités ont été publiées faisant la promotion de produits de santé « miraculeux » et en Colombie, un cas récent a été connu dans lequel elles ont utilisé l'image de Luis Díaz, un footballeur de Liverpool, pour annoncer un prétendu projet d'investissement dans ce secteur. les utilisateurs peuvent gagner de l'argent avec leur téléphone portable. En outre, il existe d’autres cas connus de jeux de hasard auxquels une personnalité publique aurait également participé.

Selon Kaspersky, la création de tous ces contenus se fait principalement via le Darknet. Où les cybercriminels contactent des experts en IA générative pour créer de fausses vidéos impliquant des célébrités qui soutiennent l'arnaque.

Outre les possibilités d'usurpation d'identité avec deepfake pour ouvrir nos comptes, il existe une autre menace qui augmente et qui pour l'entreprise de cybersécurité sera une tendance en 2024 : les fausses applications bancaires.

Cette modalité cherche à voler de l'argent et des données aux utilisateurs, en créant des plateformes qui semblent légitimes et qui parviennent même à passer les filtres de sécurité de Google et Apple.

« Il est aujourd’hui très facile pour les cybercriminels de créer une application fausse ou malveillante et de la placer dans les magasins officiels, cherchant à infecter les appareils. Une fois qu'ils auront réussi à attaquer le téléphone portable, ils pourront le contrôler entièrement, sachant quand les utilisateurs effectuent un paiement, reçoivent de l'argent ou effectuent tout type de transaction », Fabio Asolini, directeur de l'équipe mondiale de recherche et d'analyse pour l'Amérique latine. chez Kaspersky, a déclaré à Infobae.

Pour faire face à cette menace, il est recommandé à tous ceux qui utilisent ce type de plateformes bancaires d'installer une application de défense sur leur téléphone, qui leur permet de vérifier que l'application financière dont ils disposent est effectivement légitime et qu'elle n'obtient pas de données du appareil.