Une enquête a révélé une nouvelle forme d'escroquerie mêlant réseaux sociaux et intelligence artificielle, les cybercriminels créant de faux comptes Facebook de ChatGPT, Bard et Midjourney AI pour promouvoir des liens malveillants. Après que cette tromperie ait été connue, Meta a contacté Infobae pour donner aux utilisateurs une série de recommandations.
La découverte faite par Check Point Research, une société de cybersécurité, et publiée par ce moyen, montre comment les attaquants profitent de la popularité de l'IA pour inviter les gens à télécharger de fausses applications qui volent les informations des gens.
La création de faux profils est un travail d'ingénierie sociale dans lequel la crédibilité est donnée au compte par le biais de followers qui sont des bots, qui gonflent les chiffres avec des interactions et des commentaires qui ne sont pas réels.
Cela crée un faux environnement de sécurité pour les vrais utilisateurs, qui accèdent aux liens et téléchargent un programme qui infecte leur ordinateur ou leur téléphone portable.
Ce que Meta recommande
Dans de nombreux cas, les utilisateurs portent le plus lourd fardeau pour éviter d'être victime d'une arnaque, car dans d'autres situations, l'attaque a d'autres modalités qui rendent difficile de ne pas tomber dans le piège.
A cette occasion, tout est fait pour tromper les utilisateurs en leur faisant croire que le profil est réel, que les "nouvelles" fonctions qu'ils proposent sont également réelles, et qu'en accédant au lien qu'ils partagent, ils obtiendront l'application comme vous attendre.
Cependant, Meta recommande de ne jamais entrer de liens qui ne proviennent pas « d'un ami ou d'une entreprise que vous connaissez », car la probabilité d'une arnaque est très élevée.
Pour améliorer la sécurité sur Facebook , ils ajoutent qu'il est essentiel de ne jamais "accepter les demandes d'amis de personnes inconnues" et de ne jamais partager les informations de connexion, telles que l'e-mail et le mot de passe.
Une procédure supplémentaire, qui est actuellement essentielle, consiste à activer la vérification en deux étapes . Cela permettra qu'avant le début d'une nouvelle session, le mot de passe traditionnel doit être saisi ainsi qu'un code temporaire qui arrive par courrier ou SMS. Ce qui garantit que la personne qui ouvre le compte est le propriétaire du profil.
Pour configurer cette option de sécurité, le processus est le suivant :
1. Ouvrez Facebook.
2. Accédez aux paramètres de sécurité et de connexion.
3. Faites défiler jusqu'à Utiliser l'authentification à deux facteurs et cliquez sur Modifier.
4. Choisissez la méthode de sécurité que vous souhaitez ajouter et suivez les instructions à l'écran.
5. Lors de la configuration de l'authentification en deux étapes sur Facebook, vous serez invité à choisir l'une des trois méthodes de sécurité :
- Entrez la clé de sécurité sur un appareil compatible.
- Codes de connexion d'une application d'authentification tierce.
- Codes de message texte (SMS) du téléphone portable.
Une fois l'authentification en deux passes activée, vous pouvez recevoir dix codes de connexion à utiliser au cas où votre téléphone portable ne serait pas disponible en raison d'une urgence ou d'une éventualité.
En plus de ces recommandations, Meta a averti qu'"il n'enverra jamais d'e-mail demandant des mots de passe" à ses utilisateurs et qu'en cas de réception d'un tel message, il devrait être signalé afin que Facebook puisse agir.