L’intersection entre l’intelligence artificielle et la cybersécurité a suscité une nouvelle vague de sophistication en matière d’escroqueries. L’IA évolue sans cesse, tout comme les méthodes utilisées par les cybercriminels. Il est donc essentiel de redoubler de vigilance face aux escroqueries basées sur l’IA. Mais comment identifier ces messages frauduleux générés par l’IA ? Dans cet article, nous allons vous donner quelques conseils et astuces pour vous aider à repérer ces messages trompeurs avant qu’ils ne vous piègent.

Escroqueries générées par l’IA

Les escroqueries générées par l’IA sont des attaques dans le cadre desquelles les cybercriminels utilisent l’intelligence artificielle (IA) afin de produire automatiquement des messages, des appels, des vidéos ou des chats trompeurs qui semblent authentiques. Contrairement aux arnaques traditionnelles qui s’appuient sur des modèles génériques ou nécessitent une intervention humaine directe, les escroqueries générées par l’IA utilisent des modèles d’apprentissage automatique pour reproduire des modèles de discours, des styles d’écriture ou même des ressemblances visuelles, ce qui rend la supercherie beaucoup plus difficile à détecter.

Que ces stratagèmes soient assistés par l’IA ou entièrement synthétiques, il est important de bien comprendre comment discerner les escroqueries générées par l’IA et de prendre des mesures pour renforcer la cyberrésilience face à des stratégies d’attaque qui évoluent rapidement.

La capacité et l’évolutivité contribuent à l’augmentation des escroqueries basées sur l’IA

L’émergence des escroqueries générées par l’IA peut être principalement attribuée aux progrès des capacités de l’IA qui permettent d’envoyer des messages automatisés, personnalisés et évolutifs. Dans de nombreux cas, ces systèmes d’IA utilisent des algorithmes d’apprentissage automatique pour analyser de vastes ensembles de données de textes écrits par des humains en quelques secondes, ce qui permet aux escrocs d’imiter le ton et le langage d’une personne ou d’une organisation de confiance. Associés à d’autres contenus générés par l’IA, tels que des vidéos deepfake et des enregistrements audio qui usurpent l’identité de personnalités légitimes, ces messages produits par l’IA créent un récit convaincant qui peut tromper les utilisateurs les plus perspicaces en leur faisant croire qu’ils sont en train de dialoguer avec une vraie personne.

L’évolutivité accrue favorise également la production d’un plus grand nombre d’escroqueries basées sur l’IA. Les messages frauduleux traditionnels nécessitent souvent une intervention humaine pour être personnalisés, ce qui limite le nombre de messages qu’un escroc peut envoyer en même temps. Grâce à des outils d’IA évolutifs, les escrocs peuvent produire rapidement des messages personnalisés en masse, élargissant ainsi leur portée et augmentant leurs chances de piéger un plus grand nombre de personnes et d’organisations.

Types d’escroqueries basées sur l’IA

Les escroqueries générées par l’IA ont distancé les outils classiques de détection des escroqueries et ne se limitent désormais plus au phishing traditionnel par e-mail. Elles incluent en effet les vidéos deepfake, les clones vocaux, les imitateurs de chatbot et les escroqueries aux investissements automatisées.

Vous trouverez ci-dessous une liste des principaux types d’escroqueries générées par l’IA afin de vous aider à les reconnaître, à y résister et à les signaler de manière efficace.

Vidéos deepfake

Les vidéos deepfake peuvent imiter de vrais individus de manière convaincante en superposant l’image et la voix de personnes réelles et puissantes, telles que des PDG, des cadres supérieurs et des célébrités, sur des vidéos issues des réseaux sociaux ou de communications diffusées en direct qui ont été manipulées. Ces faux trompent les utilisateurs (services financiers, assistants de direction et toutes les personnes qui gèrent les finances et les paiements pour les entreprises) et les incitent à détourner des fonds. Selon le rapport State of the Scamiverse (État des lieux du paysage des escroqueries) de McAfee, les escroqueries deepfake sont devenues une réalité quotidienne.

Clones vocaux générés par l’IA

Le clonage vocal basé sur l’IA reproduit fidèlement la voix d’une personne, généralement un membre de la famille ou un proche se trouvant dans une situation d’urgence ou de crise, afin d’extorquer des informations sensibles ou de l’argent à des victimes telles que des personnes de grande valeur, des chefs d’entreprise et des personnes âgées. Si vous recevez un tel appel, posez des questions de sécurité personnelles auxquelles seuls vous et votre proche êtes capables de répondre. Vous pouvez également raccrocher et appeler directement le numéro de votre proche pour vérifier s’il y a urgence.

→ Article connexe : How to Protect Yourself Against AI Voice Cloning Attacks (Comment vous protéger contre les attaques par clonage vocal générées par l’IA)

Imitateurs de chatbot

Les imitateurs de chatbot exploitent les capacités conversationnelles de l’IA, en se faisant passer pour des représentants légitimes du service client ou des bots de support automatisés d’entreprises réputées, afin de soutirer des informations personnelles ou financières à des victimes peu méfiantes. Leurs interactions fluides et leurs réponses rapides, semblables à celles des humains, les rendent difficiles à détecter. Il faut un œil attentif pour repérer les anomalies linguistiques. Vous devrez donc prendre des mesures actives pour vous protéger. Vérifiez les canaux de communication officiels au préalable, remettez en question les demandes inattendues et évitez de partager des informations en ligne.

Escroqueries aux investissements

Les escroqueries au trading et aux investissements quantiques ou générées par l’IA s’appuient sur l’automatisation pour convaincre les victimes de l’existence d’opportunités lucratives, souvent à l’aide de faux rapports analytiques et d’argumentaires fondés sur des données. Ces escroqueries s’attaquent aux investisseurs novices et aux personnes cherchant à « s’enrichir rapidement », attirées par un marketing agressif et des rendements automatisés. Si vous recevez une telle offre, il est préférable de vérifier sa légitimité auprès de conseillers de confiance ou d’organismes de réglementation.

Escroqueries de phishing

Les escroqueries de phishing basées sur l’IA exploitent des algorithmes d’apprentissage automatique avancés pour analyser rapidement les réseaux sociaux, les bases de données compromises et les fuites d’entreprise afin de rédiger des messages contextuels et hyperpersonnalisés, alors que les méthodes de phishing traditionnelles sont plus génériques. Ces messages s’adressent à vous en utilisant votre nom, font référence à des activités spécifiques et imitent même les styles de communication interne de l’entreprise. Restez vigilant et mettez à jour vos mesures de sécurité pour lutter contre ce type de menace.

Escroqueries au chômage

Les escroqueries au chômage sont de plus en plus fréquentes. Ces escroqueries impliquent généralement des criminels qui utilisent des informations volées ou falsifiées, appartenant souvent à des personnes déjà vulnérables à la recherche d’une aide financière, pour déposer une demande d’allocations de chômage au nom de quelqu’un d’autre. Si vous envisagez de demander de telles prestations, nous vous suggérons de ne traiter directement qu’avec des organismes d’État vérifiés, gérés par le ministère du Travail de votre pays.

Escroqueries sentimentales

Les auteurs d’escroqueries sentimentales utilisent des chatbots d’IA et des générateurs d’images pour cibler des individus sur des plateformes de rencontre en développant une relation de confiance et des liens émotionnels avant de solliciter de l’argent ou des informations confidentielles. Des rapports de la Federal Trade Commission (FTC) font état d’un nombre croissant de plaintes concernant des profils et des scripts générés par l’IA, qui ciblent souvent les personnes âgées et les novices en matière de rencontres en ligne.

→ Article connexe : AI chatbots are becoming romance scammers—and 1 in 3 people admit they could fall for one (Les chatbots d’IA deviennent des spécialistes des escroqueries romantiques, et une personne sur trois admet qu’elle pourrait tomber dans le piège)

Tactiques courantes utilisées dans les escroqueries générées par l’IA

Pour identifier une escroquerie basée sur l’IA, vous devez connaître les tactiques spécifiques couramment utilisées. En voici quelques-unes :

Sentiment d’urgence

Les messages générés par l’IA suscitent souvent un faux sentiment d’urgence, incitant les destinataires à agir rapidement pour profiter d’avantages ou éviter des conséquences. Par exemple, les menaces concernant la sécurité d’un compte ou le paiement d’amendes considérables poussent les victimes à ignorer la pensée rationnelle et à prendre des décisions hâtives.

Ingénierie sociale

L’ingénierie sociale exploite la confiance en intégrant des informations personnelles pour que les messages frauduleux paraissent authentiques et incitent la victime à s’y fier. Il peut s’agir d’achats récents ou de données personnelles tirées des réseaux sociaux ou de bases de données publiques.

Usurpation d’adresses e-mail ou de numéros de téléphone

Dans ce cas, les escrocs imitent les coordonnées d’entreprises réputées, telles que les adresses e-mail et les numéros de téléphone. Associée à un langage soigné, cette tromperie rend difficile la vérification rapide de l’authenticité. La connaissance de cette technique est essentielle pour la cybersécurité, car elle vous permet de repérer avec précision les messages frauduleux.

12 façons de détecter et de déjouer les escroqueries générées par l’IA

Vous n’êtes pas impuissant face aux tentatives d’escroquerie des cybercriminels utilisant l’IA. Intégrez ces mesures à vos bonnes pratiques habituelles pour lutter contre les activités cybercriminelles :

  1. Restez calme, réfléchissez rapidement : si vous êtes la cible d’une escroquerie générée par l’IA, agissez rapidement et calmement afin de minimiser les dommages potentiels et de vous rétablir plus rapidement. Non seulement vous retrouvez votre sécurité, mais vous reprenez également le contrôle de vos finances et de vos données personnelles et vous réduisez la charge émotionnelle qui pèse sur vous.
  2. Arrêtez-vous et évaluez la situation : ne bougez pas pour éviter de cliquer sur des liens, de télécharger des pièces jointes ou de répondre à l’expéditeur. Résistez à l’urgence ou aux déclencheurs émotionnels souvent présents dans les messages frauduleux générés par l’IA.
  3. Inspectez les détails : examinez l’adresse e-mail, le numéro de téléphone ou le nom de l’expéditeur sur les réseaux sociaux pour déceler des anomalies subtiles telles que des fautes d’orthographe, des caractères supplémentaires ou des incohérences de domaine. Passez votre curseur sur les liens (ne cliquez pas dessus !) pour avoir un aperçu de leur URL de destination.
  4. Faites des vérifications via un canal secondaire : contactez l’expéditeur présumé en utilisant sa méthode de communication ou son canal officiel, par exemple le site Web principal de l’entreprise, un numéro de téléphone vérifié ou une autre plateforme, afin de confirmer l’authenticité du message. N’utilisez pas les coordonnées figurant dans le message suspect lui-même.
  5. Faites des recherches en ligne : copiez les phrases distinctives ou les informations de l’expéditeur et rendez-vous sur des forums de détection des escroqueries ou des sites tels que cybermalveillance.gouv.fr pour consulter des avertissements ou des signalements d’utilisateurs sur des escroqueries similaires générées par l’IA.
  6. Tirez parti des outils de détection des escroqueries : utilisez des outils de détection des escroqueries gratuits ou premium en ligne qui peuvent analyser et signaler les e-mails suspects ou les vidéos deepfake en temps réel.
  7. Lancez des analyses antivirus et antimalware : effectuez des analyses antivirus et antimalware complètes sur tous vos appareils afin d’éliminer tout logiciel malveillant basé sur l’IA susceptible de compromettre votre système. La neutralisation rapide de ces menaces est essentielle pour protéger vos appareils et vos informations personnelles contre d’autres dommages.
  8. Modifiez les mots de passe et activez l’authentification à deux facteurs : la superposition des mesures de sécurité rend les accès non autorisés plus difficiles, ce qui renforce votre cybersécurité globale.
  9. Documentez les activités suspectes : faites des captures d’écran et enregistrez la communication suspecte, y compris les métadonnées (telles que les en-têtes ou les informations sur l’expéditeur), afin de pouvoir vous y référer lors du signalement.
  10. Signalez les escroqueries confirmées : transmettez les messages frauduleux aux autorités compétentes (par exemple, l’Anti-Phishing Working Group ou votre équipe informatique/de sécurité). Le signalement permet d’améliorer la détection des escroqueries pour les autres et d’éviter des dommages plus importants.
  11. Restez vigilant : surveillez vos comptes pour détecter toute nouvelle communication suspecte et continuez à vous informer sur l’évolution des tactiques d’escroquerie basées sur l’IA. Une sensibilisation régulière à la détection des escroqueries peut constituer votre meilleure défense à long terme.
  12. Souscrivez des services de surveillance du vol d’identité : envisagez de souscrire à des services de surveillance du vol d’identité pour une protection continue contre les futures tentatives d’escroquerie. Ces services proposent des alertes et une assistance en temps réel, ce qui vous permet de garder l’esprit tranquille dans le chaos d’une escroquerie.

Qui contacter en cas d’escroquerie générée par l’IA ?

Si vous découvrez que vous avez été ciblé ou piégé par un message frauduleux généré par l’IA, il est important d’agir rapidement et calmement pour limiter les dommages potentiels. Voici quelques-unes des organisations auxquelles vous devriez signaler l’attaque et qui vous aideront à vous en remettre :

  • Vos institutions financières : dès la découverte d’une escroquerie générée par l’IA, contactez immédiatement vos banques, assurances ou agences d’évaluation du crédit, et demandez une suspension temporaire ou un blocage du crédit sur vos comptes afin d’empêcher tout nouvel accès non autorisé. Cette action rapide est cruciale pour protéger vos actifs financiers et votre notation de crédit, ainsi que pour minimiser les pertes potentielles.
  • Les autorités : signalez l’incident aux forces de l’ordre locales ou à des organismes nationaux. Ces autorités peuvent aider à retrouver et à poursuivre les auteurs, contribuant ainsi aux efforts plus larges de lutte contre les escroqueries générées par l’IA. Votre signalement contribue également à la collecte de données utilisées pour prévenir de futurs incidents.
  • Votre entreprise : cela inclut votre supérieur direct, les ressources humaines, le service financier et l’équipe informatique. Il est important de les avertir de la tentative d’escroquerie afin d’ouvrir une enquête, de renforcer la cybersécurité de l’entreprise et d’informer l’ensemble du personnel.
  • Votre famille et vos autres relations : en les informant du fait que les escrocs sont au courant des activités personnelles de votre groupe, vous leur permettez de se préparer au cas où les escrocs essaieraient également de les contacter.

Votre boîte à outils personnelle de prévention des escroqueries générées par l’IA

Heureusement, vous pouvez garder une longueur d’avance sur les escrocs grâce à des outils d’IA intelligents et accessibles, conçus pour détecter, bloquer et signaler les fraudes avant qu’elles ne vous nuisent. Nous avons créé votre boîte à outils personnelle de prévention des escroqueries générées par l’IA. Elle rassemble des applications pratiques, des outils de navigateur et des habitudes qui pourraient protéger votre identité, votre argent et votre tranquillité d’esprit.

  • Gestionnaire de mots passe : l’utilisation d’un gestionnaire de mots de passe dédié et automatisé garantit que chaque compte dispose d’un mot de passe unique et complexe, ce qui constitue l’une des meilleures défenses contre le vol d’identifiants dans le cadre d’attaques de phishing et de credential stuffing optimisées par l’IA.
  • Authentification multifacteur : grâce à cette deuxième couche de protection essentielle, les escrocs ne peuvent pas compromettre facilement les comptes nécessitant des codes de vérification dans une application ou sur un appareil indépendant, même si votre mot de passe est compromis.
  • Suite de sécurité réputée : un logiciel de sécurité complet comme McAfee+ permet de détecter les escroqueries en temps réel en analysant les messages suspects, les tactiques de phishing et les menaces émergentes de type deepfake. McAfee met constamment à jour les filtres optimisés par l’IA en fonction des dernières tactiques d’attaque et se coordonne avec les flux de renseignements sur les menaces à l’échelle mondiale.
  • Extension de navigateur pour la protection contre les fraudes et le phishing : des solutions telles que McAfee Web Advisor bloquent les sites Web malveillants et signalent les pages de connexion frauduleuses avant que vous ne soyez victime d’une compromission, ce qui est indispensable pour neutraliser les menaces qui contournent les filtres de messagerie standard.
  • Application de filtrage des appels : installez des applications mobiles qui tirent parti de l’IA et de la détection des escroqueries participative pour identifier et bloquer les robocalls et les appels suspects provenant de numéros usurpés ou faisant appel au clonage vocal.
  • Mises à jour automatiques des logiciels : la mise à jour régulière de tous vos appareils et applications de sécurité garantit que vous bénéficiez des dernières améliorations en matière de détection des escroqueries. De nombreuses escroqueries modernes exploitent des vulnérabilités logicielles non corrigées.
  • Formation continue à la détection des escroqueries : abonnez-vous aux alertes de cybersécurité et consultez les guides de prévention des escroqueries. La vigilance humaine et une technologie robuste offrent une protection globale contre les menaces basées sur l’IA en perpétuelle mutation. Notre page de ressources contient tout ce dont vous avez besoin.

Conclusion

En résumé, l’essor des escroqueries générées par l’IA souligne l’importance de la vigilance, de la formation et des progrès technologiques dans la détection des escroqueries. En comprenant les tactiques courantes utilisées dans ces escroqueries et en respectant les bonnes pratiques, les individus peuvent mieux protéger leurs appareils et leur identité contre les menaces potentielles, ce qui nous aide en fin de compte à protéger notre vie numérique contre ces menaces sophistiquées en constante évolution.