Arnaques à l'IA : Comment déjouer les pièges invisibles des escrocs

L'essor des arnaques à l'IA : une menace invisible

Ces dernières années, une augmentation notable des e-mails frauduleux a été observée, parvenant à contourner les filtres anti-spam de services comme Gmail. En tant qu'auteur, je reçois souvent des messages de prétendus clubs de lecture, remplis de compliments génériques sur mon travail et proposant des services de marketing à des tarifs souvent exorbitants. Bien souvent, ces clubs n'existent pas réellement, ou l'expéditeur n'a aucun lien avec eux. Ce phénomène n'est pas isolé, car de nombreux auteurs rapportent des expériences similaires. Bien que je ne puisse pas affirmer avec certitude que ces e-mails sont générés par l'intelligence artificielle, des experts de chez McAfee ont confirmé que les escrocs utilisent de plus en plus l'IA pour accroître la rapidité, l'échelle et la personnalisation de leurs attaques.

Abhishek Karnik, responsable de la recherche sur les menaces chez McAfee, a souligné que les escroqueries utilisant l'IA vont des imitations audio et vidéo par deepfake aux campagnes de phishing sophistiquées. Ces techniques exploitent la peur, l'urgence et la confiance, rendant les arnaques plus convaincantes et difficiles à détecter. Les conséquences peuvent être graves : appareils endommagés, extorsion, pertes financières, voire vol d'identité, entraînant un stress émotionnel et financier considérable. Face à cette menace croissante, il est crucial d'apprendre à identifier ces arnaques pour éviter d'en être victime.

L'utilisation de l'IA par les escrocs

Les générateurs de contenu basés sur l'IA utilisent l'apprentissage automatique et le traitement du langage naturel pour produire instantanément du texte, qu'il s'agisse d'articles, de publications sur les réseaux sociaux, de publicités ou d'e-mails. Ces outils peuvent créer des messages personnalisés en extrayant des informations spécifiques susceptibles d'intéresser directement la cible. Par exemple, les e-mails de marketing de livres que je reçois intègrent souvent des mots tirés de mes résumés de livres, réorganisés pour donner l'impression que l'expéditeur est un admirateur.

Un indice révélateur de ces arnaques est l'utilisation de majuscules, comme "PAUL", dans les e-mails, suggérant une génération automatisée par IA. La facilité avec laquelle ces e-mails peuvent être produits en masse signifie que l'escroquerie complète se déroule plus tard. Les escrocs attendent que vous répondiez suffisamment pour vous engager avant d'envoyer des pièces jointes, des liens ou des prix pour leurs faux services. Cette combinaison de personnalisation et de livraison différée des éléments les plus suspects permet à ces e-mails de contourner les filtres anti-spam.

Taylor Peltzman, analyste en cybersécurité, explique que si l'IA n'a pas changé l'objectif des escroqueries, elle les a rendues plus efficaces et plus faciles à exécuter. « L'IA peut réécrire continuellement des messages, utiliser des services légitimes comme Google Drive ou Microsoft 365, et construire des attaques en plusieurs étapes plutôt que de s'appuyer sur un seul e-mail », précise-t-elle. Les organisations sont plus enclines à faire confiance aux liens provenant de plateformes largement utilisées, rendant ces attaques plus difficiles à détecter.

Les multiples visages des escroqueries

L'IA est particulièrement adaptée aux escroqueries d'ingénierie sociale, qui exploitent la psychologie humaine — des éléments tels que la confiance, l'urgence ou la peur — pour manipuler les victimes et obtenir des informations personnelles ou financières. Ces arnaques se manifestent souvent par l'imitation de figures d'autorité ou de proches, la proposition de faux produits ou l'engagement dans de fausses relations.

Les escroqueries d'imposture

Les escroqueries d'imposture sont parmi les plus courantes. Elles proviennent généralement de personnes prétendant être un proche en détresse ou une autorité, comme une banque, les forces de l'ordre ou une agence gouvernementale, exigeant un paiement urgent ou des informations personnelles. Les escrocs peuvent également se faire passer pour des professionnels établis dans votre secteur.

À l'ère de l'IA, ces escroqueries sont particulièrement insidieuses car elles peuvent reproduire des humains de manière réaliste. « L'un des développements les plus préoccupants est l'utilisation de la technologie deepfake et du clonage vocal, qui peuvent imiter les visages, les voix et même le style d'écriture et le ton de vraies personnes », explique Peltzman. Les fausses voix sont particulièrement difficiles à détecter, car même des clones vocaux imparfaits peuvent sembler convaincants dans le bon contexte.

Les escroqueries de shopping en ligne

Les escrocs créent souvent de faux e-mails, des annonces sur les réseaux sociaux ou des sites Web entiers pour tromper les consommateurs en leur faisant acheter des produits ou services inexistants. Ces arnaques de shopping en ligne attirent souvent les victimes avec des réductions incroyablement importantes et des avis falsifiés. Les outils d'IA générative permettent aux escrocs de concevoir rapidement des e-mails et des sites Web, rendant ces arnaques plus faciles que jamais à mettre en place.

Les escroqueries de "pig butchering"

Les escroqueries de "pig butchering" incitent les gens à investir des sommes croissantes dans des schémas apparemment lucratifs, comme les cryptomonnaies. Ces arnaques commencent souvent par de petites victoires pour inciter les victimes à investir davantage. Lorsque le paiement atteint un certain seuil, que les escrocs modernes peuvent déterminer en demandant à l'IA de prédire la tolérance au risque de la victime, l'escroc disparaît avec l'argent.

Les escroqueries romantiques

Certains escrocs créent de fausses identités pour établir des relations romantiques en ligne. Ils passent des semaines, voire des mois, à communiquer avec leurs cibles pour établir une confiance. Une fois cette confiance établie, ils prétendent être en difficulté et demandent de l'aide financière, avant de disparaître avec l'argent. L'IA générative facilite cette pratique en permettant aux escrocs de créer rapidement des messages personnalisés et optimisés pour chaque personne avec qui ils construisent une fausse relation.

Les escroqueries par application de paiement

Une méthode insidieuse utilisée par les escrocs pour obtenir des informations est l'envoi de fausses factures ou de demandes de transfert d'argent, utilisant un langage urgent pour inciter les victimes à envoyer de l'argent avant qu'elles ne remarquent les signaux d'alerte. Ces arnaques par application de paiement peuvent également utiliser des tactiques d'imposture, prétendant être une véritable entreprise ou un processeur de paiement.

Les escroqueries de livraison

Avec la fréquence des commandes en ligne, il est courant d'oublier certains colis. Les escroqueries de livraison exploitent cela en envoyant de fausses alertes d'expédition, affirmant que des frais doivent être payés pour recevoir un colis. Si vous avez discuté de vos commandes en ligne, les escrocs peuvent même utiliser l'IA générative pour créer des alertes d'expédition qui imitent le langage des entreprises de livraison existantes.

Les escroqueries de loterie

Les escroqueries de loterie prétendent que vous avez gagné un prix et exigent des frais de traitement ou des informations personnelles avant de pouvoir le réclamer. Comme les arnaques par application de paiement, ces escroqueries peuvent se faire passer pour une véritable loterie ou un concours. Certaines vont jusqu'à utiliser l'IA pour générer des sites Web entiers, créant un sentiment de légitimité.

Les escroqueries de charité

Les escrocs peuvent se faire passer pour des œuvres de charité, envoyant des textos ou des e-mails dans le cadre de fausses campagnes de collecte de fonds. Ils peuvent créer de fausses œuvres de charité ou prétendre être des organisations légitimes. L'IA peut rendre ces escroqueries encore plus insidieuses en aidant les escrocs à identifier rapidement des donateurs potentiels et à créer des communications dans le style de véritables œuvres de charité.

Se protéger contre les arnaques à l'IA

L'IA facilite la création d'escroqueries sophistiquées, rendant essentiel l'apprentissage des signaux d'alerte pour se protéger. Il est conseillé de savoir identifier un lien de spam et de protéger son ordinateur ou téléphone contre les menaces. L'achat de services de protection contre le vol d'identité est également recommandé pour ceux qui ont des actifs financiers significatifs à protéger.