« Un SMS avec une photo du livreur » : cette nouvelle arnaque à l’IA fait un carnage en France

« Un SMS avec une photo du livreur » : cette nouvelle arnaque à l’IA fait un carnage en France

Nous connaissons désormais très bien les arnaques à la livraison. Dans ces fraudes à grande échelle, des acteurs malveillants déploient des techniques plus ou moins convaincantes pour subtiliser vos données personnelles et bancaires en instaurant un sentiment d’urgence. Mais ces dernières semaines, la sophistication de ces escroqueries atteint de nouveaux sommets. Les malfrats utilisent en effet des informations issues des fuites de données qui ont touché des transporteurs comme Colis Privé, Chronopost, ou Mondial Relay pour personnaliser leurs approches en ajoutant vos noms, adresses, et même le numéro authentique du colis concerné.

Et ce n’est pas tout, puisqu’ils ajoutent désormais des images générées par intelligence artificielle pour mieux vous convaincre. Les témoignages affluent d’ailleurs à ce sujet et démontrent l’ampleur de la campagne massive de phishing qui est en cours. Sur ces visuels, le faux livreur montre le colis et on voit également sa camionnette bien remplie. Certains peuvent repérer la supercherie, mais, si vous attendez une livraison importante, vous pourriez vous laisser prendre.

Une arnaque en deux temps

D’autant que les pirates ajoutent même le nom complet de la cible sur la fausse image de colis, ce qui a de quoi déstabiliser. Comme souvent, il précise que la livraison ne rentrait pas dans la boîte aux lettres et vous demande de fournir de nouvelles consignes de livraison en cliquant sur un lien frauduleux.

Si vous obtempérez, vous arriverez sur un faux site du transporteur. Si vous souhaitez reprogrammer la livraison, il faudra payer et le piège se sera alors refermé. Vous ne serez pas débité, mais le hacker aura mis la main sur ces informations sensibles et pourra alors passer à l’action.

Comme l’explique 01Net, la deuxième partie de l’arnaque se met alors en place. Vous allez en effet être rapidement contacté par un faux conseiller bancaire qui prétend avoir détecté des opérations suspectes sur votre carte bancaire. Il va ensuite tenter de récupérer directement l’argent sur votre compte.

On l’aura compris, il faut redoubler de vigilance face à ces stratégies vicieuses. Il ne faut jamais cliquer sur ces liens reçus par SMS et encore moins communiquer des informations sensibles par téléphone, y compris si votre interlocuteur se fait insistant.

À noter que cette problématique ne concerne pas que la France. Dans une note d’information récemment publiée, des chercheurs de l’Université Columbia révèlent que l’IA devient rapidement la méthode privilégiée des arnaques financières. Ils chiffrent à 12,3 milliards de dollars les pertes à cause de ces escroqueries en 2023 aux États-Unis. Un total qui pourrait atteindre les 40 milliards de dollars en 2025, signe d’une urgence mondiale.