La voix d'un haut responsable de l'administration du président américain Trump a été usurpée grâce à l'IA dans le but de réaliser une arnaque. Voici comment éviter que cela ne vous arrive.
PUBLICITÉ
Lorsque ces politiciens de haut niveau décrochaient leurs téléphones, ils pensaient parler au secrétaire d'État américain Marco Rubio. Mais ce n'était pas le cas : ils parlaient en fait à un escroc qui a utilisé l'intelligence artificielle (IA) pour se faire passer pour l'un des plus hauts responsables de l'administration du président américain Donald Trump.
L'imposteur a contacté trois ministres des affaires étrangères, un gouverneur des États-Unis et un membre du Congrès américain, leur envoyant des messages vocaux et des textos en se faisant passer pour Rubio via l'application cryptée Signal, selon l'histoire rapportée pour la première fois par le Washington Post.
Les autorités américaines ne savent pas qui est à l'origine de cette usurpation d'identité, mais elles pensent que l'arnaqueur essayait de manipuler de puissants représentants du gouvernement pour obtenir l'accès à des informations ou à des comptes.
Les escroqueries impliquant l'IA sont de plus en plus fréquentes à mesure que la technologie devient plus sophistiquée. Selon un sondage de la Starling Bank, 28 % des adultes du Royaume-Uni pensent avoir été ciblés.
Mais comment les fraudeurs utilisent-t-ils l'IA et comment peut-on éviter ces escroqueries ?
Comment les escrocs utilisent-t-ils l'IA ?
Selon des experts de l'université australienne Charles Sturt, les escrocs peuvent cloner une voix à l'aide d'un extrait audio de trois secondes et faire croire à des amis ou à des membres de la famille qu'un proche a un besoin urgent d'argent.
Les échantillons de voix peuvent provenir de courtes vidéos postées sur des plateformes de médias sociaux telles que TikTok, poursuivent les experts.
L'IA crée alors une réplique réaliste en capturant les schémas d'élocution, l'accent et la respiration d'une personne, et peut être utilisée pour lire des textes avec précision.
Une alerte du Federal Bureau of Investigation (FBI) américain a également qualifié ces messages de "smishing et vishing", car ils contiennent souvent des liens envoyés sous prétexte de déplacer la conversation vers une autre plateforme, comme dans le cas de l'hameçonnage par courrier électronique.
Que faire pour éviter la fraude ?
Les experts en cybersécurité Matthew Wright et Christopher Schwartz de l'université américaine de Rochester recommandent d'être "attentif" aux appels inattendus, même s'ils proviennent de personnes que l'on connaît bien. L'envoi d'un SMS ou d'un courriel à une personne avant un appel prévu peut vous aider à valider l'identité de l'autre personne.
"Il ne suffit pas de compter sur l'identification de votre contact", ont écrit Wright et Schwartz pour The Conversation, car les cloneurs de voix sont également capables de la falsifier.
Les appels provenant de numéros inconnus peuvent également présenter un risque, selon une fiche d'information sur l'usurpation de l'identité de l'appelant publiée par la Commission fédérale des communications des États-Unis.
Il est important de vérifier l'identité de la personne qui vous appelle ou vous envoie un message vocal. Avant de répondre, faites des recherches sur le numéro et, s'il s'agit d'une personne que vous connaissez, rappelez-la au numéro de téléphone dont vous disposez pour vérifier son authenticité, selon les conseils du FBI.
Le FBI suggère de vérifier les coordonnées, l'adresse électronique ou les URL pour repérer les "légères différences" que les escrocs pourraient utiliser pour gagner votre confiance.
Par exemple, l'agence indique que les escrocs peuvent utiliser des photographies accessibles au public dans les messages, ou utiliser des "modifications mineures dans les noms" ou les informations pour tromper les victimes.
Un autre indice dans un message vocal pourrait être que le ton et le choix des mots utilisés sont différents de ce à quoi vous êtes habitué de la part d'un contact connu, a déclaré le FBI. En cas de doute, vous pouvez définir un mot ou une phrase secrète entre les membres de la famille pour vérifier leur identité.
Pour éviter d'être la cible d'une escroquerie, veillez à ne pas divulguer d'informations personnelles en ligne, telles que votre date de naissance, votre numéro de téléphone, votre deuxième prénom ou le nom de votre animal de compagnie. Ces informations peuvent être utilisées avec le clonage de la voix pour usurper votre identité auprès des banques ou d'autres organismes, ont déclaré Wright et Schwartz.
Si vous entendez parler de l'un de ces escrocs par texto ou par téléphone et que vous entrez en contact avec lui, Wright et Schwartz recommandent d'être conscient de vos préjugés intellectuels et émotionnels, car ils seront probablement exploités par les escrocs.
Si l'escroc se fait passer pour quelqu'un que vous connaissez, réfléchissez à deux fois à ce qu'il vous dit, poursuivent-t-ils. Si l'attitude n'est pas habituel ou si elle confirme vos pires craintes au sujet d'une personne, agissez avec prudence.