Arnaque par téléphone avec l’IA
Les avancées technologiques dans le domaine de l’IA ont permis de développer des modèles de voix artificielle de plus en plus sophistiqués, capables de simuler de manière convaincante la voix d’une personne en seulement quelques secondes.
Escroqueries vocales IA par téléphone en forte hausse
Les avancées rapides dans la sophistication des modèles d’IA qui imitent étroitement la voix d’une personne peuvent permettre à des fraudeurs de plus facilement arnaquer des personnes vulnérables en imitant leurs proches. Certaines solutions de génération de voix IA ne nécessitent que quelques phrases audio pour produire de manière convaincante un discours qui transmet le son et le ton émotionnel de la voix d’un locuteur, tandis que d’autres options ne nécessitent que trois secondes. Pour les personnes ciblées, qui sont souvent des personnes âgées, il peut être de plus en plus difficile de détecter quand une voix est inauthentique, même lorsque les circonstances d’urgence décrites par les escrocs semblent invraisemblables. Les escroqueries d’imposteurs sont extrêmement courantes aux États-Unis, avec plus de 5 000 victimes escroquées sur 11 millions de dollars par téléphone en 2022.
Les tribunaux n’ont pas encore décidé si les entreprises seront tenues responsables des dommages causés par la technologie vocale deepfake ou toute autre technologie d’IA de plus en plus populaire, où les risques de diffamation et de désinformation augmentent. Certaines entreprises, comme Microsoft, ont déployé des fonctionnalités pour émuler des célébrités, mais tentent d’éviter tout scandale en limitant ce que les voix des célébrités imposteurs peuvent être invitées à dire. La FTC a publié des directives sur l’IA, indiquant que les entreprises doivent être prêtes à se tenir responsables des risques liés à l’utilisation de leurs produits. Will Maxson, directeur adjoint de la division des pratiques marketing de la FTC, a déclaré que la sensibilisation aux escroqueries reposant sur des simulateurs vocaux d’IA est probablement la meilleure défense des consommateurs actuellement. Il est recommandé de traiter toute demande d’argent avec scepticisme et d’essayer de contacter la personne qui semble demander de l’aide par des méthodes autres qu’un appel vocal.
Vishing, l’arnaque par téléphone
Le vishing, contraction de “voice” et “phishing”, désigne l’arnaque par la voix. Les escrocs incitent les utilisateurs à divulguer des informations personnelles ou bancaires via des appels téléphoniques ou des messages vocaux. Cette arnaque se décline en usurpation d’identité, prise de contrôle d’ordinateur ou arnaque financière. Le cyber attaquant se présente souvent comme conseiller bancaire et parvient à crédibiliser son discours en utilisant les informations personnelles de la victime obtenues illégalement en amont. Ainsi, en jouant sur l’urgence, le vishing peut conduire la victime à divulguer ses données bancaires ou à valider des transactions frauduleuses.
Pour se protéger contre le vishing, il est important de prendre des mesures préventives. Les utilisateurs doivent toujours être conscients des appels ou des SMS inattendus, surtout s’ils sont d’urgence ou provenant de sources inconnues. Les utilisateurs doivent également être prudents lorsqu’ils communiquent des informations personnelles ou financières à des tiers, surtout s’ils ne sont pas certains de l’identité de l’appelant. Les utilisateurs doivent également éviter de cliquer sur des liens ou d’ouvrir des fichiers provenant de sources inconnues.
Les entreprises peuvent également prendre des mesures pour protéger leurs utilisateurs contre le vishing. Les entreprises peuvent fournir des conseils et des formations à leurs employés et clients sur la façon d’identifier et de prévenir les attaques de vishing. Les entreprises peuvent également mettre en place des contrôles de sécurité pour protéger les informations personnelles et financières de leurs clients.
Le Vishing renforcé par l’IA
Le vishing est une technique d’arnaque qui utilise la voix pour inciter les victimes à partager des informations personnelles ou financières. Les cybercriminels utilisent des techniques sophistiquées pour se faire passer pour des conseillers bancaires, des agents de sécurité ou des représentants de services de renom afin de gagner la confiance de leurs victimes. Avec l’augmentation de l’utilisation de l’IA pour la synthèse de la voix, les attaques par vishing sont de plus en plus difficiles à détecter, rendant les consommateurs vulnérables aux arnaques. Il est important pour les utilisateurs de prendre des mesures de sécurité telles que la vérification de l’identité de l’appelant, la mise en place d’alertes de transaction, et la formation continue pour rester informé des dernières techniques d’arnaque. Les entreprises doivent également prendre leurs responsabilités en fournissant des outils de sécurité pour protéger leurs clients contre ces attaques et en garantissant une utilisation responsable et éthique de la technologie de synthèse vocale. En travaillant ensemble, les consommateurs, les entreprises et les régulateurs peuvent mieux se prémunir contre le vishing et d’autres formes de cybercriminalité.
