TL;DR : L’essentiel
- L’organisation policière diffuse trois vidéos générées par des modèles d’apprentissage pour illustrer le piège des clones vocaux et des faux visages conçus sans compétences techniques particulières.
- Les criminels imitent désormais des proches en détresse ou des collègues réclamant des virements, sans les fautes de syntaxe ou les incohérences visuelles qui trahissaient autrefois ces manœuvres.
- Les signaux suspects reposent sur des prises de contact imprévues, un sentiment d’urgence absolue, des pressions affectives et l’usage de paiements difficiles à tracer comme les cryptomonnaies.
- Les entreprises et les particuliers doivent mettre en place des canaux de vérification stricts et des protocoles d’authentification partagés pour bloquer les tentatives de manipulation.
INTERPOL a lancé une campagne publique de sensibilisation pour avertir du risque croissant lié aux escroqueries utilisant des médias modifiés ou créés par l’intelligence artificielle générative. Ces technologies permettent de fabriquer de faux enregistrements audio ou vidéo ultra-réalistes, communément appelés deepfakes, afin d’extorquer de l’argent ou de dérober des données personnelles.
Les criminels exploitent l’IA contre le grand public
Les applications génératives et les grands modèles de langage ne demandent plus d’expertise informatique poussée ni de budget important. Quelques secondes de voix ou quelques photos glanées sur internet suffisent pour reproduire l’apparence physique ou le timbre exact d’un individu avec une précision déroutante. Longtemps perçus comme une menace réservée aux personnalités publiques, les médias synthétiques ciblent désormais les citoyens ordinaires à travers de fausses opportunités d’investissement, des arnaques aux sentiments ou du chantage.
Le mode opératoire prend souvent la forme d’un appel vidéo d’un collègue demandant un virement d’urgence ou d’un appel téléphonique d’un proche simulant une situation critique. Comme l’a précisé la direction du centre d’innovation d’INTERPOL, ces technologies effacent les indices visuels ou textuels qui permettaient d’identifier un piège, tels que les fautes d’orthographe ou les mises en page approximatives. Tout le monde peut ainsi devenir une cible, peu importe l’âge ou le secteur d’activité, comme le signale INTERPOL.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
Dans le cadre du projet SynthWave PLUS financé par le Japon, l’organisation diffuse trois courtes vidéos elles-mêmes conçues par synthèse algorithmique pour montrer concrètement ces pièges. L’initiative vise à donner aux polices de ses 196 pays membres ainsi qu’aux usagers des repères clairs avant que des fonds ne soient dérobés.
Les signaux d’alerte trahissent encore la manipulation psychologique
Même si le faux contenu paraît authentique, la mécanique de l’escroquerie repose sur des méthodes d’ingénierie sociale identifiables. Le premier signal reste la prise de contact non sollicitée par un interlocuteur inconnu ou prétendant appartenir à un cercle de confiance, qui oriente rapidement la discussion vers des coordonnées bancaires ou des envois de fonds. Les escrocs imposent également une urgence artificielle pour empêcher leur interlocuteur de réfléchir ou de vérifier la demande auprès d’un tiers.
La manipulation affective constitue un autre indice récurrent, les attaquants jouant sur la détresse, la peur ou le secret absolu. Sur les plateformes de rencontre, la relation virtuelle progresse à un rythme inhabituel avec des déclarations affectives rapides, avant que l’escroc ne demande de basculer vers des messageries privées pour échapper aux contrôles de sécurité. Le mode de règlement constitue un critère décisif : les criminels réclament systématiquement des virements bancaires immédiats, des cartes-cadeaux ou des cryptomonnaies, dont la récupération demeure presque impossible.
Point d’Attention
INTERPOL a lancé une campagne de sensibilisation mettant en lumière le risque croissant que représente la criminalité utilisant des médias générés ou modifiés par l’IA pour escroquer le public. Une sensibilisation avec quelques vidéos et une liste de signes qui doivent alerter.
Les organisations et les particuliers renforcent leurs procédures de contrôle
Face à la disparition des erreurs visibles dans les messages frauduleux, la riposte repose sur l’adoption de réflexes de vérification systématiques résumés par la consigne de marquer une pause avant d’agir. Pour chaque appel suspect réclamant une action financière, la règle consiste à raccrocher pour recontacter l’émetteur par un canal officiel connu. Dans la sphère privée, la mise en place d’un mot secret partagé entre proches permet de s’assurer de l’identité réelle d’un interlocuteur lors d’un appel imprévu.
Le monde professionnel doit adapter ses processus administratifs face à l’imitation de la voix des dirigeants ou des partenaires commerciaux. Les structures doivent former leurs collaborateurs au repérage du hameçonnage vocal et de la manipulation, tout en instaurant des validations multi-étapes obligatoires pour les ordres de virement importants. L’activation de la double authentification sur l’ensemble des comptes numériques et la mise à jour constante des équipements réduisent également la surface d’exposition aux logiciels espions.
En cas de transfert financier suspect ou d’extorsion avérée, la démarche immédiate impose de prévenir sans délai les forces de l’ordre locales et son établissement bancaire pour tenter de bloquer les transactions.
Questions fréquentes sur les escroqueries par deepfake
Qu’est-ce qu’un deepfake utilisé dans une escroquerie ?
Un deepfake désigne un média synthétique, audio ou vidéo, généré ou altéré par des outils d’intelligence artificielle pour imiter fidèlement une personne réelle. Les cybercriminels s’en servent pour fabriquer de faux appels ou de fausses vidéos afin de tromper leurs victimes lors d’opérations d’extorsion ou de transferts de fonds.
Pourquoi l’intelligence artificielle rend-elle les arnaques plus difficiles à détecter ?
Les modèles génératifs récents créent des voix et des visages parfaits sans requérir de grandes connaissances techniques ni de budget élevé. Ils suppriment les signaux d’alerte classiques comme les fautes de langue, les logos mal reproduits ou les défauts d’affichage qui trahissaient les tentatives de fraude par le passé.
Quels sont les principaux indices pour identifier un appel frauduleux par deepfake ?
Les signes distinctifs reposent sur une pression temporelle excessive, une demande d’argent urgente et une tentative d’isoler la cible en lui imposant le secret. Les escrocs privilégient également des modes de paiement difficiles à annuler ou à tracer, tels que les devises numériques, les virements bancaires immédiats ou les cartes prépayées.
Comment les entreprises peuvent-elles se protéger des faux ordres de virement par clone vocal ?
Les organisations doivent instaurer des procédures de validation à étapes multiples pour tout mouvement de fonds important, incluant une confirmation de vive voix ou par un canal secondaire préétabli. Elles doivent aussi organiser des sessions régulières de sensibilisation à l’ingénierie sociale et au démarchage vocal malveillant pour l’ensemble des équipes.
Cette veille vous a fait gagner du temps ?
Offrez un café pour saluer le travail et garder DCOD gratuit et indépendant.
