Le côté obscur de l’IA : menaces à la sécurité

Fraudes propulsées par l’IA : comment les reconnaître et vous protéger

Internet fait partie intégrante du quotidien au Canada. Il donne accès à l’information, aux services, au divertissement et aux communications. Cependant, il offre aussi des occasions aux cybercriminels. Alors que l’intelligence artificielle (IA) améliore la productivité et stimule l’innovation dans de nombreux secteurs, des criminels l’utilisent également pour rendre les fraudes en ligne plus convaincantes, ciblées et difficiles à détecter.

Les fraudes en ligne traditionnelles demeurent fréquentes, mais la fraude propulsée par l’IA peut être plus persuasive et se déployer à plus grande échelle. Les criminels peuvent utiliser l’IA pour imiter la rédaction et la parole humaines, personnaliser des messages et créer de faux contenus audio ou vidéo réalistes. Des courriels d’hameçonnage sophistiqués aux hypertrucages qui usurpent l’identité de personnes de confiance, ces menaces peuvent toucher tant les particuliers que les organisations.

Cet article explique comment l’IA est utilisée dans les fraudes et présente des mesures concrètes que vous pouvez prendre pour protéger vos renseignements personnels, vos appareils et vos finances.

Types de fraudes propulsées par l’IA

Attaques d’hameçonnage avancées

L’hameçonnage a beaucoup évolué avec l’IA. Autrefois, les courriels d’hameçonnage contenaient souvent des fautes d’orthographe évidentes, des salutations génériques ou des formulations maladroites. Aujourd’hui, l’IA peut aider les criminels à créer des messages soignés et personnalisés qui ressemblent étroitement à des communications légitimes.

Les fraudeurs peuvent utiliser des renseignements provenant de profils de médias sociaux, de fuites de données antérieures ou de sources accessibles au public afin d’adapter un courriel à son destinataire. Les outils de rédaction alimentés par l’IA peuvent également produire des messages au ton naturel en quelques secondes, ce qui rend les courriels frauduleux plus difficiles à reconnaître.

Fraude par hypertrucage

La technologie des hypertrucages utilise l’IA pour générer ou modifier des enregistrements audio, des images et des vidéos afin qu’ils paraissent authentiques. Un fraudeur peut recourir à un hypertrucage pour usurper l’identité d’un dirigeant, d’un membre de la famille ou d’une personnalité publique lors d’un appel vidéo.

Ces fraudes peuvent éroder la confiance que les gens accordent aux voix et aux visages familiers. Elles peuvent aussi créer des risques pour les organisations qui s’appuient sur les vidéoconférences ou les appels vocaux pour autoriser des virements, transmettre des renseignements confidentiels ou approuver des décisions sensibles.

Fraudes par clonage vocal

Avec seulement un court échantillon audio, l’IA peut créer une imitation convaincante de la voix d’une personne. Des criminels peuvent se faire passer pour un gestionnaire, un collègue, un ami ou un membre de la famille, puis exploiter l’urgence ou les émotions pour inciter quelqu’un à envoyer de l’argent ou à divulguer des renseignements sensibles.

Par exemple, un employé peut recevoir un appel qui semble provenir d’un dirigeant lui ordonnant d’effectuer un paiement urgent. Dans un cas largement rapporté, une technologie d’hypertrucage vocal a été utilisée dans une fraude ayant entraîné un transfert d’environ 243 000 $ US.

Ingénierie sociale générée par l’IA

L’ingénierie sociale consiste à manipuler une personne afin qu’elle révèle des renseignements confidentiels ou pose une action qui profite à un criminel. L’IA peut rendre ces attaques plus efficaces en analysant de l’information publique et en générant des messages adaptés au rôle, aux intérêts ou aux relations d’une personne.

Un fraudeur peut utiliser des détails tirés de LinkedIn, des médias sociaux ou de sites Web d’entreprise pour créer une demande crédible. Le message peut miser sur l’urgence, la peur, l’autorité ou la curiosité afin d’encourager une réponse rapide avant que le destinataire ait le temps de vérifier son authenticité.

Pourquoi l’IA rend les fraudes plus efficaces

• Automatisation et portée : L’IA peut aider les criminels à créer et à diffuser rapidement un grand volume de courriels frauduleux, de messages et de faux profils.

• Personnalisation : En analysant l’empreinte numérique d’une personne, les fraudeurs peuvent rendre leurs messages plus pertinents et plus dignes de confiance.

• Génération de langage naturel : Le texte généré par l’IA peut être clair, grammaticalement correct et adapté à un public précis, ce qui élimine certains signaux d’alerte autrefois associés à l’hameçonnage.

• Identification des cibles : Les systèmes d’IA peuvent traiter de vastes ensembles de données afin d’identifier les personnes ou les organisations les plus susceptibles de répondre à une fraude donnée.

Risques émergents

Les fraudes facilitées par l’IA ne se limitent pas aux courriels et aux appels téléphoniques. Les criminels peuvent créer de faux comptes sur les médias sociaux, générer des photos de profil convaincantes et utiliser des publications rédigées par l’IA pour établir leur crédibilité avant de tenter une fraude.

L’utilisation grandissante des appareils connectés entraîne aussi des risques supplémentaires. Les produits de l’Internet des objets (IdO), notamment les appareils pour la maison intelligente, les caméras, les appareils portables et les électroménagers connectés, peuvent devenir des points d’entrée dans un réseau résidentiel ou professionnel s’ils ne sont pas correctement sécurisés.

À mesure que les outils d’IA deviennent plus accessibles, l’usurpation d’identité vocale et vidéo en temps réel pourrait devenir de plus en plus courante. Il est donc particulièrement important de vérifier de façon indépendante les transactions financières, les modifications aux comptes et les demandes de renseignements confidentiels.

Comment vous protéger

Utilisez de solides protections techniques

• Activez l’authentification multifacteur (AMF) pour vos comptes de courriel, de services bancaires, de stockage infonuagique et de médias sociaux.

• Utilisez des mots de passe uniques et robustes, et conservez-les dans un gestionnaire de mots de passe fiable.

• Maintenez à jour vos systèmes d’exploitation, navigateurs, applications et logiciels de sécurité.

• Utilisez des outils de protection des points d’extrémité provenant de fournisseurs reconnus. Des fonctions comme HP Sure Click peuvent aider à isoler les sites Web et les pièces jointes potentiellement risqués, réduisant ainsi l’exposition aux menaces liées au navigateur.

• Sauvegardez régulièrement vos fichiers importants à l’aide d’un service infonuagique sécurisé, d’un disque externe ou des deux.

Adoptez des habitudes en ligne plus sûres

• Vérifiez les liens et les pièces jointes inattendus avant de les ouvrir, même si le message semble provenir d’une personne que vous connaissez.

• N’utilisez pas les coordonnées fournies dans un message suspect pour le vérifier. Servez-vous plutôt d’un numéro de téléphone connu, d’un site Web officiel ou d’un canal de communication établi.

• Limitez les renseignements personnels que vous partagez publiquement. Des détails comme votre titre de poste, votre employeur, votre emplacement, vos liens familiaux et vos projets de voyage peuvent aider les fraudeurs à créer des messages plus convaincants.

• Soyez prudent lorsqu’une demande concerne de l’argent, des mots de passe, l’accès à un compte, des cartes-cadeaux, des cryptomonnaies ou des renseignements personnels.

• Apprenez aux employés et aux membres de votre famille à reconnaître les fraudes par hameçonnage, usurpation d’identité et demande de paiement urgent.

Repérez les signes d’alerte

• Demandes inattendues de mots de passe, de codes de vérification, de renseignements bancaires ou d’autres données sensibles.

• Pression pour agir immédiatement, souvent avec des expressions comme « urgent », « agissez maintenant » ou « gardez ceci confidentiel ».

• Demande qui contourne les processus d’approbation habituels.

• Légères incohérences dans une adresse courriel, un nom de domaine, un numéro de téléphone, la mise en forme ou le style de rédaction.

• Appel vocal ou vidéo qui semble inhabituel, présente un mauvais décalage entre l’image et le son, ou décourage toute vérification indépendante.

Vérifiez avant d’agir

Pour les demandes à risque élevé, utilisez une méthode de vérification distincte du message ou de l’appel initial.

• Rappelez la personne à l’aide d’un numéro de téléphone dont vous savez déjà qu’il est légitime.

• Confirmez les demandes de paiement ou de partage de données au moyen d’un canal interne établi.

• Créez un « mot de passe secret » ou une phrase de vérification pour les demandes urgentes concernant des membres de la famille ou des dirigeants.

• Exigez une double approbation pour les virements importants ou les modifications aux coordonnées bancaires.

• Utilisez des signatures numériques et des flux de travail d’approbation sécurisés pour les documents sensibles et les communications professionnelles.

À retenir

Les fraudes propulsées par l’IA deviennent plus persuasives, mais elles ne sont pas impossibles à contrer. La meilleure défense combine des technologies sécurisées et des habitudes prudentes : prenez votre temps, vérifiez les demandes inattendues par un canal distinct, limitez le partage inutile de données et utilisez de solides protections pour vos comptes.

Restez informé des menaces émergentes, utilisez des outils de sécurité fiables comme HP Wolf Security et faites preuve d’une prudence accrue face à toute demande inattendue concernant de l’argent ou des renseignements sensibles.