Il n’y a pas si longtemps, la création d’une fausse vidéo ou d’un faux enregistrement audio réaliste nécessitait un budget digne d’Hollywood et une équipe d’experts en effets spéciaux. Aujourd’hui, il suffit d’un ordinateur portable, d’une connexion Internet et de la puissance de l’intelligence artificielle (IA).
Cette technologie a donné naissance à des « hypertrucages (deepfakes) », des médias synthétiques hautement réalistes et générés par l’IA qui peuvent donner l’impression qu’une personne fait ou dit quelque chose qu’il n’a jamais fait ni dit. Bien que l’IA apporte de nombreux avantages incroyables à notre quotidien, les cybercriminels utilisent de plus en plus les Hypertrucages comme un outil puissant et peu couteux pour frauder, tromper et voler. Comme ces outils sont désormais largement accessibles et faciles à utiliser, tout le monde peut devenir une cible.
Le nouveau visage de la fraude
Les attaquants adorent les hypertrucages, car ils contournent les mécanismes de sécurité traditionnels et exploitent notre instinct humain le plus basique : la confiance. Si vous regardez une vidéo d’un ami ou entendez la voix d’un proche, votre cerveau croit naturellement qu’il s’agit d’eux. Les cybercriminels exploitent cette confiance pour créer des attaques incroyablement complexes et convaincantes.
Voici quelques façons dont les hypertrucages sont utilisés aujourd’hui :
- L’arnaque de l’urgence familiale : en utilisant des voix clonées, les fraudeurs se font passer pour des êtres chers en détresse pour vous inciter à envoyer de l’argent immédiatement.
- L’usurpation d’identité en entreprise : les fraudeurs utilisent des vidéos ou des enregistrements audios factices pour participer à des réunions en se faisant passer pour votre gestionnaire ou un fournisseur, et ainsi incitent les employés à autoriser les virements bancaires vers leurs comptes.
- Fausses nouvelles et la désinformation: les attaquants créent des vidéos très réalistes de politiciens ou de célébrités pour diffuser de fausses nouvelles, provoquer une panique publique ou influencer les cours des actions.
Que faut-il surveiller ?
Bien que l’IA devienne chaque jour plus intelligente, les hypertrucages sont rarement parfaits. Si vous savez quoi rechercher, vous pouvez souvent repérer les failles numériques derrière le déguisement.
Lorsque vous regardez une vidéo suspecte, recherchez les anomalies visuelles :
- Mouvement oculaire peu naturel : faites attention aux clignements de leurs yeux. Est-ce trop fréquent ou ne cligne-t-il jamais des yeux ? Le regard semble-t-il figé ?
- Éclairage et ombres : l’éclairage du visage de la personne correspond-il à l’arrière-plan ? Souvent, l’IA a du mal à créer des ombres réalistes.
- Problèmes de synchronisation des lèvres : les mouvements des lèvres sont-ils parfaitement synchronisés avec les mots qu’ils disent, ou semblent-ils légèrement décalés?
- Contours flous : regardez attentivement les contours de leur visage, des cheveux ou des lunettes. Vous remarquerez peut-être des flous, des scintillements ou d‘autres anomalies numériques lorsqu’ils bougent la tête.
Lorsque vous écoutez un enregistrement audio suspect, soyez attentif aux anomalies sonores :
- Manque d’émotion : une voix clonée peut sembler monotone, robotique, ou ne pas correspondre à l’émotion de la situation stressante qu’elle décrit.
- Rythme inhabituel: écoutez les pauses non naturelles ou l’absence de sons respiratoires naturels qu’une personne fait lorsqu’elle parle.
- Mauvaise qualité audio : soyez très méfiant si la qualité audio est exceptionnellement mauvaise, ou s’il y a un bruit de fond inhabituel et persistant conçu pour masquer les imperfections de la voix clonée.
Conseils pour vous protéger
La meilleure défense contre les hypertrucages est une dose saine de scepticisme. Voici comment vous pouvez vous protéger et protéger vos proches contre ces escroqueries basées sur l’IA :
- Arrêtez-vous et vérifiez : si un proche ou un gestionnaire fait une demande urgente d’argent ou de renseignements, raccrochez immédiatement. Rappelez-le directement en utilisant un numéro de confiance préenregistré.
- Définissez un mot de passe familial : mettez-vous d’accord sur un mot secret avec votre famille. Si quelqu’un appelle en prétendant être un parent en détresse, demandez ce mot pour confirmer son identity.
- Ignorer les fausses urgences : les fraudeurs utilisent la panique pour vous empêcher de penser clairement. Prenez le temps d’évaluer la situation avant de réagir.
- Renforcer la sécurité de vos profils sociaux : les fraudeurs volent des clips vocaux et vidéos à partir de publications publiques. Resserrez vos paramètres de confidentialité sur les réseaux sociaux afin que seuls des amis connus puissent voir votre contenu.
À mesure que la technologie d’IA évolue, les hypertrucages deviendront encore plus difficiles à détecter. Cependant, en comprenant leur fonctionnement, en sachant reconnaitre les signes révélateurs et adoptant de simples habitudes de vérification, vous pourrez garder une longueur d’avance sur les fraudeurs.
Pour en savoir plus sur la fraude et la manière dont vous pouvez la prévenir, nous vous encourageons à lire nos autres articles et à consulter Bell.ca/security
pour plus d’informations.
Piratage psychologique : comment les cybercriminels se concentrent sur les gens
