Au cours des derniers mois, les avancées en matière d’intelligence artificielle (IA) ont connu une croissance fulgurante. L’IA est aujourd’hui utilisée dans de nombreux domaines, allant de l’aide au diagnostic de maladies à la propulsion de véhicules autonomes. Toutefois, l’une des applications les plus préoccupantes de l’IA est son utilisation par les criminels à des fins de fraude.
Voici pourquoi nous avons choisi ce mois-ci de nous pencher sur l’IA générative et sur les différents moyens d’en faire usage en vue de créer de fausses images, de faux messages audio et d’autres contenus trompeurs. Il sera aussi question de l’impact que cette technologie peut avoir sur notre capacité à détecter les escroqueries et les fraudes.
Qu’est-ce que l’IA générative ?
L’IA générative est une branche de l’intelligence artificielle qui permet de créer de nouveaux contenus, tels que du texte, des images et des fichiers audio ou vidéo à partir de données existantes. Par exemple, l’IA générative peut rédiger des courriels réalistes, générer des messages vocaux convaincants ou créer de fausses photos ou vidéos de personnes.
À première vue, cela semble intéressant, non? Mais attention! L’IA générative possède également un côté sombre : elle peut être utilisée par les cybercriminels pour lancer des attaques sophistiquées et ciblées vers d’innocentes victimes.
De quelle manière l’IA générative permet-elle de frauder ?
L’hameçonnage par courriel, par SMS ou appels téléphoniques (courriels, textos et appels frauduleux) est une forme d’ingénierie sociale par laquelle des malfaiteurs tentent d’inciter les gens à révéler des renseignements personnels ou à poser des actions qui leur profiteront, telles que cliquer sur un lien, télécharger une pièce jointe ou saisir un identifiant et un mot de passe sur un faux site Web.
Quelle que soit la méthode de communication, ces attaques reposent sur la capacité des fraudeurs à se faire passer pour une personne ou une organisation en laquelle la victime a confiance, et de qui elle s’attend à recevoir des messages ou des appels.
Voilà en quoi l’IA générative peut devenir utile. Grâce à cette technologie, des personnes malintentionnées peuvent créer des messages encore plus convaincants et personnalisés qui sont davantage difficiles à détecter et à ignorer.
Voici quelques exemples :
Un individu peut utiliser l’IA générative pour rédiger un courriel qui reproduit le style et le ton d’une personne ou d’une organisation réelle. Le courriel peut également inclure des détails pertinents à propos de la victime, tels que son nom, son emplacement ou une activité récente retracée sur ses réseaux sociaux.
Un fraudeur ou une fraudeuse peut utiliser un logiciel de clonage vocal pour générer un message vocal qui ressemble à la voix d’une personne réelle, voire de quelqu’un que la victime connaît. Le message vocal peut également inclure un bruit de fond ou d’autres indices qui le rendent encore plus réaliste.
Une personne malintentionnée peut utiliser la technologie d’hypertrucage pour créer une photo ou une vidéo d’une personne qui semble réelle, mais qui est en fait falsifiée. La photo ou la vidéo peut montrer la personne qui fait ou dit quelque chose avec laquelle elle n’a rien à voir, ou même la montrer dans une situation dangereuse pour laquelle elle a « besoin » de votre aide afin de s’en sortir.
Comment pouvez-vous prendre des précautions pour vous protéger contre la fraude à l'IA générative ?
La fraude liée à IA générative n’est pas facile à détecter ou à prévenir. Cependant, vous pouvez prendre certaines mesures pour réduire les risques qu’elle survienne et pour améliorer votre sécurité en ligne :
Méfiez-vous de tout message non sollicité qui tente de vous soutirer des renseignements personnels ou de l’argent, ou qui vous demande de poser une action. Évitez de cliquer sur des liens, de télécharger des pièces jointes ou d’appeler des numéros que vous ne reconnaissez pas ou qui ne vous inspirent pas confiance.
Vérifiez l’identité et l’authenticité de tout expéditeur ou appelant avant de répondre à un courriel, un texto ou un appel téléphonique. Méfiez-vous en particulier des demandes inhabituelles ou des détails incohérents qui semblent tout à fait sortir de l’ordinaire de la part de la personne qui vous contacte. La création de mots de passe robustes et l’authentification multi-facteurs pour vos comptes en ligne sont de bonnes pratiques pour réduire le risque que des escrocs utilisent vos informations personnelles contre vous. Évitez d’utiliser le même mot de passe pour l’ensemble des sites et des services que vous fréquentez et envisagez d’utiliser un gestionnaire de mots de passe afin de les sauvegarder en toute sécurité.
Renseignez-vous sur les dernières tendances de l’IA générative. Apprenez comment cette technologie fonctionne et ce qu’elle peut faire afin d’être mieux préparé à repérer la fraude y étant associée.
Tandis que la technologie continue de progresser, il est important de rester à l’affût des dernières tendances et des plus récentes avancées. L’IA générative en est un parfait exemple. Bien que cette technologie ait le potentiel de révolutionner la façon dont nous abordons diverses tâches, elle peut également être utilisée à des fins malveillantes. Cela dit, l’IA générative présente des failles; il est donc possible de la déjouer en comprenant son fonctionnement et en sachant reconnaître les pièges à éviter afin d’assurer votre sécurité et celle de vos proches.
Soyez vigilants, informez-vous et prenez des précautions afin d’améliorer votre sécurité !