Les cybercriminels améliorent les arnaques en intégrant des informations personnelles issues des dernières fuites de données massives. En face, des groupes de cybersécurité déploient des offres avec des assistants dopés à l’intelligence artificielle pour analyser ces messages d’escroquerie.Peut-on encore faire confiance à nos mails et SMS ? Si les services de messagerie et les opérateurs téléphoniques ont mis en place des filtres de détection, des millions de messages frauduleux continuent à passer entre les mailles. Dans une nouvelle campagne d’escroquerie lancée ce 2 octobre, des cybercriminels se font passer pour l’ANTAI, l’agence nationale de traitement automatisé des infractions, en prétendant par mail que l’internaute doit régler une amende ou un PV pour stationnement interdit. L’arnaque est connue, mais les fraudeurs l’ont habilement actualisée en clonant le site officiel et en intégrant l’adresse personnelle de la victime dans le contenu du message.
Une plateforme parfaitement clonée, un site baptisé « recouvrement-stationnement [.]com », et une poignée d’informations personnelles pour légitimer le mail : la recette risque d’en piéger plus d’un. Difficile de ne pas y voir la main de l’intelligence artificielle derrière ces campagnes.
Les fuites massives chez SFR, Free, Orange et Bouygues ont exposé sur le Web une base de données clients gigantesque, touchant plusieurs dizaines de millions de Français. Pour les hackers, il suffit d’un simple programme d’IA pour combiner ces informations et rédiger un mail personnalisé pour chaque cible, donnant l’impression que chaque internaute reçoit un message unique.
Des IA pour détecter les intentions des malfaiteurs
Selon une enquête IPSOS publiée par la plateforme de prévention cybermalveillance.gouv, 60 % des Français ont été confrontés au phishing au cours des douze derniers mois, et 13 % des victimes d’arnaques déclarent avoir subi une perte financière. Contrairement aux idées reçues, les grands-parents ne sont pas les seuls touchés. Les jeunes adultes ne sont, en effet, pas épargnés : 27 % des 18 - 34 ans admettent avoir été victimes d’une usurpation d’identité ou avoir perdu de l’argent à cause de ce type de fraude en ligne.
