L'intelligence artificielle au service des arnaqueurs : attention aux faux appels Google

Les arnaqueurs sur internet ne cessent d'innover pour piéger leurs victimes. Leur dernière trouvaille ? Utiliser l'intelligence artificielle pour créer de faux appels téléphoniques du support Google. Cette nouvelle technique, particulièrement sophistiquée, vise à dérober les informations personnelles des utilisateurs de Gmail.

Sam Mitrovic, un expert en informatique, a récemment partagé son expérience face à cette arnaque sur son site web. Tout a commencé lorsqu'il a reçu une notification lui demandant d'approuver une tentative de récupération de son compte Gmail. Méfiant, il a refusé. Peu après, il a reçu un appel téléphonique dont l'identifiant affichait "Google Sydney". Conscient des risques de hameçonnage, il n'a pas décroché.

Une semaine plus tard, la même situation s'est reproduite. Cette fois-ci, Mitrovic a décidé de répondre à l'appel. Au bout du fil, une voix très professionnelle l'a informé que son compte avait été piraté et que ses données avaient été volées. L'expert a alors effectué quelques vérifications et a constaté que le numéro d'appel correspondait bien à celui du vrai support technique de Google en Australie.

Intrigué, Mitrovic a demandé un e-mail de confirmation. À première vue, l'adresse de l'expéditeur semblait légitime. Cependant, en y regardant de plus près, il a remarqué une différence subtile : l'e-mail provenait en réalité d'un faux domaine, habilement déguisé pour ressembler à celui de Google. C'est à ce moment-là qu'il a compris qu'il faisait face à une tentative d'arnaque très élaborée, combinant usurpation d'identité numérique et intelligence artificielle.

Ce qui a le plus impressionné l'expert, c'est l'utilisation de l'IA dans cette arnaque. Selon lui, la voix au téléphone était si bien calibrée, avec un ton et une prononciation trop parfaits pour être humains, qu'il en a rapidement déduit qu'il s'agissait d'une voix générée par un algorithme. Les escrocs avaient non seulement réussi à usurper un numéro officiel de Google, mais aussi à créer une interaction qui semblait authentique, capable de tromper même des utilisateurs avertis.

Cette technique d'arnaque se déroule en plusieurs étapes. D'abord, l'utilisateur reçoit une fausse alerte de sécurité pour son compte, souvent accompagnée d'un lien vers une page de connexion piégée. Le but est de voler les identifiants de l'utilisateur pour accéder à ses informations personnelles. Dans certains cas, des logiciels malveillants peuvent même être utilisés pour contourner la double authentification.

Face à ces arnaques de plus en plus réalistes, la vigilance reste notre meilleure protection. Mitrovic conseille de toujours effectuer des vérifications de base, comme consulter l'historique des connexions à son compte Google ou examiner attentivement les en-têtes des e-mails suspects. En cas de doute, il recommande de demander l'avis d'une personne de confiance.

Ces attaques jouent sur la crédulité et le manque de temps des victimes potentielles, qui peuvent facilement être convaincues par des détails qui semblent authentiques. Il est donc crucial de rester prudent, d'autant plus que les outils utilisés par les cybercriminels deviennent de plus en plus sophistiqués.