Le FBI avertit que les escrocs utilisent de plus en plus l’intelligence artificielle pour améliorer la qualité et l’efficacité de leurs stratagèmes de fraude en ligne, allant des escroqueries amoureuses et d’investissement aux stratagèmes d’embauche.
« Le FBI avertit le public que les criminels exploitent l’intelligence artificielle générative (IA) pour commettre des fraudes à plus grande échelle, ce qui augmente la crédibilité de leurs stratagèmes », lit-on dans le message d’intérêt public.
« L’IA générative réduit le temps et les efforts que les criminels doivent consacrer pour tromper leurs cibles. »
Le PSA présente plusieurs exemples de campagnes de fraude assistées par l’IA et de nombreux sujets et leurres couramment utilisés pour aider à sensibiliser.
L’agence a également partagé des conseils sur l’identification et la défense contre ces escroqueries.
Régimes communs
Les outils d’IA générative sont parfaitement des aides juridiques pour aider les gens à générer du contenu. Cependant, ils peuvent être abusés pour faciliter des crimes comme la fraude et l’extorsion, prévient le FBI.
Cette activité potentiellement malveillante comprend du texte, des images, de l’audio, du clonage vocal et des vidéos.
Certains des régimes communs que l’agence a récemment découverts concernent les éléments suivants:
- Utilisation de textes, d’images et de vidéos générés par l’IA pour créer des profils de médias sociaux réalistes pour l’ingénierie sociale, le spear phishing, les escroqueries amoureuses et les stratagèmes de fraude en matière d’investissement.
- Utiliser des vidéos, des images et du texte générés par l’IA pour usurper l’identité des forces de l’ordre, des dirigeants ou d’autres figures d’autorité dans des communications en temps réel afin de solliciter des paiements ou des informations.
- Du texte, des images et des vidéos générés par l’IA sont utilisés dans du matériel promotionnel et des sites Web pour attirer les victimes dans des stratagèmes d’investissement frauduleux, y compris la fraude à la crypto-monnaie.
- Créer de fausses images ou vidéos pornographiques de victimes ou de personnalités publiques pour extorquer de l’argent.
- Générer des images ou des vidéos réalistes de catastrophes naturelles ou de conflits pour solliciter des dons pour de faux organismes de bienfaisance.
L’intelligence artificielle est largement utilisée depuis plus d’un an pour créer des escroqueries par crypto-monnaie contenant de fausses vidéos profondes de célébrités populaires comme Elon Musk.
Plus récemment, Google Mandiant a rapporté que les informaticiens nord-coréens utilisaient l’intelligence artificielle pour créer des personnages et des images pour apparaître comme des ressortissants non nord-coréens afin d’obtenir un emploi dans des organisations du monde entier.
Une fois embauchés, ces individus sont utilisés pour générer des revenus pour le régime nord-coréen, mener du cyberespionnage ou même tenter de déployer des logiciels malveillants voleurs d’informations sur les réseaux d’entreprise.
Les conseils du FBI
Bien que les outils d’IA générative puissent augmenter la crédibilité des stratagèmes de fraude à un niveau qui rend très difficile la distinction avec la réalité, le FBI propose toujours des mesures qui peuvent aider dans la plupart des situations.
Celles-ci sont résumées comme suit:
- Créez un mot ou une phrase secrète avec la famille pour vérifier l’identité.
- Recherchez des imperfections subtiles dans les images/vidéos (par exemple, des mains déformées, des visages irréguliers, des ombres étranges ou des mouvements irréalistes).
- Écoutez le ton artificiel ou le choix de mots dans les appels pour détecter le clonage vocal généré par l’IA.
- Limitez le contenu public de votre image/ voix; définissez les comptes de médias sociaux sur privés et limitez les abonnés aux personnes de confiance.
- Vérifiez les appelants en raccrochant, en recherchant leur organisation revendiquée et en rappelant en utilisant un numéro officiel.
- Ne partagez jamais d’informations sensibles avec des inconnus en ligne ou par téléphone.
- Évitez d’envoyer de l’argent, des cartes-cadeaux ou des crypto-monnaies à des personnes non vérifiées.
Si vous soupçonnez que vous êtes contacté par des escrocs ou que vous avez été victime d’un stratagème de fraude, il vous est recommandé de le signaler à IC3.
Lorsque vous soumettez votre rapport, incluez toutes les informations sur la personne qui vous a approché, les transactions financières et les détails de l’interaction.