Un type d'escroquerie très dangereux : le mode « arnaquez-vous vous-même »

Chapô : Les escroqueries en ligne ont évolué, dépassant les méthodes classiques pour devenir plus subtiles et dangereuses. Parmi ces nouvelles techniques, l'« arnaque à soi-même » se démarque par son efficacité à manipuler les utilisateurs sans recourir à des logiciels malveillants. La montée de l'intelligence artificielle a également permis d'accélérer ce processus, rendant la détection encore plus complexe.

Vous êtes-vous en train de vous escroquer ?

Le principe fondamental de cette arnaque est simple mais redoutablement efficace. Une fois que la technologie est mise en marche, certaines personnes se retrouvent piégées dans un cycle où elles s'engagent volontairement sans réaliser qu'elles sont manipulées. Il n'y a pas de logiciel malveillant ni de lien phishing classique, juste une histoire convaincante et des instructions bien formulées suivies par la victime.

Cette manipulation peut mener à la génération automatique d'e-mails, SMS ou messages multimédias par des systèmes basés sur l'intelligence artificielle. Cela permet aux escrocs d'agir rapidement tout en contournant souvent les systèmes de sécurité traditionnels.

Un deepfake YouTube avec des « conseillers crypto » trompeurs

Un exemple frappant documenté par les chercheurs en sécurité concerne l'utilisation de plus de 500 vidéos YouTube générées par intelligence artificielle, présentant des « conseillers crypto » qui semblent authentiques. Ces vidéos promouvaient des outils promettant d'exploiter les différences tarifaires entre différentes blockchains.

Ces fausses représentations jouent sur le manque de temps et les préoccupations financières des professionnels occupés, leur faisant croire qu'ils peuvent économiser sans effort ni risque apparent.

L'escroquerie a été renforcée par le phénomène du typosquatting, où des adresses web légèrement modifiées apparaissent (comme « tradlngview.com » au lieu de « tradingview.com »). Dans beaucoup de cas, cela suffit à tromper les utilisateurs qui ne remarquent pas la différence et manquent ainsi d'avertissements clairs concernant la sécurité.

Pourquoi cette fraude fonctionne-t-elle si bien aujourd'hui ?

Les escroqueries modernes tirent parti du fait qu'il n'y a pas nécessairement un fichier malveillant détectable ou un mot de passe volé pouvant être récupéré facilement. De plus, il existe une dynamique psychologique où la confiance joue un rôle crucial ; on se sent face à une situation familière et légitime.

L’intelligence utilisée dans ces arnaques montre comment notre perception peut être manipulée avec finesse et puissance.

Comment pouvons-nous nous protéger contre ces attaques ?

Il n’existe désormais pas de solution technique simple pour contrer ce type d’attaques sophistiquées ; cela repose davantage sur notre conscience collective comme utilisateurs. Les polices anciennes disponibles sur Internet peuvent jouer contre nous lorsque nous ne prenons pas le temps d’évaluer pourquoi nous copions ou exécutons du code provenant de sources inconnues.

La sécurité sur internet dépend moins aujourd'hui des logiciels ou matériels que du facteur humain : notre compréhension des événements qui nous entourent et notre capacité à réfléchir avant d’agir sont essentielles pour éviter ces pièges délicats.