Usurpation d'identité par deepfake : comment l'IA est utilisée pour gagner la confiance et voler
Bien que l'intelligence artificielle (IA) apporte de nombreuses innovations positives et facilite notre travail quotidien, elle introduit également de nouveaux risques en matière de sécurité. À mesure que les outils d'IA deviennent plus sophistiqués et plus accessibles, les cybercriminels les utilisent de plus en plus à des fins malveillantes.
Les experts en cybersécurité constatent une augmentation des cas où des escrocs utilisent la technologie des deepfakes lors d'interactions virtuelles. Ces attaques visent fréquemment les entretiens d'embauche en visioconférence pour des postes entièrement à distance, mais également d'autres conversations nécessitant un niveau élevé de confiance.
Les objectifs d'une attaque par deepfake
Les attaquants utilisent la manipulation vidéo et audio en temps réel afin de tromper les organisations. Leurs principaux objectifs sont les suivants :
- Fraude financière : initier des transferts de fonds non autorisés. Comme ces paiements paraissent souvent légitimes, la fraude n'est parfois découverte que lors d'un contrôle de routine ou d'un audit financier, rendant les fonds très difficiles à retracer.
- Vol de données : dérober des informations sensibles concernant l'infrastructure de l'entreprise ou ses collaborateurs (telles que les données personnelles, les identifiants d'accès et d'autres informations confidentielles). Ces connaissances internes peuvent ensuite être exploitées ou revendues sur le dark web à des fins lucratives.
- Accès aux réseaux : tromper les équipes afin d'obtenir un accès aux réseaux et systèmes internes de l'entreprise.
Grâce aux deepfakes, les criminels peuvent échapper à la détection suffisamment longtemps pour causer des dommages financiers et opérationnels importants, tout en effaçant souvent complètement leurs traces numériques.
Qui est visé ?
Ces escroqueries ciblent généralement :
- Les ressources humaines et le recrutement : les collaborateurs impliqués dans l'embauche de nouveaux employés travaillant à distance.
- Les départements financiers : les équipes autorisées à effectuer des transactions financières et des transferts de fonds.
- Les gestionnaires de données : les employés disposant de connaissances internes essentielles à l'entreprise.
Prévention en temps réel : conseils pour détecter les deepfakes
Comme les modèles d'IA évoluent très rapidement, ils deviennent de plus en plus efficaces pour contourner à la fois l'observation humaine et les logiciels de détection automatisés. La prévention et la sensibilisation restent donc nos meilleures défenses.
Lors de réunions virtuelles avec des personnes inconnues ou de nouveaux collaborateurs recrutés à distance, soyez attentif à une éventuelle utilisation de deepfakes en appliquant les méthodes suivantes :
- Le test des trois doigts : demandez à la personne en visioconférence de placer trois doigts directement devant son visage. Cette obstruction physique perturbe souvent la superposition générée par l'IA en temps réel, ce qui peut provoquer des anomalies, des déformations ou des ruptures dans le masque numérique. Bien que les outils d'IA les plus avancés puissent parfois contourner ce test, il constitue un premier contrôle simple et efficace.
- Les mouvements de tête et l'éclairage : observez attentivement lorsque la personne tourne la tête de gauche à droite. Recherchez des incohérences visuelles ou sonores, telles qu'un décalage entre la voix et les mouvements des lèvres. Un éclairage peu naturel, des ombres changeantes ou des expressions faciales inhabituelles peuvent également être des signes de manipulation.
- La vérification de l'identité par plusieurs canaux : si vous avez des doutes sur l'identité d'une personne, vérifiez-la via un autre canal de communication (par exemple un appel téléphonique, un réseau professionnel ou une adresse e-mail officielle) avant de partager des informations.
Conclusion
Il est important de garder à l'esprit que ces conseils de détection ne sont pas infaillibles. La technologie des deepfakes évolue constamment et les escrocs continueront à trouver de nouvelles méthodes pour contourner les contrôles humains.
La vigilance et le respect strict des procédures de vérification sont essentiels pour protéger à la fois les individus et l'organisation. Si une interaction virtuelle vous semble inhabituelle ou suspecte, signalez-la immédiatement à votre équipe de sécurité interne.
Source: https://www.huntress.com/blog/deepfake-three-finger-test