Deepfakes, faux sites, phishing intelligent : ces nouvelles escroqueries que l’IA rend quasi indétectables

L’intelligence artificielle (IA) a révolutionné notre façon d’accomplir les tâches quotidiennes, et elle fait désormais partie intégrante de nos vies. Mais, comme de nombreuses innovations technologiques, l’IA présente une double facette.

Elle peut nous simplifier la vie. Mais elle peut aussi ouvrir la porte à une nouvelle génération d’escrocs et de fraudeurs capables de tout dérober, de votre argent à votre identité. Il est donc essentiel de savoir à quoi s’attendre dans ce monde numérique en constante évolution.

Le clonage vocal par deepfake

Aussi étonnant que cela puisse paraître, vous pourriez recevoir un appel d’un robot se faisant passer pour un proche, affirmant être dans une situation désespérée et demandant de l’argent. Avant de sortir votre carte bancaire, sachez qu’il pourrait s’agir d’une arnaque.

Cette escroquerie repose sur ce qu’on appelle le clonage vocal. Les fraudeurs récupèrent un extrait audio de quelqu’un – depuis les réseaux sociaux par exemple – puis utilisent une technologie de synthèse vocale pour générer une voix artificielle identique à celle de la personne copiée.

Ces manipulations sont également connues sous le nom d’arnaques aux grands-parents, car les escrocs ciblent fréquemment des personnes âgées en se faisant passer pour leurs petits-enfants dans le besoin, prétendument en situation d’urgence.

Et c’est bien là le cœur de la stratégie. Les fraudeurs qui utilisent le clonage vocal cherchent à créer un sentiment d’urgence extrême. Si vous avez l’impression que l’appel est trop intense ou trop précipité, il est tout à fait acceptable de raccrocher. Recontactez directement la personne concernée pour vérifier la véracité de l’histoire.

Certains experts recommandent également d’utiliser des phrases secrètes entre proches, afin de confirmer l’identité en cas de doute. Mais attention : cette phrase doit être aussi obscure que possible. Évitez tout élément facile à retrouver sur les réseaux sociaux. Et ne la communiquez ni par email ni par messagerie électronique, car ces canaux peuvent également être piratés. Cette phrase doit uniquement être transmise à l’oral entre membres de la famille ou proches de confiance.

Mais que se passe-t-il lorsque ce n’est pas un proche, mais une personne que vous admirez ? Les escrocs utilisant le clonage vocal ont parfois dupliqué la voix de célébrités ou de responsables publics pour générer des appels automatisés et convaincre les gens de faire un don ou d’investir dans un projet frauduleux.

Dans ce type de situation, il est recommandé de raccrocher immédiatement. Et si vous avez un doute, le mieux est de consulter les sites officiels ou les comptes de réseaux sociaux vérifiés de ces personnalités pour vérifier si elles soutiennent réellement une cause ou une organisation.

Les appels vidéo truqués par l’IA

Cette arnaque ressemble beaucoup à celle du clonage vocal, mais elle y ajoute une couche de réalisme supplémentaire : la vidéo. Les escrocs utilisent des vidéos générées par intelligence artificielle, représentant soit de faux visages, soit des personnes réelles, comme vos proches, pour effectuer des appels vidéo.

Dans ces cas-là, ils cherchent également à créer un sentiment d’urgence, et peuvent vous demander de l’argent. Il leur arrive aussi de vous rediriger vers un site web malveillant, dans l’espoir que vous y saisissiez des informations financières sensibles, qu’ils pourront ensuite utiliser ou revendre.

La règle d’or est simple : si la situation semble extrêmement urgente et implique une demande d’argent, méfiez-vous immédiatement. C’est un signal d’alerte. Raccrochez et, si possible, contactez directement la personne concernée pour vérifier la véracité de l’appel.

Soyez également attentif à ce type de vidéos truquées en dehors des appels vidéo. Elles peuvent apparaître dans des publicités en ligne ou circuler sur les réseaux sociaux, souvent en mettant en scène des célébrités ou des présentateurs de journaux télévisés.

Fausses boutiques et places de marché

Les escrocs peuvent créer des sites web malveillants générés par l’IA. Dans certains cas, ces sites prennent l’apparence de boutiques en ligne ou de plateformes de vente. Vous pouvez tomber sur leurs liens via les réseaux sociaux, par SMS ou courriel.

Souvent, ils affichent un produit très recherché à un prix défiant toute concurrence. Mais si cela semble trop beau pour être vrai, c’est probablement une arnaque. Le fraudeur vous demande vos informations bancaires pour « traiter la commande »… que vous ne recevrez jamais. En réalité, il conserve vos données sensibles pour ensuite les revendre sur le dark web ou les utiliser pour effectuer des achats frauduleux.

Ces arnaques ne se limitent pas aux produits populaires. Elles peuvent aussi concerner de fausses annonces de locations ou de ventes immobilières.

Si vous pensez avoir été victime de ce type de fraude, contactez immédiatement votre établissement bancaire. Dans certains cas, vous pourriez récupérer votre argent.

Mais si vous pensez avoir été victime de n’importe quel type d’arnaque, il est également important de le signaler sur le site officiel du Ministère de l’Intérieur : https://www.masecurite.interieur.gouv.fr/fr

Le phishing alimenté par l’IA

Le phishing (ou hameçonnage) est depuis longtemps l’une des techniques favorites des escrocs. Il s’agit souvent de courriels déguisés pour sembler provenir de sources légitimes : un employeur, un proche, une administration…

Mais derrière ces messages se cachent des tentatives de vol d’argent ou de récupération de données sensibles : informations bancaires, mots de passe, numéro de sécurité sociale… Dans certains cas, les liens contenus dans ces courriels redirigent vers un site frauduleux ou un logiciel malveillant (malware) capable de compromettre votre appareil et de voler vos données personnelles.

Grâce à l’intelligence artificielle, ces courriels frauduleux sont aujourd’hui plus convaincants que jamais, avec des formulations crédibles, une grammaire correcte et un ton adapté, rendant la détection encore plus difficile.

Autrefois, il suffisait de repérer quelques fautes d’orthographe, de mauvaises tournures de phrases, ou encore une adresse email suspecte pour démasquer un email de phishing. Mais ce n’est plus le cas : l’intelligence artificielle a considérablement renforcé ces attaques, rendant les messages frauduleux bien plus crédibles qu’auparavant.

Aujourd’hui, un courriel frauduleux peut imiter à la perfection le style d’un véritable message professionnel, sans fautes et avec un ton parfaitement adapté. Résultat : la vigilance doit être redoublée.

Si vous recevez un email prétendant venir d’une source légitime et vous demandant de l’argent ou des informations sensibles :

• Fermez le message immédiatement.

• Ne cliquez sur aucun lien.

• Supprimez-le sans y répondre.

Pour vérifier s’il s’agit d’un vrai message, contactez directement l’organisation concernée en utilisant un numéro de téléphone officiel ou en passant par son site web authentique.

Et surtout, gardez en tête que les banques et entreprises sérieuses ne vous demanderont jamais votre mot de passe par email, téléphone ou SMS.

En résumé

L’intelligence artificielle a simplifié de nombreuses tâches du quotidien – mais elle a aussi considérablement renforcé les capacités des escrocs. Aujourd’hui, les criminels disposent d’outils technologiques parmi les plus sophistiqués pour tromper leurs victimes, et cela peut avoir des conséquences dramatiques.

Entre appels vocaux ou vidéos truqués par deepfake, sites web frauduleux générés par IA, et campagnes de phishing ultra-crédibles, personne n’est à l’abri. Et ce que vous risquez n’est pas anodin : compte bancaire vidé, épargne retraite envolée, voire usurpation complète d’identité.

C’est pourquoi la vigilance est essentielle. Soyez extrêmement prudent face à tout message, appel ou site vous demandant de l’argent ou des informations sensibles (mot de passe, coordonnées bancaires, numéro de sécurité sociale…). Prenez un moment pour analyser calmement la situation. En cas de doute, sollicitez l’avis d’un proche de confiance : un regard extérieur peut parfois suffire à déceler l’arnaque.