Les filtres se brisent. Au moins ceux en qui j’ai confiance le sont. Au cours des deux dernières années, j’ai vu un flot constant de faux e-mails échapper aux défenses de Gmail. Ils ont l’air sympa. Ils sentent la louange. La plupart du temps, ils viennent de clubs de lecture inexistants et me disent que mon écriture est géniale, si seulement je paie leurs frais élevés.
Parfois le club existe. L’expéditeur de courrier électronique ne le fait tout simplement pas. Tous les auteurs que je connais les reçoivent. C’est un fléau de flatterie enveloppé dans un billet.
Je ne peux pas prouver qu’IA les a écrits. Les experts de McAfee estiment cependant que les chances sont élevées. Ils utilisent la technologie pour la vitesse. Échelle. Personnalisation.
“Les tactiques basées sur l’IA rendent les escroqueries plus convaincantes”, a déclaré Abhishek Karnik de McAfee. Il connaît les deepfakes, le smishing, le porno de la peur qui exploite la confiance. Cela rend la fraude plus difficile à détecter.
Le danger est réel. Cliquez sur un mauvais lien ou ouvrez une pièce jointe empoisonnée. Vos appareils tombent en panne. L’identité disparaît. L’argent disparaît. Vous vous retrouvez avec la facture et le stress.
Les mécanismes de la tromperie
Les générateurs écrivent vite. L’apprentissage automatique et le traitement du langage naturel produisent du texte en quelques secondes. Le logiciel gratte vos mots. Il utilise votre propre texte de présentation pour prétendre que l’expéditeur est un fan. Cela semble réel parce que ce sont vos mots qui viennent d’être mélangés.
L’arnaque est lente. Ils ne demandent pas d’argent d’avance. Ils attendent. Vous répondez. Vous vous engagez. Vous vous sentez investi. Puis le lien apparaît. Puis l’attachement tombe. La personnalisation contourne les filtres. Le retard contourne tout soupçon.
Taylor Peltzman voit les choses différemment. L’IA n’a pas changé l’objectif. Juste l’efficacité.
“Les organisations sont plus susceptibles de faire confiance aux privilèges provenant de plateformes largement utilisées”, a noté Peltzman. L’IA peut réécrire les messages à tout moment. Il construit des attaques en plusieurs étapes à l’aide de Google Drive ou de Microsoft 369. La légitimité par association est un sale tour.
Le facteur humain
Les escroqueries reposent sur la psychologie. Peur. Urgence. Confiance. L’IA fait simplement tourner la manivelle plus rapidement. Les anciennes règles s’appliquent, mais elles semblent plus lourdes désormais.
Les imposteurs sont partout. Ils se font passer pour des parents en détresse. Les banques. Application de la loi. Des experts de niche dans votre domaine. La nouvelle terreur est le clonage de la voix. Les deepfakes peuvent imiter un visage. Une voix. Un style d’écriture. Peltzman a averti que même les clones imparfaits semblent convaincants si le contexte s’y prête.
Ne cliquez pas. Vérifiez d’abord la personne.
Les escroqueries au shopping apparaissent également. Faux sites. Fausses critiques. Des réductions incroyables. L’IA crée ces sites Web du jour au lendemain. Les produits n’existent pas. L’urgence est fabriquée.
La boucherie des porcs est pire. Ils construisent une petite victoire. Vous investissez dans des cryptomonnaies ou des programmes similaires. L’IA prédit votre tolérance au risque. Il calcule combien vous pouvez perdre avant de vous réveiller. Ensuite, l’escroc disparaît avec les fonds.
Les escrocs romantiques ont le temps. Des semaines de discussions. Des mois de confiance. L’IA crée des messages personnalisés pour chaque cible. Ils optimisent la lettre d’amour. Quand tu tombes, ils te demandent de l’argent. Pour un vol de retour. Pour une urgence. Ils disparaissent.
Les applications de paiement envoient de fausses factures. Les services de livraison envoient des alertes pour les colis que vous ne vous souvenez pas avoir commandés. Les e-mails de loterie prétendent que vous avez gagné gros mais nécessitent des frais de traitement. Les organismes de bienfaisance demandent des dons en utilisant des styles récupérés des publications publiques. Tout est plus facile maintenant. Tout cela semble légitime.
Le volume est élevé. La qualité est meilleure. C’est là le problème.
Nous sommes tous des cibles désormais. Non pas parce que nous sommes faibles mais parce que le bruit est fort. Pause. Vérifier. Respirer. Le prochain e-mail pourrait être réel. Ou encore, il peut s’agir d’un script conçu pour voler votre portefeuille.
Il est désormais difficile de faire la différence. Peut-être devrions-nous arrêter de répondre. Mais alors, comment entend-on la bonne nouvelle ?
