L’IA générative est devenue un levier de persuasion redoutable pour les cybercriminels, et cette nouvelle campagne de phishing en est la preuve.
Ces derniers jours sur X, les témoignages affluent, de nombreux internautes signalent avoir reçu un SMS d’un faux livreur, accompagné d’une photo de colis sur laquelle figurent leurs nom et prénom.
Un piège supplémentaire, mais toujours le même objectif : pousser la victime à cliquer sur un lien frauduleux pour reprogrammer une prétendue livraison.
Un mécanisme classique, renforcé par l’IA
L’excuse est un classique du genre. Le colis ne rentrait pas dans la boîte aux lettres, et la victime est invitée à reprogrammer un passage de livreur.
Parmi les différents exemples consultés par Numerama, les variantes sont nombreuses et le niveau d’orthographe laisse parfois à désirer, mais le piège reste redoutable. D’autant plus que le message s’accompagne désormais d’une photo particulièrement réaliste.
Une nouvelle donne rendue possible par les outils de génération d’images par IA, qui misent depuis plusieurs mois sur le réalisme et permettent de produire des visuels semblant avoir été pris directement depuis un smartphone, comme dans l’exemple ci-dessus.
Le lien frauduleux, tout comme la photo, intègre le nom et le prénom de la victime, des informations probablement récupérées via les fuites de données qui ont marqué l’actualité ces derniers mois.
Les bons réflexes à adopter
Le premier réflexe est de ne pas cliquer sur le lien, qui redirige vers un site contrôlé par les attaquants.
Le risque principal consiste à saisir des informations personnelles, voire des coordonnées bancaires, qui tomberaient directement entre les mains des cybercriminels, lesquels pourraient engager des transactions frauduleuses ou vous contacter pour mener des arnaques aux faux conseillers.
Si vous avez reçu ce type de message :
- Ne répondez pas. Une simple réponse suffit aux cybercriminels pour confirmer que votre numéro est actif et mettre à jour leur base de données.
- Transférez le SMS indésirable au 33700, la plateforme officielle de lutte de contre les spams vocaux et SMS. C’est gratuit pour la plupart des opérateurs et votre signalement est pris en compte par les opérateurs téléphoniques et les autorités.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Tous nos articles sont aussi sur notre profil Google : suivez-nous pour ne rien manquer !