Menu
Par Cian Fitzpatrick | 3 juillet 2024
« Votre accès Internet va être coupé. »
« Vous venez d'autoriser un paiement à Amazon d'un montant de 1327,62 € , souhaitez-vous poursuivre ? »
« Votre compte bancaire a été piraté, mais je travaille au service à la clientèle de votre banque et je peux vous aider. »
« Votre ordinateur a été piraté et quelqu'un est en train de voler toutes vos données, mais je suis du soutien technique Microsoft et je suis là pour vous aider. »
« Vous venez de gagner à l'EuroMillions ! Je vais juste vous demander quelques informations et ensuite nous transférerons les fonds dans votre compte. »
Et la liste continue.
Bienvenue dans le monde des arnaques par hameçonnage vocal . Ces arnaques ne sont pas nouvelles, mais elles sont en hausse et deviennent de plus en plus sophistiquées. Le taux de réussite des arnaques par courriel diminue-t-il à mesure que les gens deviennent plus vigilants ? Peu probable. Il s’agit simplement d’un mode opératoire différent, tirant parti des progrès technologiques. Le courriel nous donne le temps de nous fier à notre intuition, de relire, de réfléchir, de demander un deuxième avis.
Un appel téléphonique crée un environnement dynamique. Il exige une réponse immédiate et peut engendrer un sentiment d'urgence. Sous la pression, on répond instinctivement. C'est l'occasion idéale d'entamer la conversation et le processus de manipulation. Les techniques psychologiques d'ingénierie sociale semblent prendre de l'ampleur dans le monde de la cybercriminalité. Les escrocs exploitent des traits humains universels tels que la cupidité, la confiance, la peur et la compassion, le tout teinté d'urgence. La voix calme à l'autre bout du fil est rassurante et nous sommes soulagés de savoir que de l'aide est disponible. Cette forme particulière de cybercriminalité est appelée « vishing », contraction de « voice » et « phishing » (hameçonnage vocal). L'escroc utilise le téléphone ou la boîte vocale pour vous contacter. Le développement de l'intelligence artificielle a ouvert d'innombrables possibilités aux criminels, car il permet d'imiter une voix connue et digne de confiance à partir d'un court extrait vocal. À cela s'ajoute l'usurpation d'identité de l'appelant, qui consiste à falsifier le numéro de l'appelant pour le remplacer par un numéro ou un nom d'apparence légitime.
Une recherche Google simple révèle l'existence de logiciels gratuits de clonage vocal, et l'on trouve des témoignages de personnes recevant des messages vocaux d'amis ou de membres de leur famille prétendument en détresse et ayant un besoin urgent d'argent (comme toujours). Ils auraient perdu leur téléphone, d'où le message provenant d'un numéro différent (évidemment).
Ces arnaques ne touchent pas seulement les personnes âgées ou les plus naïves. Voici l'histoire d'une journaliste financière du New York Times qui s'est fait arnaquer de 50 000 $ par hameçonnage vocal (vishing) en début d'année. En 2019 déjà, une attaque par deepfake visant le PDG d'un fournisseur d'énergie britannique avait entraîné le transfert de 243 000 $ vers un prétendu fournisseur. La voix de son supérieur avait été imitée grâce à une technologie deepfake avancée, demandant le transfert des fonds. Ce n'était pas un fournisseur.
En 2021, près de 60 millions d'Américains ont été victimes de vishing, subissant des vols d'identité et des pertes financières s'élevant à 29,8 milliards de dollars. Ce chiffre est passé à 39,5 milliards de dollars en 2022, avec 9 millions de victimes supplémentaires.
Les attaques de vishing contre les organisations visent principalement à obtenir des données. Les données personnelles et financières sont aujourd'hui extrêmement précieuses. Cela entraîne des vols d'identité et des fraudes financières. Les fraudeurs peuvent également rechercher des identifiants de connexion aux systèmes d'entreprise pour infiltrer les réseaux et voler des données, installer des logiciels malveillants ou des rançongiciels, compromettre les systèmes et les réseaux, et semer le chaos.
Chez les individus, les attaques de vishing réussies entraînent un gain financier. C'est une façon relativement facile de s'immiscer dans la vie d'une personne grâce à l'anonymat du téléphone, et il est assez facile de créer un lien et une interaction dynamique, des conditions idéales pour la manipulation psychologique.
Les arnaqueurs maximisent leurs chances de succès en utilisant des systèmes d'appel automatique avec un message préenregistré décrivant une situation urgente et anxiogène. On vous demandera d'attendre ou d'appuyer sur une touche pour parler à quelqu'un. Ça devrait déjà vous mettre la puce à l'oreille. Raccrochez.
Si vous êtes déjà en pleine conversation et qu'on vous met la pression pour que vous agissiez ou preniez une décision, il y a de fortes chances qu'il s'agisse d'une arnaque. Si l'on instaure un climat d'urgence et que l'on profère des menaces voilées vous laissant entendre que quelque chose de grave se produira si vous n'agissez pas immédiatement, il y a de fortes chances qu'il s'agisse d'une arnaque.
Si vous percevez de l'agressivité dans leur ton, il y a de fortes chances qu'il s'agisse d'une arnaque. Après tout, vous avez fait perdre un temps précieux à l'escroc, qui aurait pu arnaquer quelqu'un d'autre entre-temps.
Si l'appel provient d'une autorité ou d'un organisme gouvernemental, soyez prudent. Si vous recevez un message d'un cadre supérieur au travail vous demandant des informations, appelez directement son bureau pour vérifier. Il vous en sera reconnaissant plutôt qu'agacé si la demande ne venait pas de lui.
Une mauvaise qualité d'appel ou des bruits de fond peuvent aussi être le signe d'une arnaque dans un centre d'appels frauduleux.
Et n'oubliez pas : si quelque chose semble trop beau pour être vrai, c'est probablement le cas. Si vous n'avez jamais acheté de billet d'EuroMillions, vous n'avez jamais gagné.
Contactez-nous pour plus d'informations sur la sécurité de votre organisation. On aimerait bien aider votre équipe.
