Comment détecter et éviter les fraudes par IA

Terminé le temps où les fraudeurs s’en remettaient uniquement aux arnaques par télémarketing, aux appels automatisés et aux courriels d’hameçonnage. Les nouvelles technologies et l’essor de l’intelligence artificielle (IA) leur ont fourni de nouveaux moyens d’arnaquer les Canadiens, particulièrement les personnes âgées et les personnes vulnérables.¹

En résumé, l’intelligence artificielle permet aux ordinateurs et aux machines d’effectuer des tâches qui nécessitaient autrefois l’intelligence humaine. Par exemple, comprendre une langue, reconnaître les tendances, prendre des décisions et apprendre de l’expérience.

Malheureusement, les fraudeurs utilisent désormais l’IA pour duper les gens. Que ce soit les appels téléphoniques frauduleux passés avec une voix clonée ou les fraudes en ligne au moyen de robots conversationnels, les cybercriminels tirent profit de l’IA pour mettre à jour et améliorer leurs anciennes méthodes. Dans de trop nombreux cas, ces techniques pointues sont extrêmement efficaces.  

Poursuivez votre lecture pour connaître certains des types de fraude par IA les plus courants et obtenir des conseils pour vous protéger. 

De nos jours, les personnes âgées ne doivent pas seulement se méfier de la cyberfraude, du vol d’identité et des arnaques comme les fraudes ciblant les projets de rénovation. Les arnaques par IA sont en hausse et il est important de connaître les types de fraudes qui visent les personnes âgées. 

Lorsque vous receviez un appel téléphonique frauduleux par le passé, vous entendiez une voix robotique qui laissait deviner l’escroquerie et vous raccrochiez. 

En feriez-vous autant si la voix au bout du fil sonne comme une vraie voix humaine et ressemble à celle de quelqu’un que vous connaissez? Il s’agit d’un exemple d’arnaque par hypertrucage de la voix réalisée avec les technologies de l’IA. Les fraudeurs sont capables de cloner les voix et de berner les gens pour leur soutirer de l’argent ou des renseignements personnels. Ces arnaqueurs connaissent souvent où habite leur cible ainsi que le nom des membres de sa famille².

Les spécialistes en sécurité déclarent que les arnaques vocales, qui sont de plus en plus fréquentes, sont faciles à réaliser, peu dispendieuses et convaincantes. Les fraudeurs ont seulement besoin d’un court extrait audio, provenant souvent des médias sociaux, pour être en mesure de reproduire la voix d’une personne. 

Jusqu’ici, les cas de fraudes visant les grands-parents prenaient la forme d’un appel provenant d’un escroc qui se faisait passer pour un petit-enfant en difficulté. Avec ce type de fraude, la personne au bout du fil demande de l’argent pour se sortir d’une situation d’urgence, allant jusqu’à prétendre être en prison ou être mal pris dans un autre pays, et elle veut que personne d’autre ne soit au courant. Parfois, une deuxième personne qui se présente comme un avocat ou un policier se joint à l’appel pour exiger le paiement d’un montant ou d’une caution sur-le-champ.

La technologie d’hypertrucage porte les arnaques des grands-parents à un autre niveau. Les appels sont plus convaincants et certains arnaqueurs vont même utiliser de fausses photographies créées par IA pour les aider à parvenir à leurs fins³. 

On voit aussi les fraudeurs communiquer par courriel, message texte ou sur les médias sociaux et se faire passer pour un petit-enfant qui demande de l’argent ou des cartes-cadeaux⁴. Un autre exemple : l’imposteur prétend que son téléphone est brisé et qu’il doit donner son «nouveau» numéro de téléphone. Puis, il envoie un message texte ou par les médias sociaux pour demander de l’argent pour réparer le téléphone brisé ou payer une facture⁵. 

De plus en plus de personnes âgées se tournent vers internet pour rencontrer de nouvelles personnes, en particulier si elles souhaitent de nouveau être en couple. Par contre, cette pratique les rend vulnérables aux fraudes sentimentales, qui se multiplient à vive allure selon le Centre antifraude du Canada.

Dans ce type de fraude, l’arnaqueur trompe sa victime en l’entraînant dans une relation amoureuse virtuelle au moyen de courriels ou de faux profils sur les médias sociaux ou les sites de rencontre. Il tente de gagner la confiance et l’affection de sa conquête… et son argent. Les escrocs ciblent souvent les personnes âgées qui ont perdu leur conjoint depuis peu (divorce, deuil, etc.) parce que ce groupe démographique peut être plus vulnérable et avoir de l’argent à sa disposition.

Avec l’IA, les arnaques sentimentales sont encore plus réalistes. Les fraudeurs utilisent des outils comme des simulateurs de voix, des générateurs de visage et des cybertrucages pour créer de fausses vidéos qui ont l’air authentiques grâce à des images ou des séquences de film⁶. Ils utilisent ensuite ces vidéos ou images truquées pour se faire passer pour un proche ou pour tenter de séduire leur victime puis de la convaincre de leur envoyer de l’argent ou leur partager des renseignements personnels.

Les arnaqueurs utilisent aussi les robots conversationnels à mauvais escient, comme ChatGPT, qui peut produire des réponses qui ont l’air d’être produites par un être humain. Avec ces techniques, les arnaques sentimentales sont souvent plus difficiles à repérer étant donné que ces robots peuvent tenir une longue conversation, exprimer des émotions et adapter leurs réponses en fonction de la réaction de la victime. En gagnant la confiance de sa victime et en s’assurant qu’elle s’attache à lui, l’arnaqueur augmente ses chances d’arriver à ses fins⁷. 

Les arnaques par IA sont en hausse, mais vous pouvez les éviter grâce aux astuces suivantes :

• Restez sur vos gardes. Ne faites pas confiance aux appels ou aux messages inattendus dans lesquels on demande des renseignements personnels ou de l’argent, même s’ils semblent provenir d’un de vos proches. Méfiez-vous de quiconque vous met de la pression, fait des demandes ou semble en détresse. Faites attention aux gens que vous rencontrez en ligne qui cherchent à établir une relation d’amitié ou amoureuse, particulièrement si la situation semble trop belle pour être vraie ou si elle évolue rapidement. En cas de doute, mettez fin à l’appel ou signaler les messages ou le compte.
  
  
• Vérifiez l’identité. Appelez la personne qui a supposément communiqué avec vous et vérifiez ses propos. Assurez-vous de composer un numéro de téléphone que vous savez être exact et non pas celui que la personne vous a donné. Si votre interlocuteur prétend appartenir aux forces de l’ordre, raccrochez et communiquez directement avec votre service de police local. 
  
  
• Ayez un mot-code. Établissez un mot-code avec les membres de votre famille et vos amis de confiance; assurez-vous d’utiliser une information qui n’est pas accessible sur les médias sociaux. Si vous recevez un appel vocal ou vidéo inhabituel de leur part, demandez le mot-code pour valider la légitimité de l’appel ou communiquez avec eux d’une autre façon pour vous assurer que c’est bien la personne en question qui communique avec vous.
  
  
• Soyez à l’affût des signaux d’alerte audiovisuels. Portez une attention particulière aux contrastes de lumière, aux ombres ou aux reflets dans l’image; aux mouvements, aux expressions ou aux gestes qui ne sont pas naturels; et au décalage entre le mouvement des lèvres et la parole. Soyez aussi à l’affût des anomalies audio, comme des bruits de fond qui ne cadrent pas avec l’environnement ou un ton de voix ou un discours qui manque de naturel. Les parties du visage qui sont asymétriques ou déséquilibrées (comme les yeux, la bouche ou les dents), la mauvaise qualité de l’image, une image embrouillée ou qui bogue sont d’autres signes qu’il y a quelque chose qui cloche.
  
  
• N’envoyez jamais d’argent. Les fraudeurs demandent souvent que l’argent leur soit envoyé au moyen d’un mode de paiement qui fait en sorte qu’il est difficile de retracer ou de récupérer les fonds. Par exemple, ils peuvent demander un télévirement, de la cryptomonnaie ou des cartes-cadeaux. Souvenez-vous que le système de justice pénale canadien ne permet pas à quelqu’un de sortir de prison en payant sa caution en argent ou en cryptomonnaie⁸.
  
  
• Discutez avec prudence. Prenez garde aux échanges de messages en ligne qui se déroulent à la vitesse de l’éclair, car l’IA peut produire des réponses très rapidement. Si une discussion semble bizarre ou inhabituelle, vous parlez peut-être avec un robot conversationnel. Un texte ou des échanges générés par IA contiennent souvent des phrases ou des réponses qui n’ont rien à voir avec ce que vous écrivez⁹.
  
  
• Sécurisez vos appareils. Protégez votre ordinateur, votre téléphone intelligent et votre tablette avec un logiciel de sécurité à jour. Utilisez des mots de passe difficiles à deviner et ne cliquez pas sur des liens suspects.
  
  
• Protégez vos renseignements sensibles. Ne partagez pas des renseignements ou des documents confidentiels avec qui que ce soit par téléphone, message texte, internet ou dans les médias sociaux. Votre institution financière ne vous demandera jamais des renseignements personnels ou financiers comme des numéros de compte, votre NIP, et des mots de passe par courriel ou message texte.
  
  
• Restez au courant. Le Centre antifraude du Canada contient une mine de renseignements à propos des fraudes et escroqueries récentes, y compris celles réalisées par IA. En sachant reconnaître les signaux, vous parviendrez à repérer une arnaque sur-le-champ et vous éviterez d’en être victime.
  
  
• Demandez de l’aide. Si vous avez des doutes, demandez conseil à un membre de votre famille ou à un ami en qui vous avez confiance. N’ayez pas peur de signaler toute activité suspecte à la police, vous pourriez empêcher les arnaqueurs de faire d’autres victimes. 

L’impact de la fraude sur vos finances peut être significatif. En 2022, les arnaques des grands-parents liées au besoin urgent d’argent ont causé des pertes de plus de 9,2 millions $ selon le Centre antifraude du Canada. Il s’agit d’une augmentation importante par rapport à 2,4 millions $ en 2021¹⁰.

Bien que les conséquences de pertes financières puissent être importantes, il existe d’autres bonnes raisons d’être vigilant. La fraude peut aussi se répercuter sur votre :

• bien-être émotionnel. Se faire prendre par un arnaqueur est troublant. Quand une personne âgée apprend qu’elle a été trompée, elle se peut ressentir de la trahison, de l’embarras ou de l’anxiété.
  
  
• santé. Le stress associé à une perte financière et le sentiment de vulnérabilité peuvent aggraver les problèmes de santé physique ou mentale, ou même en créer de nouveaux.
  
  
• confiance. Après avoir été victime d’une arnaque, il peut être difficile de faire confiance aux autres à nouveau. Les personnes âgées pourraient renoncer à des interactions sociales en raison de la honte qu’ils éprouvent, exacerbant ainsi les sentiments de solitude et d’isolement.

Si vous ou un de vos proches êtes victime d’une arnaque, faites ce qui suit :

• Appelez les autorités. Si vous avez l’impression que quelque chose ne va pas, communiquez avec votre service de police local sans tarder. Vous pouvez également signaler la situation au Centre antifraude du Canada.
  
  
• Avisez vos institutions financières. Informez votre banque et les compagnies de vos cartes de crédit que vous avez été victime d’une fraude pour éviter des pertes supplémentaires.
  
  
• Obtenez un avis juridique. Consultez un avocat pour connaître vos droits et explorer les options qui s’offrent à vous sur le plan juridique.
  
  
• Informez les agences d’évaluation du crédit. Demandez à TransUnion et Equifax d’inscrire un avis de fraude à votre dossier de crédit. Vérifiez votre dossier de crédit de façon régulière.
  
  
• Gardez un œil sur vos comptes. Vérifiez vos comptes bancaires, vos rapports de solvabilité et vos autres relevés financiers. Signalez un incident ou une opération douteuse dans vos comptes de la Banque Scotia dès que possible.
  
  
• Obtenez du soutien. Tournez-vous vers les membres de votre famille, vos amis ou des groupes de soutien pour trouver du réconfort. Souvenez-vous que le blâme revient principalement aux arnaqueurs.

If you’ve been scammed, you may feel embarrassed and want to ignore it. But it’s crucial to tell someone — reporting the scam can protect you and others from falling for the same trickery.