Il n’y a pas si longtemps, certains signes permettaient de reconnaître assez facilement une tentative de fraude : un courriel rempli de fautes, une mise en page douteuse ou une demande formulée de manière étrange. Ces indices existent toujours, mais ils ne suffisent plus. Grâce à l’intelligence artificielle, les fraudeurs peuvent maintenant produire en quelques secondes des messages crédibles, des images réalistes et même des imitations vocales convaincantes.
Le Centre canadien pour la cybersécurité prévient d’ailleurs que l’IA générative permet de créer des courriels d’hameçonnage personnalisés, rédigés dans un style naturel et sans erreurs grammaticales. Elle peut aussi servir à produire des contenus visuels ou audio qui usurpent l’identité d’une personne de confiance.
Devant ces nouvelles formes de fraude, il ne faut toutefois pas céder à la panique. Quelques réflexes simples peuvent nous aider à repérer un piège avant qu’il ne soit trop tard.
1. Méfiez-vous du sentiment d’urgence
Les fraudeurs veulent rarement nous laisser le temps de réfléchir. Leur message annonce une facture impayée, un compte suspendu, un colis retenu ou une urgence familiale. Dans un contexte professionnel, ils peuvent se faire passer pour un dirigeant qui exige un virement immédiat ou l’achat rapide de cartes-cadeaux.
L’intelligence artificielle rend le scénario plus crédible, mais la stratégie demeure la même : provoquer une réaction émotive afin de court-circuiter notre jugement. Lorsqu’une demande crée de la peur, de la curiosité ou un sentiment d’urgence, prenez une pause. Quelques minutes de vérification coûtent beaucoup moins cher qu’une fraude réussie.
2. Vérifiez la demande par un autre moyen
Vous recevez un courriel inhabituel d’un collègue? Appelez-le au numéro que vous utilisez normalement. Un membre de votre famille vous demande de l’argent dans un message vocal? Communiquez directement avec cette personne ou avec un proche. Cette précaution est devenue essentielle, car les fraudeurs peuvent utiliser de courts extraits audios publiés en ligne pour imiter une voix. Selon le Centre canadien pour la cybersécurité, le clonage vocal peut servir à personnifier un collègue, un gestionnaire, un fournisseur ou une personne connue de la victime.
N’utilisez pas le numéro de téléphone, l’adresse ou le lien fourni dans le message suspect. Retrouvez vous-même les coordonnées officielles de la personne ou de l’organisation.
3. Examinez l’adresse, pas seulement le nom affiché
Un fraudeur peut facilement faire apparaître le nom d’une banque, d’une entreprise ou d’une personne connue dans le champ de l’expéditeur. Ce nom visible ne prouve pas que le message provient réellement de cette source.
Regardez l’adresse complète. Une lettre remplacée, un mot ajouté ou un domaine inhabituel peut révéler la supercherie. Par exemple, une adresse qui semble presque identique à celle d’un fournisseur pourrait contenir un tiret supplémentaire ou se terminer par une extension différente. La même prudence s’applique aux sites Web. Avant de saisir un mot de passe ou un numéro de carte, vérifiez soigneusement l’adresse affichée dans le navigateur.
4. Ne cliquez pas machinalement
Les messages frauduleux contiennent souvent un bouton invitant à confirmer une identité, suivre un colis, consulter un document ou régler un problème. Le texte peut être impeccable et le site reproduire fidèlement les couleurs d’une entreprise connue.
Plutôt que de cliquer, ouvrez votre navigateur et rendez-vous directement sur le site officiel. Pour une banque, utilisez votre signet habituel ou son application mobile. Pour un service en ligne, connectez-vous normalement et vérifiez si l’avertissement apparaît réellement dans votre compte. Soyez également prudent avec les codes QR. Ceux-ci peuvent mener vers un faux site tout aussi facilement qu’un lien traditionnel.
Le Centre canadien pour la cybersécurité souligne que l’hameçonnage par code QR peut même contourner certains mécanismes conçus pour analyser les liens et les pièces jointes.
5. Posez une question que seul votre proche peut comprendre
Les familles et les petites équipes peuvent choisir à l’avance un mot de vérification pour les situations inhabituelles. Il ne doit pas être publié sur les réseaux sociaux ni correspondre au nom d’un animal, à une date de naissance ou à une autre information facile à découvrir. Sans code convenu, posez une question personnelle dont la réponse n’est pas accessible publiquement. Cette méthode peut aider lorsqu’un appelant semble avoir la voix d’un proche, mais prétend être dans une situation où il ne peut pas parler longtemps.
Attention cependant : une information personnelle ne constitue pas toujours une preuve d’identité. Les fraudeurs peuvent recueillir beaucoup de détails sur les médias sociaux avant de communiquer avec leur cible.
6. Protégez vos comptes avant qu’une fraude survienne
Même une personne prudente peut un jour cliquer sur le mauvais lien. C’est pourquoi la sécurité ne doit pas reposer sur un seul geste. Utilisez un mot de passe différent pour chaque compte et conservez-les dans un gestionnaire de mots de passe reconnu. Activez aussi l’authentification multifacteur. Ainsi, un fraudeur qui obtient votre mot de passe aura plus de difficulté à accéder à votre compte.
Lorsque le service le permet, privilégiez une application d’authentification, une clé d’accès ou une clé de sécurité plutôt qu’un code envoyé par message texte. Gardez aussi vos appareils, votre navigateur et vos logiciels à jour.
7. Signalez la tentative, même si vous n’avez rien perdu
Supprimer un message frauduleux protège votre boîte de réception, mais le signaler peut aussi protéger d’autres personnes. Au travail, prévenez rapidement la personne responsable de l’informatique. Elle pourra vérifier si le même message a été envoyé à d’autres membres de l’organisation.
Les textos suspects peuvent être transférés au 7726 (SPAM)* afin d’aider les fournisseurs de télécommunications à les repérer. Une fraude ou une tentative de fraude peut également être signalée au Centre antifraude du Canada. Si vous avez fourni un mot de passe, communiquez immédiatement avec le service concerné, modifiez vos accès et vérifiez l’activité de vos comptes.
Votre meilleur outil demeure votre jugement
L’intelligence artificielle n’a pas inventé la manipulation. Elle permet surtout aux fraudeurs de la rendre plus rapide, plus personnalisée et parfois plus difficile à détecter. Un message sans faute, une voix familière ou une vidéo convaincante ne devrait donc plus être considéré comme une preuve suffisante. Le bon réflexe n’est pas de soupçonner chaque communication, mais de vérifier toute demande inhabituelle, urgente ou financière. Ralentir, passer par un autre moyen de communication et consulter la source officielle sont des gestes simples qui peuvent déjouer des scénarios très sophistiqués.
En octobre, à l’occasion du Mois de la sensibilisation à la cybersécurité, rappelons-nous que la technologie évolue, mais que notre vigilance reste l’une de nos meilleures défenses.
Pour aller plus loin : vous souhaitez protéger votre entreprise? Notre soutien informatique pour entreprises comprend des mesures préventives et de bonnes pratiques adaptées à votre équipe. À lire aussi : L’importance d’avoir le bon ordinateur pour protéger vos données.
*Source : https://www.pensezcybersecurite.gc.ca/fr/ressources/ressources-mois-sensibilisation-cybersecurite
0 commentaire