Le paysage de la cybercriminalité connaît une mutation profonde sous l’impulsion des technologies génératives. Selon Europol, l’emploi possible des deepfakes s’intensifie désormais dans le cadre de fraudes complexes, notamment la fraude au dirigeant. Cette capacité à simuler des identités ou des voix avec une précision troublante modifie radicalement les vecteurs d’attaque traditionnels.

Pour sécuriser vos opérations, cet article détaille comment maîtriser le canal connu et fausses urgences : la méthode de vérification afin de neutraliser les tentatives de fraude.

La mécanique de l’urgence et de l’usurpation vocale

Pour contourner les barrières de vigilance, les fraudeurs s’appuient sur ce que la Federal Trade Commission décrit comme les ressorts des fausses urgences. L’objectif est de provoquer un état de stress ou de précipitation chez la victime pour occulter le caractère suspect de la demande. Cette technique d’usurpation vocale vise à créer une pression temporelle qui empêche toute réflexion critique. Dans ce système de manipulation, l’apparence, la voix et l’urgence ne valent plus aucunement comme preuve d’authentification.

La méthode de protection par canal connu

Face à ces dérives de l’IA, la réponse repose sur une discipline rigoureuse : le recours systématique au canal connu. Face à une demande inhabituelle, même si elle semble provenir d’un supérieur ou d’un partenaire de confiance, il convient d’appliquer les principes suivants :

  • La vérification par un second canal : Ne jamais valider une instruction financière ou sensible sur le même support où la demande a été reçue. Si l’appel est suspect, rappelez le contact via un numéro enregistré dans votre annuaire professionnel.
  • La séparation des rôles : Établir des protocoles de validation internes où chaque transaction critique nécessite une double approbation par des personnes distinctes.
  • La conservation des preuves : Archiver systématiquement les échanges, captures d’écran et enregistrements pour faciliter le travail des autorités en cas d’incident.

Qu’on nous permette de nous étonner de la facilité avec laquelle la technologie sert désormais à fabriquer l’illusion du vrai. La vigilance ne doit plus être une option, mais un protocole technique systématique.

Source : Europol — https://www.europol.europa.eu/publications-events/publications/facing-reality-law-enforcement-and-challenge-of-deepfakes