Agrandir / Le nombre de deepfakes utilisés dans les escroqueries au cours des trois premiers mois de 2023 a dépassé toute l’année 2022.
Montage FT/Getty Images
Lorsque Progress Corp, le fabricant de logiciels d’entreprise basé dans le Massachusetts, a révélé que son système de transfert de fichiers avait été compromis ce mois-ci, le problème a rapidement pris une importance mondiale.
Un gang russophone surnommé Cl0p avait utilisé cette vulnérabilité pour voler des informations sensibles à des centaines d’entreprises, dont British Airways, Shell et PwC. On s’attendait à ce que les pirates tentent alors d’extorquer les organisations concernées, menaçant de divulguer leurs données à moins qu’une rançon ne soit payée.
Cependant, les experts en cybersécurité ont déclaré que la nature des données volées lors de l’attaque – y compris les permis de conduire, les informations sur la santé et la retraite de millions d’Américains – laisse entrevoir une autre façon dont les pirates pourraient encaisser : les escroqueries par vol d’identité, qui, combinées aux dernières les soi-disant logiciels deepfake peuvent s’avérer encore plus lucratifs que les sociétés d’extorsion.
“Je ne suis pas un criminel, mais j’étudie cela depuis longtemps – si j’avais autant d’informations et qu’elles étaient si parfaites, le ciel est la limite”, a déclaré Haywood Talcove, directeur général de LexisNexis Risk Solutions. ‘ Division gouvernementale.
Publicité
Les experts ont depuis longtemps mis en garde contre la croissance des escroqueries profondes où les criminels associent un logiciel d’intelligence artificielle à des informations personnelles pour créer des ressemblances numériques réalistes de personnes afin de contourner les contrôles de sécurité traditionnels.
Le nombre de deepfakes utilisés dans les escroqueries au cours des trois premiers mois de 2023 a dépassé tout 2022, puis certains, selon Sumsub, une plateforme de vérification basée à Miami, avec une croissance particulièrement élevée au Canada, aux États-Unis, en Allemagne et au Royaume-Uni.
En effet, la simulation de l’identité d’un citoyen occidental déverrouille non seulement les escroqueries bancaires et traditionnelles en ligne, mais également le vol des avantages gouvernementaux.
Par exemple, Talcove a déclaré que le type d’informations volées dans le piratage de Progress – photographies, noms, dates de naissance, adresses personnelles et des parties de leurs numéros de sécurité sociale – pourrait être utilisé pour créer de faux selfies vidéo que de nombreuses agences d’État américaines utilisent pour vérifier les identités. .
Cela pourrait permettre aux criminels de réclamer avec succès des allocations de chômage et de demander des prêts universitaires fédéraux, des coupons alimentaires et d’autres programmes. Il a estimé que chaque identité volée peut être exploitée avec succès pour voler jusqu’à 2 millions de dollars rien qu’aux programmes de prestations du gouvernement.
