Les technologies d’intelligence artificielle permettent désormais de cloner des voix à partir de courts extraits audio ou vidéo trouvés en ligne. Des experts en cybersécurité alertent sur la recrudescence d’appels frauduleux utilisant ces trucages vocaux pour manipuler des employés et extorquer des fonds.
Le piège des voix clonées lors des appels téléphoniques
Si ces outils divertissent parfois, ils alimentent surtout de nouvelles formes de criminalité financière.
Ces attaques ciblent principalement les transactions bancaires et les virements d’urgence au sein des organisations.
Le mode opératoire des cybercriminels pour cibler les entreprises
La mise en place d’une escroquerie par imitation vocale repose sur un ciblage minutieux en deux étapes. Les malfaiteurs recherchent d’abord une source audio ou vidéo authentique de la personne qu’ils souhaitent usurper.
- Le fraudeur sélectionne une première victime, souvent un dirigeant, un directeur financier ou un prestataire régulier dont la voix est publique.
- Il récupère un court enregistrement sur les réseaux sociaux, dans un entretien vidéo ou lors d’une intervention télévisée.
- Il jette ensuite son dévolu sur une seconde cible au sein de l’organisation, comme un collaborateur ou un technicien du support informatique relié au premier par les réseaux professionnels.
Une fois le contact établi par téléphone ou amorcé par un message de phishing, le fraudeur déploie son arsenal technologique. L’intelligence artificielle reproduit le timbre exact de la personne usurpée, parfois en temps réel lors de l’échange.
Les scénarios de manipulation financière les plus fréquents
Les auteurs de ces arnaques jouent sur l’urgence et l’autorité pour contourner les protocoles de sécurité habituels. Les consignes transmises au téléphone prennent des formes variées selon le profil visé par l’imposteur.
peut demander de changer le mot de passe du compte ou de dicter les données d’authentification multifactorielle,Experts en cybersécurité, ESET
Dans ce type de scénario, l’interlocuteur se fait passer pour un supérieur hiérarchique réclamant des modifications d’accès. D’autres situations impliquent des demandes de transferts d’argent immédiats ou le règlement de factures prétendument en retard.
– effectuer un transfert d’argent urgent, ouExperts en cybersécurité, ESET
Face à la simplicité de ces outils de trucage, qui intègrent désormais des hésitations, des silences ou des bruits de fond pour parfaire l’illusion, la vigilance des équipes informatiques et financières demeure le premier rempart contre ces menaces.
Sur le même sujet