Qu’est-ce que le kidnapping virtuel et comment le combattre ?

Aussi improbable que cela puisse paraître, la nouvelle de l’enlèvement d’un être cher est incroyablement angoissante et accablante. Vous êtes choqué, paniqué et effrayé. C’est un moment où les émotions sont fortes et où vous n’êtes pas en pleine possession de vos moyens.

Dans de tels moments, un cybercriminel peut exploiter votre peur et vous inciter à lui envoyer de l’argent. C’est précisément ce qui se passe dans les escroqueries aux enlèvements virtuels.

Alors, qu’est-ce que le kidnapping virtuel, comment fonctionne-t-il et que pouvez-vous faire pour le repérer avant d’en être victime ? C’est ce que nous allons découvrir.

Qu’est-ce que l’enlèvement virtuel ?

L’enlèvement virtuel est une escroquerie menaçante dans laquelle un cybercriminel tente d’exploiter votre peur en prétendant faussement avoir enlevé votre proche. Il vous contraint par des appels ou des messages à payer la rançon demandée, alors qu’en réalité, votre proche n’a pas été enlevé.

L’enlèvement virtuel est une attaque d’ingénierie sociale. Avec l’utilisation du clonage de la voix par l’IA et des deepfakes générés par l’IA, il est devenu plus facile pour les pirates de manipuler les victimes pour qu’elles paient une rançon.

Comment fonctionne le kidnapping virtuel

Examinons les étapes d’un enlèvement virtuel pour mieux comprendre comment il se déroule.

1. Définition d’une cible potentielle

La première étape de la planification d’une escroquerie par enlèvement virtuel consiste à identifier une cible potentielle. Les ravisseurs virtuels recherchent généralement des personnes capables de payer une rançon. En cherchant des victimes potentielles, les cybercriminels recherchent également des personnes qui ont du mal à utiliser la technologie et qui ne sont peut-être pas au courant des systèmes d’enlèvement virtuel.

Cependant, une escroquerie par enlèvement virtuel bien conçue peut tromper même les personnes sensibilisées à la cybernétique en leur faisant croire que leur proche a été kidnappé.

2. Identifier un sujet potentiel

Une fois identifiée la victime potentielle que l’escroc appellera pour lui demander une rançon, l’étape suivante consiste à identifier un sujet qui sera prétendument kidnappé.

En général, les ravisseurs virtuels choisissent des membres de la famille de leurs cibles qui ont une forte présence en ligne (c’est-à-dire qui publient régulièrement en ligne et partagent une bonne quantité d’informations). Cela permet aux cybercriminels de recueillir rapidement des données utiles sur les sujets.

3. Récolte de données sur le sujet

Les acteurs de la menace commencent à collecter des informations sur les sujets potentiels afin de rendre leur projet d’enlèvement plus crédible.

Il peut s’agir d’obtenir des informations sur le parcours scolaire et professionnel de la victime, ses coordonnées, les choses qu’elle fait quotidiennement et qu’elle prévoit de faire à l’avenir, ainsi que des échantillons de voix, etc.

Les cybercriminels exploitent souvent les plateformes de médias sociaux et les activités en ligne des sujets pour recueillir de telles informations.

4. Choisir le bon moment pour passer l’appel

Les escrocs surveillent les activités des sujets potentiels sur les médias sociaux pour savoir quand ils seront physiquement éloignés de leurs proches.

En outre, les cybercriminels attendent les occasions où les sujets risquent de ne plus avoir accès à leur réseau de téléphonie mobile. Par exemple, un membre de votre famille a publié sur ses plateformes de médias sociaux qu’il voyagera à une heure précise.

Après avoir recueilli des informations pertinentes, un acteur de la menace peut vous contacter en vous disant que le membre de votre famille a été kidnappé. Comme vous n’êtes pas au courant de leur plan de voyage et que le téléphone de votre proche est en mode vol, vous ne pouvez pas vérifier la sécurité de l’être cher.

Pendant l’appel, l’agresseur peut utiliser une application de changement de voix pour rendre sa voix menaçante. Pire encore, il peut diffuser en arrière-plan un faux son créé à partir de l’échantillon de voix de votre proche pour faire croire à un véritable scénario d’enlèvement.

5. Couvrir les traces

Si tout se passe comme prévu, la dernière étape du plan d’extorsion virtuelle consiste pour l’auteur de la menace à brouiller les pistes. Il peut s’agir de blanchir l’argent de la rançon et de détruire le téléphone portable et les fichiers associés.

Comment repérer une escroquerie par enlèvement virtuel ?

Voici quelques conseils pour repérer une escroquerie à l’enlèvement virtuel et éviter les pertes financières :

• Les appels entrants proviennent souvent d’un indicatif régional extérieur et jamais du téléphone portable de la victime présumée de l’enlèvement.
• L’appelant vous demande de payer une rançon, généralement en crypto-monnaie ou par un service de virement bancaire.
• L’appelant ne met pas votre proche au téléphone.
• Le kidnappeur présumé peut vous demander de virer l’argent de la rançon à plusieurs personnes en petits montants.
• L’appelant ne peut souvent pas répondre à des questions simples concernant votre proche prétendument kidnappé, comme la couleur des vêtements qu’il porte actuellement.

Le ravisseur présumé s’efforce également de vous garder au téléphone afin que vous ne puissiez pas vérifier si votre proche est en sécurité auprès d’autres sources. Cette tactique de distraction rend plus difficile la détection de l’escroquerie.

Comment lutter contre l’enlèvement virtuel

Il n’est pas difficile d’éviter de devenir la proie d’enlèvements virtuels si l’on fait preuve de prudence. Les stratégies suivantes vous aideront à lutter contre les enlèvements virtuels et d’autres escroqueries de ce type.

1. Raccrochez le téléphone

Si vous recevez un appel inconnu indiquant que votre proche est kidnappé, essayez de rester calme et de raccrocher le téléphone. Dans les vrais enlèvements, les ravisseurs appellent plusieurs fois ou font un autre type de geste effrayant. Les escrocs, quant à eux, passeront probablement aux numéros suivants de leur liste.

Si la personne au bout du fil vous rappelle, demandez-lui de répondre à des questions que votre proche est censé connaître, par exemple quel est le biscuit préféré de votre chien.

Veillez à ne pas révéler d’informations personnelles identifiables (IPI) vous concernant ou concernant votre proche au cours de ces appels.

2. Essayez de contacter l’être cher

Après avoir déconnecté l’appel de rançon demandant de l’argent, essayez de contacter à nouveau votre proche. Vous pouvez peut-être trouver son numéro de téléphone portable accessible cette fois-ci. Vous pouvez également essayer de l’appeler via Internet en utilisant un service comme WhatsApp ou FaceTme.

Si vous ne parvenez pas à le joindre sur son numéro de téléphone portable ou par un moyen similaire, essayez de le contacter par d’autres moyens. Contactez-les sur les médias sociaux et demandez-leur de vous rappeler sur leur téléphone portable.

En outre, vous devriez appeler leurs amis, collègues, gestionnaires, ou toute personne que vous pensez être au courant de l’endroit où se trouve votre proche.

3. Impliquer les autorités

Vous devez informer votre service de police local et le Federal Bureau of Investigation (FBI) dès que possible d’un incident d’enlèvement virtuel.

Votre officier de police local peut vous donner des indications sur la marche à suivre pour arrêter le criminel.

4. Restez vigilant

L’enlèvement virtuel est une forme d’ingénierie sociale dans laquelle les criminels vous font croire qu’ils ont enlevé votre proche.

Pour réussir leurs plans d’extorsion, ils ont besoin d’informations personnelles sur la victime visée et sur la personne qu’ils prétendent avoir enlevée.

Les plateformes de médias sociaux sont les endroits les plus populaires où les acteurs de la menace recueillent de telles informations. Évitez donc de communiquer des informations personnelles sur les médias sociaux et à des personnes que vous ne connaissez pas. Ne communiquez pas non plus votre position en temps réel ni vos projets de voyage en ligne.

Vous devriez également encourager les membres de votre famille et vos proches à faire de même. Le maintien d’une stricte confidentialité sur les plateformes de médias sociaux est une excellente stratégie pour limiter les informations que les criminels peuvent récolter sur vous et vos proches.

Le kidnapping virtuel est sournois et dangereux

Bien que les escroqueries par enlèvement virtuel puissent prendre de nombreuses formes, il s’agit toujours d’un système d’extorsion. Vous devrez très probablement verser de l’argent pour libérer votre proche prétendument kidnappé, ce qui peut entraîner des dommages financiers considérables. Les enlèvements virtuels deviennent de plus en plus sophistiqués, notamment grâce à l’utilisation de l’IA.

Il est essentiel de faire preuve de prudence lorsque l’on partage des informations en ligne. Si les escrocs ne peuvent pas recueillir d’informations sur vous et vos proches, il leur est difficile de réaliser des escroqueries par enlèvement virtuel et d’autres escroqueries en ligne.