Cette escroquerie à l’IA de Gmail est d’un réalisme effrayant : ici's Comment rester en sécurité
Ce n’est un secret pour personne que les mauvais acteurs utilisent l’IA pour créer des escroqueries plus crédibles, mais jusqu’à présent, elles n’étaient pas très crédibles. Toutefois, à mesure que les modèles deviennent plus perfectionnés, ces escroqueries deviennent de plus en plus réalistes. Aujourd’hui, des rapports font état d’une escroquerie Gmail particulièrement méchante qui peut facilement tromper même la personne la plus méfiante en lui faisant perdre son compte.
Comment fonctionne l’arnaque à l’IA de Gmail
L’escroquerie a été signalée pour la première fois le le blog de Sam Mitrovic. Cette attaque combine des voix d’IA avec des tactiques d’usurpation d’adresse électronique convaincantes pour créer une escroquerie réaliste au support client.
Cette tactique commence par une tentative de connexion à votre compte Google, qui envoie généralement une notification à votre appareil. Si vous refusez la tentative de connexion, les escrocs vous appellent 40 minutes plus tard et utilisent une voix d’IA pour se faire passer pour un faux agent du service clientèle.
L’IA prétend être de Google et indique que votre compte a été piraté – d’où la notification précédente. Elle vous demande ensuite vos informations personnelles, que l’escroc peut utiliser pour accéder à votre compte.
La partie la plus effrayante de l’escroquerie est l’aspect authentique de l’ensemble. Comme l’a noté Sam Mitrovic, le numéro de téléphone qui appelait son appareil semblait provenir de Google. Sam a également reçu un courriel qui semblait professionnel et dont l’expéditeur était crédible, comme vous pouvez le voir ci-dessous.
Comment éviter l’arnaque Gmail AI
Aussi convaincante que soit l’escroquerie, elle comporte encore quelques signaux d’alerte qui permettent de l’identifier comme telle. Tout d’abord, Google ne vous appellera jamais sur votre téléphone s’il ne s’agit pas d’un profil d’entreprise, donc toute personne prétendant être du géant de la recherche devrait immédiatement déclencher une sonnette d’alarme.
Si vous craignez que quelqu’un se soit emparé de votre compte, raccrochez l’appel et rendez-vous sur le site suivant Google Help. Contactez le service d’assistance et faites-lui part des propos de votre interlocuteur. S’il s’agit d’un appel réel, l’agent d’assistance doit vous aider à résoudre le problème ; si ce n’est pas le cas, il doit vous en informer et vous rassurer.
Si vous voulez prendre les choses en main, recherchez des signes indiquant que votre compte Google a été piraté ; si vous ne trouvez rien, c’est qu’il s’agit d’une escroquerie.
