Qu'est-ce qu'un appel frauduleux Deepfake, comment ça marche ?

Appels frauduleux Deepfake : une nouvelle arnaque très sophistiquée

Un cas typique est celui de Mme VTM (26 ans, à Long Bien, Hanoi ) qui a reçu un message d'un parent à l'étranger sur Facebook lui demandant de transférer 75 millions de VND sur plusieurs comptes. À ce moment-là, Mme VTM pensait qu’il s’agissait d’un parent et n’a donc pas hésité à transférer de l’argent.

Mme VTM a déclaré que lorsqu'elle a reçu un message lui demandant d'emprunter de l'argent à un proche, elle a soigneusement rappelé pour vérifier et a vu que l'image était bien celle de son amie. Mme VTM a fait confiance et a transféré le prêt. Mais un peu plus tard, j'ai vu une publication sur la page personnelle d'un proche annonçant que son compte Facebook avait été piraté par un escroc pour demander à des amis et à des proches d'emprunter de l'argent. Mme VTM a rappelé ses proches et s'est rendu compte qu'elle avait été victime d'une arnaque.

Ou comme la situation de M. VDC (42 ans à Co Nhue, Hanoi) qui a déclaré avoir été escroqué de 30 millions de VND par un appel vidéo Deepfake. Plus précisément, récemment, un proche à l’étranger m’a envoyé un SMS pour me demander d’emprunter de l’argent en raison d’une urgence. Immédiatement après, Mme Tam a reçu un appel vidéo via l'application Messenger de Facebook.

« L'appel n'a duré que quelques secondes, mais j'ai vu le visage de mon proche et la façon familière de s'adresser à lui, mais l'appel était intermittent. J'ai ensuite reçu un message m'indiquant que le signal était faible et que je ne pouvais donc pas poursuivre l'appel vidéo. J'ai donc opté pour les SMS pour plus de commodité. Je lui ai fait confiance et j'ai transféré l'argent comme indiqué », a raconté M. VDC.

Commentant cette question, l'expert en technologie Ngo Minh Hieu, du Centre national de surveillance de la cybersécurité (NCSC), a déclaré que la technologie de l'intelligence artificielle (IA) aide beaucoup dans la vie humaine. Cependant, les méchants ont profité de la technologie de l'IA pour créer des clones vocaux, en piratant des comptes Facebook et Instagram... puis en étudiant les messages, les formulaires d'adresse, l'historique des transactions... pour créer de faux appels et escroquer de l'argent aux proches et à la famille du compte piraté, jusqu'à appeler directement la victime pour créer des situations urgentes nécessitant des transferts d'argent.

« Après avoir pris le contrôle du Facebook de la victime, l'escroc a proactivement envoyé un SMS à la victime pour lui emprunter de l'argent, puis a proactivement appelé la victime par vidéo avec une vidéo Deepfake et a raccroché pendant quelques secondes, puis a dit qu'il avait perdu le signal de son téléphone... À ce stade, la victime lui a fait confiance et a transféré l'argent parce que l'autre partie avait besoin d'emprunter de l'argent de toute urgence », a commenté l'expert en technologie Ngo Minh Hieu.

M. Ngo Tuan Anh, président du conseil d'administration et PDG de Smart Cyber Security Joint Stock Company, a déclaré que la fraude en ligne peut actuellement être divisée en deux méthodes principales, à savoir se faire passer pour des agences d'enquête et des tribunaux et exploiter la « cupidité » des gens, comme recevoir de grosses récompenses et gagner de l'argent facile... Avec ces deux formes de fraude, il existe de nombreux scénarios différents, y compris le scénario où les utilisateurs seront invités à vérifier les informations en passant un appel vidéo. C'est l'escroc qui a trouvé cette « solution » pour arnaquer la victime.

Comment fonctionne le deepfake ?

Selon la police de la ville de Hanoi, Deepfake est une technologie qui applique l'intelligence artificielle (IA) pour créer des produits technologiques audio, image et vidéo qui simulent des objets réels avec une très grande précision.

Sur la base du fichier image du visage et de la voix d'une personne réelle, Deepfake utilisera des algorithmes pour recréer le visage et la voix afin de correspondre aux traits du visage et aux expressions d'une autre personne ; puis créez une vidéo complètement fausse du sujet réel. Grâce à Internet, les sujets collectent des images et des voix d'utilisateurs sur les réseaux sociaux, en utilisant la technologie Deepfake pour créer des animations et de fausses vidéos d'utilisateurs parlant en ligne avec le même visage, le même ton de voix et la même forme d'adresse.

Le sujet a créé un faux compte de réseau social avec les mêmes informations et la même photo de profil que l'utilisateur, a ajouté la victime à sa liste d'amis et a envoyé des messages pour emprunter de l'argent selon un scénario préexistant. Dans certains cas, le sujet détourne les comptes de réseaux sociaux des utilisateurs pour envoyer directement des messages aux victimes figurant sur leur liste d'amis. Pour gagner la confiance de la victime, le sujet a téléchargé une vidéo Deepfake existante sur le canal d'appel vidéo, permettant à la victime de reconnaître l'image et la voix d'une connaissance et de transférer rapidement de l'argent comme demandé par le sujet.

La police de la ville de Hanoi a ajouté qu'avec la technologie Deepfake, les fausses vidéos ont une grande précision et sont très difficiles à distinguer entre le vrai et le faux. Cependant, les vidéos créées par le sujet ont souvent un contenu général, pas totalement cohérent avec le contexte réel de communication avec la victime, ce qui peut rendre la victime méfiante et détectable. Pour masquer les défauts mentionnés ci-dessus, les sujets créent souvent des vidéos avec un son difficile à entendre et des images floues, similaires aux appels vidéo avec des signaux instables effectués dans des zones à faible couverture mobile/wifi. Il s’agit d’une arnaque très nouvelle et très sophistiquée.

Comment empêcher le vol de données faciales et vocales ?

Selon l’expert en technologie Ngo Minh Hieu, la meilleure façon d’éviter le Deepfake est pour les utilisateurs de limiter le partage d’images ou de vidéos personnelles en ligne ; Dans le même temps, sécurisez toujours vos comptes de réseaux sociaux et de messagerie avec des mots de passe forts.

Si vous partagez des vidéos ou des clips en ligne, vous devez déformer votre voix et la remplacer par une voix de robot ou d'IA pour empêcher les méchants de connaître votre vraie voix.

Si Deepfake est falsifié, les utilisateurs doivent immédiatement en informer tout le monde et le signaler aux autorités sur canhbao.ncsc.gov.vn ou le signaler au projet chongluadao https://chongluadao.vn ; Dans le même temps, il est nécessaire de sensibiliser à la reconnaissance de la cyberfraude sur : dauhieuluadao.com.

La police de la ville de Hanoi recommande aux gens d'être vigilants lorsqu'ils reçoivent des messages ou des appels vidéo demandant de l'argent via des applications de réseaux sociaux. Les gens doivent rester calmes lorsqu'ils reçoivent des messages ou des appels vidéo demandant d'emprunter ou d'emprunter de l'argent via des applications de réseaux sociaux, puis appeler ou contacter directement leurs proches pour vérifier (n'appelez pas via des applications de réseaux sociaux telles que Zalo, Messenger, Viber, Telegram...). En cas de suspicion d'usurpation de l'identité de proches sur les réseaux sociaux pour frauder ou s'approprier des biens, les personnes doivent immédiatement signaler au service de police le plus proche pour obtenir une assistance rapide et pour combattre, prévenir et traiter strictement les sujets conformément à la loi.

En expliquant comment prévenir les appels frauduleux, M. Ngo Tuan Anh a souligné que les gens doivent être vigilants et ne pas cliquer sur des liens étranges. Si vous transférez de l'argent, il existe un moyen simple et efficace de vérifier : vérifiez sur l'application bancaire en ligne de la banque si les informations correctes des proches et amis s'affichent lors de la saisie du numéro de compte avant le transfert.

L'expert en technologie Ngo Minh Hieu a déclaré qu'un signe pour reconnaître et éviter les appels Deepfake est que le visage du personnage dans la vidéo manque d'émotion et est assez « indifférent » lorsqu'il parle, ou que la posture est maladroite, non naturelle, ou que la direction de la tête et du corps du personnage dans la vidéo sont incompatibles.

Selon les entreprises de sécurité, Deepfake est un mot-valise composé de « deep » dans « deep learning » et « fake ». L’apprentissage en profondeur est l’utilisation de méthodes d’IA avancées qui appliquent plusieurs algorithmes pour synthétiser progressivement des fonctionnalités avancées à partir de données d’entrée. À partir de là, cette technologie est capable de synthétiser et d’apprendre à partir des données saisies par les utilisateurs, telles que les visages humains, les mouvements physiques et les voix. Deepfake permet de superposer le visage d'une personne sur celui d'une autre dans une vidéo avec une grande fidélité.

STYLE DE BUREAU

Source