Les cybercriminels « trompent » l'IA et créent des scénarios de manipulation psychologique.

Les fraudeurs en ligne ne se contentent pas d'usurper l'identité de proches, de policiers, etc., mais manipulent également des outils d'intelligence artificielle (IA) pour créer des centaines de scénarios d'escroquerie afin d'attaquer les utilisateurs.

L’expert en cybersécurité Ngo Minh Hieu a déclaré que les fraudeurs manipulent l’IA, créant des centaines de scénarios d’escroquerie en quelques minutes. – Photo : VU TUAN

Selon l'entreprise sociale Chongluadao.vn, des fraudeurs ont utilisé l'IA pour générer des logiciels malveillants, écrire des scripts d'escroquerie et transformer des sons et des images grâce au deepfake.

Selon Ngo Minh Hieu (Hieu PC), expert en cybersécurité et représentant de Chongluadao.vn, une technique dangereuse consiste à « tromper » l'IA pour qu'elle charge un logiciel malveillant. « Ils créent de faux fichiers audio ou image, intégrant un logiciel malveillant que l'IA ne reconnaît pas. Lorsque le système d'IA le traite, le logiciel malveillant s'active et prend le contrôle », explique Hieu PC.

Par exemple, il a utilisé l'IA pour falsifier les voix et les images de proches via FaceTime afin d'inciter les gens à lui transférer de l'argent.

Récemment, la fréquence des fraudes a considérablement augmenté grâce au soutien des outils d'intelligence artificielle. En maîtrisant et en utilisant l'IA pour commettre des fraudes, les escrocs s'affranchissent de toutes les barrières linguistiques et géographiques. Les formes de fraude deviennent ainsi plus sophistiquées et dangereuses.

L'expert informatique Hieu a analysé que, quel que soit l'outil utilisé pour commettre une fraude, les cybercriminels ont toujours un scénario. C'est la conclusion à laquelle son équipe et ses collègues sont parvenus après avoir reçu et traité des centaines de signalements de fraude en ligne.

Les formes courantes de fraude consistent à se faire passer pour des proches, des employés d'organismes d'État, de la police, des compagnies d'électricité… Des scénarios plus sophistiqués consistent à piéger les victimes dans des placements abusifs, à leur faire accomplir des tâches ou à les amener à fréquenter des personnes…

Les experts en cybersécurité conseillent de ne pas diffuser publiquement sa photo personnelle sur les réseaux sociaux afin d'éviter l'usurpation d'identité. Les appels et messages demandant des transferts d'argent, des liens à cliquer ou des codes OTP sont des arnaques dans 99 % des cas.

Techniques de piratage informatique pour attaquer l'IA

D'après les experts en cybersécurité, une « attaque adverse » est une technique utilisée par les pirates informatiques pour tromper l'IA. Il s'agit d'une forme de fausse information qui amène l'IA à mal interpréter certaines données ou à être exploitée. Par conséquent, l'IA peut injecter du code malveillant dans le système ou exécuter les commandes données par le fraudeur.

Les fraudeurs exploitent cette faille pour contourner l'IA, notamment les systèmes de protection contre l'IA (tels que les logiciels antivirus, la reconnaissance vocale ou les contrôles des transactions bancaires).

Source : https://tuoitre.vn/lua-dao-mang-lua-ca-ai-tao-kich-ban-thao-tung-tam-ly-20250228163856719.htm