Principaux renseignements
- Une importante menace de cybersécurité a été identifiée, ciblant les utilisateurs de Gmail dans le monde entier à l’aide d’appels téléphoniques et d’e-mails de type « deepfake » alimentés par l’intelligence artificielle.
- Les victimes reçoivent un appel téléphonique et un courriel contenant des instructions pour résoudre une activité suspecte sur leur compte, les incitant à saisir leurs informations d’identification via une fausse page de connexion Google.
- Le fait d’être victime de cette escroquerie peut avoir des conséquences dévastatrices, notamment des pertes financières, une atteinte à la réputation et la compromission de données personnelles sensibles.
Menace identifiée
Une importante menace de cybersécurité a été identifiée, ciblant les utilisateurs de Gmail dans le monde entier. Cette escroquerie utilise l’intelligence artificielle (IA) pour créer de faux appels téléphoniques et courriels très convaincants, conçus pour tromper les victimes et les amener à révéler des informations sensibles. La tactique combinée imite efficacement les communications légitimes de Google, faisant croire aux utilisateurs que leurs comptes ont été compromis.
Tactiques d’escroquerie
Les victimes reçoivent un appel téléphonique les avertissant d’une activité suspecte sur leur compte et sont ensuite dirigées vers un courrier électronique contenant des instructions pour résoudre le problème. Le courriel contient un lien vers un site web qui ressemble beaucoup à la page de connexion officielle de Google, invitant les utilisateurs à saisir leurs informations d’identification. Le but ultime de cette campagne est d’obtenir le code de récupération Gmail de la victime, ce qui permet aux pirates d’accéder non seulement à son compte de messagerie, mais aussi à tous les autres services qui y sont liés.
Conséquences et mesures d’atténuation
Les experts en cybersécurité avertissent que les conséquences d’être victime de cette escroquerie peuvent être dévastatrices, entraînant des pertes financières, une atteinte à la réputation et la compromission de données personnelles sensibles. Le FBI a souligné la gravité de cette menace, en mettant en évidence les tactiques sophistiquées employées par les cybercriminels qui utilisent des outils d’intelligence artificielle facilement disponibles pour mener à bien ces attaques à un coût relativement faible.
Menaces supplémentaires
Au-delà de la menace Gmail, une escroquerie distincte ciblant les utilisateurs d’iPhone et d’Android est apparue, utilisant la technologie d’usurpation d’identité de l’appelant pour se faire passer pour des organisations légitimes telles que des banques et des organismes chargés de l’application de la loi. Les victimes peuvent recevoir des appels prétendant provenir de ces institutions et tentant de leur soutirer des informations personnelles ou financières. Le FBI recommande vivement aux personnes de faire preuve de prudence et d’éviter de fournir des informations par téléphone à moins de vérifier de manière indépendante l’identité de l’appelant.
Si vous souhaitez accéder à tous les articles, abonnez-vous ici!