Le FBI prévient que de faux agents utilisent à nouveau l'IA pour tromper les victimes d'arnaques

De faux agents ciblent les victimes une deuxième fois

Le FBI prévient que les escrocs se font passer pour des agents fédéraux et utilisent l'intelligence artificielle pour tromper les personnes qui ont déjà perdu de l'argent à cause de la fraude.

Dans un communiqué d'intérêt public du 20 juillet, le bureau a déclaré que les criminels usurpaient l'identité du personnel connecté à l'Internet Crime Complaint Center, ou IC3. Les escrocs prétendent à tort qu’ils ont récupéré l’argent volé ou qu’ils peuvent aider les victimes à récupérer leurs pertes. L’offre est une autre arnaque de récupération conçue pour voler des informations personnelles, des détails financiers ou des paiements supplémentaires à des personnes déjà vulnérables.

Le FBI a déclaré :

« Presque tous les plaignants ont indiqué que les escrocs prétendaient avoir récupéré les fonds perdus de la victime ou avaient proposé de l'aider à récupérer les fonds. Cependant, cette affirmation est une ruse pour revictimiser ceux qui ont déjà perdu de l'argent à cause des escroqueries. »

Les fraudeurs peuvent contacter leurs victimes par le biais d'appels téléphoniques, d'e-mails, de Facebook Messenger, de Telegram, de publicités sur les réseaux sociaux ou de forums en ligne. Ils peuvent également envoyer des liens censés permettre aux victimes de mettre à jour une plainte IC3, mais collecter des informations financières ou exposer les utilisateurs à un code malveillant.

Les directives de la Federal Trade Commission (FTC) sur les escroqueries au remboursement et au recouvrement indiquent que les criminels ciblent délibérément les personnes qui ont déjà payé un autre escroc. Les fraudeurs peuvent obtenir des listes contenant les noms des victimes, leurs coordonnées, leurs pertes antérieures et des détails sur l'arnaque initiale avant de proposer de faux services de récupération.

La Commodity Futures Trading Commission (CFTC) met également en garde contre la fraude au recouvrement, en particulier après les escroqueries liées aux cryptomonnaies, aux changes et aux investissements. Le régulateur affirme qu'une offre de récupération des économies perdues pourrait être un autre stratagème qui aggraverait le préjudice financier de la victime.

Les vidéos d'IA et les faux sites Web renforcent la confiance

L'alerte mise à jour du FBI met en évidence la manière dont les criminels utilisent les vidéos générées par l'IA, y compris les deepfakes, pour rendre leurs stratagèmes d'usurpation d'identité plus crédibles.

Le bureau a déclaré que des escrocs avaient créé des vidéos semblant montrer un haut responsable du FBI ordonnant aux utilisateurs de soumettre des plaintes via un site Web IC3 contrefait.

Le site usurpé ressemblait au portail officiel du gouvernement mais demandait aux utilisateurs de saisir leur nom, leur numéro de téléphone, leur adresse e-mail, le type d'arnaque et une estimation de la perte financière. Il a ensuite généré un numéro de référence et a promis que quelqu'un les contacterait.

Les criminels peuvent également utiliser des voix générées par l’IA, des appels vidéo fabriqués et l’usurpation de l’identification de l’appelant pour usurper l’identité de dirigeants, d’agents chargés de l’application des lois ou d’autres figures d’autorité.

Le FBI déclare qu'IC3 ne facture jamais de frais de récupération

Le FBI a souligné qu'IC3 ne gère pas de comptes de réseaux sociaux et ne récupère pas d'argent via Facebook, Telegram ou des plateformes similaires.

Le bureau a noté :

« IC3 ne maintient pas de présence sur les réseaux sociaux. IC3 ne demandera jamais de paiement pour récupérer les fonds perdus. »

Les consommateurs ne devraient pas envoyer de crypto-monnaie, de cartes-cadeaux, de virements électroniques ou d'autres actifs à quiconque prétend pouvoir récupérer les fonds volés, a déclaré le FBI. Les escroqueries suspectées doivent être signalées via le site Web officiel d'IC3, ainsi que les enregistrements de transactions, les numéros de téléphone, les adresses e-mail et les adresses de portefeuille de crypto-monnaie, lorsqu'ils sont disponibles.