Voir un article sur le site Web d’une agence de presse de confiance suffit généralement à baisser la garde. Les cybercriminels le savent et exploitent de plus en plus la crédibilité des grands éditeurs pour voler de l'argent à des lecteurs sans méfiance. Le dernier exemple concerne de faux articles du Guardian mettant en vedette le milliardaire Jim Ratcliffe. Pourtant, l’arnaque fait partie d’une campagne beaucoup plus vaste qui usurpe également l’identité de la BBC et d’autres médias bien connus.
Selon The Guardian, les fraudeurs créent des clones convaincants de sites Web d’information légitimes et les remplissent d’histoires fabriquées conçues pour attirer les lecteurs vers de fausses cryptomonnaies et des programmes d’investissement. Au lieu d’essayer de pirater directement les victimes, les escrocs commencent par les convaincre qu’ils lisent du vrai journalisme.
Les fraudeurs transforment les marques d’information fiables en pièges à investissement
L'un des derniers faux articles affirme que Ratcliffe a quitté en trombe une interview à la BBC après que la présentatrice Laura Kuenssberg ait révélé des détails sur ses finances personnelles. Il continue en suggérant que le milliardaire gagne discrètement de l'argent grâce à une plateforme secrète d'investissement en ligne, encourageant les lecteurs à cliquer sur un lien pour découvrir la même opportunité.
Rien de tout cela n’est vrai. Cliquer sur le lien ne redirige pas les utilisateurs vers un véritable service d'investissement. Au lieu de cela, ils sont redirigés vers une version clonée d'une plateforme de trading légitime, où il leur est demandé de soumettre des informations personnelles. Peu de temps après, les victimes reçoivent généralement des appels téléphoniques d’escrocs les invitant à investir de l’argent dans des systèmes frauduleux de cryptomonnaie ou de négociation d’actions. Les investissements n'existent pas – le seul objectif est de convaincre les gens de donner de l'argent.
Le Guardian dit que ce n'est pas le seul. Les criminels ont cloné à plusieurs reprises les conceptions d’organismes de presse respectés pour donner l’impression que des histoires fabriquées paraissent authentiques. Le militant financier Martin Lewis a souvent été ciblé par de faux articles de BBC News générés par l'IA faisant la promotion d'escroqueries à l'investissement, tandis qu'un autre article fabriqué du Guardian affirmait faussement que le radiodiffuseur Sir David Attenborough avait profité d'une plateforme de trading.
L’approche fonctionne parce que les sites Web semblent remarquablement convaincants. Ils copient souvent la mise en page, la typographie, les menus de navigation de la publication et utilisent même les noms et photos de profil de vrais journalistes. Selon Full Fact, une fausse image Ratcliffe contenait même le filigrane SynthID de Google, indiquant qu'elle avait été créée à l'aide des outils de génération d'images IA de Google.
L’IA rend les sites de fausses informations plus convaincants que jamais
L’essor de l’IA générative a considérablement réduit les obstacles à la création d’escroqueries convaincantes. Plutôt que de produire des pages de phishing mal conçues et remplies de fautes d'orthographe, les criminels peuvent désormais générer des titres réalistes, des images d'aspect professionnel et des articles soignés en quelques minutes.
Cela rend la détection des escroqueries de plus en plus difficile. Il existe encore des signes avant-coureurs. Les faux articles utilisent souvent des titres inhabituellement longs et sensationnels que les agences de presse légitimes publieraient rarement. Ils ont également tendance à inclure des liens visibles encourageant les lecteurs à investir immédiatement – ce que les éditeurs réputés évitent généralement dans le contenu éditorial.
Le Guardian affirme travailler avec le ministère de l'Intérieur du Royaume-Uni et d'autres médias pour lutter contre les publicités frauduleuses malveillantes. Pendant ce temps, l'échange de crypto-monnaie Kraken, dont la marque a également été usurpée, prévient que tout site Web garantissant des retours sur investissement et utilisant son nom doit être traité comme frauduleux. La société affirme travailler activement avec les fournisseurs d’hébergement et les forces de l’ordre pour supprimer les faux domaines.
Si vous rencontrez une histoire d’investissement qui semble inhabituellement promotionnelle, ralentissez avant de cliquer. Vérifiez l'URL du site Web, évitez de suivre les liens partagés sur les réseaux sociaux et rappelez-vous que le journalisme légitime informe les lecteurs – il ne les pousse pas à ouvrir des comptes d'investissement.
À mesure que les escroqueries générées par l’IA deviennent plus sophistiquées, se fier à un logo familier ne suffit plus. Dans l'Internet d'aujourd'hui, même les marques d'information réputées peuvent devenir des déguisements convaincants pour la fraude financière.
