Le FBI avertit : de faux agents utilisent de nouveau l’IA pour tromper les victimes d’arnaques

Le FBI affirme que des criminels utilisent de faux agents, des vidéos générées par IA et des sites gouvernementaux usurpés pour cibler des victimes précédentes d’arnaques. Les responsables mettent en garde : les escroqueries de récupération deviennent plus difficiles à repérer, alors que les fraudeurs adoptent des technologies toujours plus convaincantes.

Principaux points à retenir

• Les escrocs s’imposent pour du personnel du FBI afin de cibler des personnes qui ont déjà perdu de l’argent.
• Des criminels utilisent des vidéos générées par IA, de faux sites et des applications de messagerie pour paraître légitimes.
• Le FBI indique que l’IC3 ne facture jamais de frais de récupération et ne contacte jamais les victimes via les réseaux sociaux.

De faux agents ciblent les victimes une deuxième fois

Le FBI prévient que des escrocs se font passer pour des agents fédéraux et utilisent l’intelligence artificielle pour tromper des personnes qui ont déjà perdu de l’argent à cause d’une fraude.

Dans une annonce de service public du 20 juillet, le bureau a déclaré que des criminels usurpaient le personnel lié au Internet Crime Complaint Center, ou IC3. Les escrocs affirment à tort qu’ils ont récupéré de l’argent volé ou qu’ils peuvent aider les victimes à récupérer leurs pertes. Cette offre constitue une autre escroquerie de récupération destinée à voler des informations personnelles, des données financières ou des paiements supplémentaires à des personnes déjà particulièrement exposées.

Le FBI a déclaré :

« Presque tous les plaignants ont indiqué que les escrocs prétendaient avoir récupéré les fonds perdus de la victime ou proposé d’aider à recouvrer des fonds. Cependant, cette affirmation n’est qu’un stratagème pour re-victimiser des personnes qui ont déjà perdu de l’argent à cause d’arnaques. »

Les escrocs peuvent contacter les victimes via des appels téléphoniques, des e-mails, Facebook Messenger, Telegram, des publicités sur les réseaux sociaux ou des forums en ligne. Ils peuvent aussi envoyer des liens censés permettre aux victimes de mettre à jour une plainte IC3, mais qui, en réalité, servent à recueillir des informations financières ou à exposer les utilisateurs à un code malveillant.

Les conseils de la Federal Trade Commission (FTC) sur les arnaques de remboursement et de récupération indiquent que les criminels ciblent délibérément des personnes qui ont déjà payé un autre escroc. Les fraudeurs peuvent obtenir des listes contenant les noms des victimes, leurs coordonnées, leurs pertes antérieures et des détails sur l’arnaque initiale avant de proposer de faux services de récupération.

La Commodity Futures Trading Commission (CFTC) met elle aussi en garde contre la fraude à la récupération, en particulier après des escroqueries liées à la cryptomonnaie, au change et à l’investissement. Le régulateur affirme qu’une offre visant à récupérer des économies perdues peut être un autre stratagème qui s’ajoute aux dommages financiers subis par la victime.

Vidéos d’IA et faux sites pour renforcer la confiance

L’alerte mise à jour du FBI met en lumière la manière dont les criminels utilisent des vidéos générées par IA, y compris des deepfakes, pour rendre leurs opérations d’usurpation plus crédibles.

Le bureau a déclaré que des escrocs avaient créé des vidéos semblant montrer un responsable senior du FBI incitant les utilisateurs à déposer des plaintes via un site IC3 contrefait.

Le site usurpé ressemblait au portail officiel du gouvernement, mais demandait aux utilisateurs de saisir leur nom, numéro de téléphone, adresse e-mail, type d’escroquerie et montant estimé de la perte financière. Le système générait ensuite un numéro de référence et promettait qu’une personne prendrait contact avec eux.

Les criminels peuvent aussi utiliser des voix générées par IA, des appels vidéo fabriqués et de l’usurpation d’identifiant de l’appelant pour se faire passer pour des dirigeants, des agents de l’application de la loi ou d’autres figures d’autorité.

Le FBI dit que l’IC3 ne facture jamais de frais de récupération

Le FBI a souligné que l’IC3 ne gère pas de comptes sur les réseaux sociaux et ne récupère pas d’argent via Facebook, Telegram ou des plateformes similaires.

Le bureau a noté :

« L’IC3 ne maintient pas de présence sur les réseaux sociaux. L’IC3 ne demandera jamais de paiement pour récupérer des fonds perdus. »

Les consommateurs ne doivent envoyer ni cryptomonnaies, ni cartes-cadeaux, ni virements, ni d’autres actifs à quiconque prétend pouvoir récupérer des fonds volés, a déclaré le FBI. Les escroqueries suspectées doivent être signalées via le site officiel de l’IC3, ainsi que les relevés de transaction, numéros de téléphone, adresses e-mail et adresses de portefeuilles de cryptomonnaie, lorsque disponibles.