Arnaques par usurpation d’identité via vidéos deepfake

Tactiques courantes

• • Les escrocs créent des vidéos deepfake de PDG, membres du conseil d’administration ou directeurs financiers demandant des virements urgents, des paiements en cryptomonnaies ou l’accès à des données sensibles, les vidéos étant diffusées via WhatsApp, email ou plateformes de messagerie interne pour créer une fausse urgence.
• • Les criminels utilisent des vidéos publiques issues des réseaux sociaux, conférences de presse et appels aux résultats pour entraîner des modèles d’IA générant des vidéos synthétiques convaincantes nécessitant seulement quelques secondes d’audio authentique pour créer un message faux mais persuasif.
• • Les escrocs usurpent l’identité de célébrités, investisseurs ou influenceurs en cryptomonnaies dans des vidéos deepfake promouvant de fausses opportunités d’investissement, projets NFT ou plateformes d’échange crypto pour solliciter des fonds auprès de fans et abonnés.
• • Les fraudeurs combinent vidéos deepfake avec des adresses email usurpées, faux numéros de téléphone et documents falsifiés pour créer une illusion multicanale de légitimité, rendant extrêmement difficile pour les victimes de vérifier l’authenticité via les canaux habituels.
• • Les criminels programment leurs attaques deepfake lors des transitions de direction, absences de PDG ou annonces majeures de l’entreprise, moments où les procédures internes de vérification peuvent être temporairement perturbées ou où les employés sont plus enclins à obéir sans questionner.
• • Les escrocs diffusent des vidéos deepfake via des comptes email compromis ou des outils de collaboration d’entreprise comme Slack et Teams qui contournent les filtres externes, faisant apparaître les vidéos comme provenant de systèmes internes de confiance plutôt que d’attaquants externes.

Comment l'identifier

• La vidéo présente des incohérences visuelles subtiles telles que des mouvements oculaires non naturels, des clignements inhabituels, des lèvres mal alignées avec l’audio, ou des mouvements faciaux saccadés qui ne correspondent pas aux habitudes normales de la personne, particulièrement visibles en gros plan ou lors de mouvements rapides de tête.
• La demande est accompagnée d’une urgence artificielle affirmant que les processus d’approbation normaux doivent être contournés, que les circonstances sont sensibles au temps (clôture d’acquisition, paiement d’urgence, vulnérabilité critique du système), ou que discuter de la demande avec d’autres dirigeants poserait problème.
• La qualité audio semble légèrement décalée avec un léger retard à peine perceptible entre le mouvement des lèvres et le son, un bruit de fond qui ne correspond pas aux environnements habituels de la personne, ou des inflexions vocales légèrement robotiques ou trop formelles comparées aux habitudes de parole habituelles.
• La vidéo deepfake arrive par des canaux inattendus comme WhatsApp personnel, messagerie directe ou SMS plutôt que par les systèmes de communication professionnels établis, ou arrive en dehors des heures ouvrables normales où les procédures de vérification sont généralement indisponibles.
• La personne dans la vidéo demande des actions très inhabituelles qui contredisent la politique de l’entreprise, comme exiger une autorisation à signature unique pour des transactions importantes, demander des virements vers des comptes étrangers, ou réclamer un paiement immédiat en cryptomonnaie plutôt que par méthodes standards.
• L’arrière-plan, les vêtements, l’éclairage ou le décor de la vidéo semblent génériques, inhabituels ou incohérents avec les lieux habituels où la personne conduit ses affaires, ou la qualité vidéo est anormalement élevée ou basse comparée à ce que la personne envoie habituellement dans les communications internes.

Comment se protéger

• Établir et appliquer un protocole de vérification multifactorielle pour toute demande financière au-delà d’un seuil défini, exigeant une vérification en personne, par téléphone ou visioconférence via un numéro connu avant de traiter tout virement ou transaction en cryptomonnaie, indépendamment des preuves vidéo ou email.
• Former les employés et dirigeants aux techniques d’identification des deepfakes, incluant les signaux d’alerte comme les mouvements faciaux non naturels et les décalages audio-vidéo, et instaurer une procédure claire de signalement des demandes vidéo suspectes sans pénaliser les employés qui demandent une vérification d’instructions inhabituelles.
• Mettre en place des logiciels de détection de deepfake basés sur l’IA sur les systèmes email et plateformes de collaboration qui signalent automatiquement les vidéos suspectes pour une revue humaine, et envisager le déploiement de technologies de vérification de vivacité exigeant une confirmation en temps réel pour les transactions sensibles.
• Vérifier les demandes de transactions à haute valeur par des méthodes de communication hors bande — si vous recevez une demande vidéo d’un dirigeant par email, appelez indépendamment cette personne à un numéro connu pour confirmer que la demande est authentique avant toute action.
• Désactiver l’accès des employés aux données biométriques stockées et aux bibliothèques vidéo pouvant servir à entraîner des modèles deepfake, appliquer des contrôles stricts sur l’enregistrement et le stockage vidéo internes, et limiter la diffusion de photos, discours et vidéos promotionnelles des dirigeants sur les sites publics et réseaux sociaux.
• Créer un système d’authentification utilisant des questions de connaissance personnelle ou des codes de sécurité connus uniquement de la vraie personne, rendant impossible qu’une vidéo deepfake seule autorise des actions sensibles, et établir que toute déviation des procédures standards nécessite une vérification indépendante par plusieurs sources.

Cas réels

Où signaler — France

Canaux officiels de votre région pour signaler cette escroquerie.