Compte faux, voix copiée, mais piège bien réel : attention à qui vous parlez !
Grâce aux avancées technologiques, les cybercriminels peuvent dissimuler leur identité et leur localisation beaucoup plus facilement. La société de cybersécurité ESET a mis en garde contre les risques d'escroqueries via WhatsApp utilisant des attaques d'ingénierie sociale de nouvelle génération.
12punto
L'apprentissage automatique et l'intelligence artificielle progressent à une vitesse fulgurante et deviennent de plus en plus accessibles au grand public. Aujourd'hui, grâce aux puissantes technologies informatiques et à l'attention des médias, l'intelligence artificielle suscite un intérêt mondial. Depuis que le concept d'intelligence artificielle a été popularisé par des films comme Blade Runner et The Terminator, les gens s'interrogent sur le potentiel de ce que cette technologie pourrait créer ensuite. Les experts en cybersécurité, quant à eux, mettent en garde contre la possibilité de faire face prochainement à des attaques créatives et extrêmement sophistiquées aux conséquences néfastes.
ATTAQUES D'INGÉNIERIE SOCIALE DE NOUVELLE GÉNÉRATION
Les cybercriminels ciblent les personnes qu'ils souhaitent piéger ou leur entourage, en copiant des échantillons de voix à partir de plateformes de partage. Ils choisissent généralement leurs cibles parmi les propriétaires d'entreprises ou les cadres dirigeants. Ils créent ensuite de faux messages vocaux avec les échantillons de voix clonés. Pour rendre leurs attaques encore plus sophistiquées, les criminels prennent également le contrôle du compte WhatsApp des personnes ciblées et envoient de faux messages vocaux à la victime ou à son entourage.
COMMENT SE PROTÉGER CONTRE L'ESCROQUERIE PAR CLONAGE VOCAL ?
Suivez les processus de travail et d'approbation.
Vérifiez les personnes et les processus ; par exemple, confirmez toutes les demandes de paiement auprès de la personne qui a (soi-disant) envoyé la demande, voire double-vérifiez si nécessaire, et assurez-vous que les virements sont approuvés par deux employés de votre entreprise.
Suivez les dernières tendances du monde technologique et ajustez la formation de vos employés ainsi que vos fonctionnalités de sécurité en conséquence.
Organisez des formations d'information spécifiques pour vos employés.
Utilisez un logiciel de sécurité multicouche.
Limitez la quantité d'informations personnelles partagées en ligne. Si possible, évitez de publier votre adresse ou votre numéro de téléphone.
Limitez le nombre de personnes pouvant voir vos publications et autres contenus sur les réseaux sociaux.
Soyez vigilant face aux tentatives d'hameçonnage et aux autres tentatives visant à obtenir vos informations personnelles.
Utilisez l'authentification à deux facteurs (2FA), comme une application d'authentification ou un appareil de sécurité matériel.