Attention: vos photos de vacances pourraient aider les fraudeurs à vider votre compte!
Vous aimez publier des photos de vos vacances sur les réseaux sociaux? Les fraudeurs aussi aiment ça! Avec l'intelligence artificielle, ils peuvent analyser vos images, savoir où vous étiez et concocter une fraude sur mesure pour tenter de vous soutirer de l'argent.
Partir en voyage, c'est le plaisir de découvrir de nouvelles cultures, des lieux exotiques et de goûter de nouvelles saveurs.
On en profite pour faire le plein de photos qu'on va ensuite partager sur nos réseaux sociaux pour faire saliver nos amis.
Malheureusement, on peut aussi faire saliver des fraudeurs qui peuvent tenter de nous appâter pour voler notre argent.
L'IA à l'affût de vos souvenirs
Vous êtes en voyage, vous publiez une magnifique photo de vous devant un paysage et, quelques jours plus tard, vous recevez un message texte de votre banque.
On vous prévient qu'une « activité inhabituelle » a été détectée précisément dans la ville où vous vous trouvez.
Puisque vous n'avez pas partagé l'emplacement exact de votre séjour, le message semble tout à fait légitime. C'est pourtant le début d'une fraude qui utilise l'intelligence artificielle pour vous piéger.
Le fonctionnement de cette arnaque est aussi simple qu'inquiétant.
Lorsque vous publiez une photo sur Instagram ou Facebook, des fraudeurs utilisent des outils d'intelligence artificielle pour analyser l'image.
Même si vous ne spécifiez pas le lieu et que vous désactivez la géolocalisation, l'IA peut identifier l'endroit avec une précision déconcertante.
Une étude a démontré que l'IA peut reconnaître l'emplacement d'une photo dans plus de 90 % des cas en analysant l'architecture, les enseignes, le mobilier urbain ou même la lumière.
Une fois votre position connue, les criminels vous envoient un appât personnalisé (courriel ou SMS) mentionnant votre lieu de vacances pour gagner votre confiance et vous inciter à cliquer sur un lien frauduleux pour « vérifier » vos informations bancaires.
L'art du harponnage: comment ils en savent autant sur vous
Cette technique s'appelle le harponnage. Contrairement à l'hameçonnage classique qui vise des milliers de personnes au hasard, le harponnage vous cible personnellement en utilisant vos propres informations pour paraître crédible.
Pour bâtir leur attaque, les fraudeurs utilisent plusieurs sources d'informations.
Évidemment, il y a vos réseaux sociaux. Si vos publications sont publiques et qu'elles ne sont pas limitées à vos amis, les fraudeurs peuvent tout voir.
Ils vont ensuite faire de la corrélation entre les différents réseaux sociaux pour avoir le max d'infos sur vous.
Ils peuvent s'abreuver à l'externe via des courtiers de données. De nombreuses entreprises collectent et revendent votre nom, courriel, numéro de téléphone et intérêts. Notamment des applications gratuites pour lesquelles vous n'avez pas lu le contrat d'utilisation.
Et enfin, il y a aussi les fameuses fuites de données qui surviennent à gauche et à droite sur le web. Vos informations personnelles circulent sur le web à la suite de piratages de sites sur lesquels vous avez un compte.
Bref, avec le maximum d'information à votre sujet sous la main et avec l'intelligence artificielle dans l'autre, ça donne le cocktail parfait aux fraudeurs pour rendre leurs menaces indéniables.
Comment se protéger et voyager l'esprit tranquille?
Pour éviter que vos photos de vacances ne se retournent contre vous, voici quelques conseils.
Publiez vos photos plus tard
Oui, c'est plaisant de publier sur le champ où on se trouve et de vouloir partager nos découvertes d'outre-monde, mais ici, la patience vaut son pesant d'or.
Attendez d'être de retour à la maison avant de partager vos clichés sur les réseaux sociaux. Cela empêche les fraudeurs de savoir en temps réel où vous vous trouvez.
Ainsi, si vous recevez une de ces "alertes" concernant une situation "problématique" sur votre compte, vous saurez que c'est bidon.
Limiter la visibilité de vos profils
Pour vous assurer que des fraudeurs ne voient pas vos publications, vous avez tout intérêt à limiter la visibilité de vos profils.
Sur Facebook, par exemple, vous pouvez vous assurer que seuls vos amis peuvent voir vos publications.
Ça limite pas mal les risques.
Comment empêcher d'être suivi sur Facebook?
Sur Messenger, vous pouvez aussi configurer l'application pour empêcher des inconnus de vous écrire.
Comment empêcher et bloquer des inconnus de nous écrire sur Messenger?
Supprimez vos données chez les courtiers
Je parlais plus haut des courtiers de données. Ces entreprises qui collectent des informations à votre sujet via divers canaux en ligne.
Eh bien, c'est possible de faire supprimer vos informations de leurs serveurs.
Il y a la méthode (très) lente en contactant chacun d'entre eux et en faisant appliquer la loi 25.
Ou bien il y a la méthode rapide en utilisant un service comme Incogni.Cet outil demande automatiquement aux courtiers en données de supprimer vos informations personnelles de leurs listes. Cela limite grandement les risques de harponnage, car vos coordonnées sont moins accessibles.
Soyez méfiant face à l'urgence
Comme pour tous les types de tentatives de fraudes, les fraudeurs misent sur la panique pour vous faire agir sans réfléchir.
Ne cliquez jamais sur un lien dans un message texte ou un courriel suspect. Communiquez plutôt directement avec votre institution financière en utilisant le numéro officiel au dos de votre carte.
La vigilance reste votre meilleure arme, mais l'utilisation d'une suite de protection complète peut aussi vous aider à détecter des liens malveillants avant qu'il ne soit trop tard.
