La voix au téléphone ressemble exactement à celle du petit-fils : l'intelligence artificielle a transformé la fraude envers les personnes âgées en une industrie géante

7,7 milliards de dollars — c'est la somme que les Américains âgés de 60 ans et plus ont perdue à cause de la fraude en ligne et par téléphone au cours de l'année écoulée, selon le rapport annuel du Centre de plaintes pour délits sur Internet du FBI. Il s'agit d'un bond de près de 60 % en un an, un rythme qui ressemble davantage à une industrie en pleine croissance qu'à une criminalité marginale. Derrière ce bond se cache un facteur majeur : des outils d'intelligence artificielle disponibles et bon marché, qui transforment n'importe quel escroc débutant en une usine sophistiquée d'usurpation d'identité.

201 000 plaintes de personnes âgées de 60 ans et plus se sont accumulées dans le système en un an, et la perte moyenne par victime a franchi le seuil des 38 000 dollars. Pour plus de 12 000 plaignants, les dommages ont dépassé 100 000 dollars par personne, des sommes qui effacent des décennies d'économies en un seul appel téléphonique. Les forces de l'ordre estiment que moins d'une victime sur 20 le signale, principalement par honte, de sorte que l'ampleur réelle est probablement plusieurs fois supérieure. La Federal Trade Commission a enregistré simultanément un record de 15,9 milliards de dollars de pertes déclarées dues à la fraude tous âges confondus, et l'ensemble des délits sur Internet aux États-Unis ont causé 20,9 milliards de dollars de dommages l'année dernière.

Trois secondes d'enregistrement suffisent aujourd'hui aux logiciels de clonage de voix pour produire une imitation convaincante d'un membre de la famille. Le « tour de la grand-mère » — « j'ai des ennuis et j'ai besoin d'argent de toute urgence » — a reçu une mise à niveau effrayante : la voix au téléphone ressemble exactement à celle du petit-fils, y compris l'accent et les hésitations. Le FBI a enregistré 893 millions de dollars de pertes dans des plaintes mentionnant explicitement l'utilisation de l'intelligence artificielle, et 352 millions de dollars provenaient de victimes âgées de 60 ans et plus.

Les messages de phishing ont également été mis à niveau : les fautes d'orthographe qui trahissaient autrefois les escrocs ont disparu, les e-mails semblent provenir de la banque elle-même, et les modèles linguistiques permettent à un seul escroc de mener des milliers d'appels de sollicitation simultanément, à un niveau personnel qui était autrefois réservé aux seuls escrocs qualifiés. Les escroqueries à l'investissement ont récolté la plus grande part de l'argent des personnes âgées, environ 3,5 milliards de dollars, principalement autour de fausses plateformes de crypto-monnaie qui affichent des profits imaginaires sur l'écran jusqu'à ce que la victime tente de retirer l'argent.

Les escroqueries se faisant passer pour le support informatique, avec un représentant de Microsoft prenant le contrôle de l'écran à distance, ont causé plus d'un milliard de dollars de dommages, et les escroqueries sentimentales ont ajouté 584 millions de dollars. Les monnaies numériques ont été impliquées dans 4,35 milliards de dollars de pertes des personnes âgées, un canal privilégié pour les criminels en raison de la difficulté de tracer et de récupérer l'argent. 413 millions de dollars supplémentaires ont été récoltés dans des escroqueries se faisant passer pour des représentants du gouvernement, y compris le tour du faux pirate informatique : un appel d'un enquêteur fédéral ou du service de lutte contre la fraude de la banque qui convainc la victime de transférer son argent sur un compte sécurisé. Une telle demande est un signe clair d'escroquerie, car un véritable fonctionnaire laisse l'argent en place.

Les personnes âgées sont une cible privilégiée pour trois raisons : une vie entière d'économies, une politesse qui rend difficile de raccrocher, et une familiarité partielle avec les règles de sécurité numérique.

Situation en Israël

Également en Israël : usurpation d'identité d'un centre bancaire et prise de contrôle d'une ligne mobile. Le centre 119 de la Direction nationale de la cybernétique a reçu environ 26 500 signalements d'incidents au cours de l'année écoulée, une augmentation de 55 % en un an, le phishing arrivant en tête avec 13 700 demandes. Les données s'inscrivent dans une tendance générale de 2,5 fois plus de cybermenaces contre Israël, et ici aussi les personnes âgées sont dans le collimateur : la police a révélé cette année une affaire dans laquelle des escrocs ont vidé les comptes d'environ 70 personnes âgées d'environ un million de shekels, après s'être fait passer pour des représentants du service client et avoir pris le contrôle des lignes mobiles des victimes pour intercepter des codes à usage unique de la banque.

Les appels se faisant passer pour le centre de sécurité de la banque sont devenus un scénario courant sur le marché local : l'appelant connaît le nom complet et les quatre derniers chiffres de la carte de crédit, semble professionnel et poli, et met en garde contre une transaction suspecte sur le compte. À partir de là, le chemin est court jusqu'à un code de vérification donné innocemment et une carte ajoutée au portefeuille numérique de l'escroc. La Direction de la cybernétique avertit que les attaquants enregistrent des conversations avec des membres de la famille, puis falsifient leur voix à l'aide de l'intelligence artificielle avec une grande précision.

La protection familiale commence par une règle : raccrocher et rappeler via un appel proactif au numéro officiel de la banque ou du membre de la famille. Les experts en sécurité recommandent de définir un mot de passe familial pour les appels d'urgence, afin qu'une demande urgente d'argent avec une voix familière soit immédiatement vérifiée, et une question personnelle à laquelle seuls les membres de la famille connaissent la réponse fait également l'affaire. Une étape complémentaire consiste à ajouter une personne de confiance au compte bancaire du parent âgé, afin que la banque alerte sur les activités inhabituelles, parallèlement à un suivi régulier des relevés de compte. Le carburant de toutes ces escroqueries est un sentiment d'urgence artificielle, donc toute demande d'action immédiate justifie une pause d'une minute et un appel de vérification. Cette minute vaut, selon la moyenne américaine, 38 000 dollars.