Arnaque par appel vidéo deepfake : voir un visage ne prouve plus rien
Dans cet article
En bref : pendant des années, le conseil était « demandez un appel vidéo ». Cela ne suffit plus. Des réseaux d’escrocs embauchent des personnes pour faire des appels vidéo avec des logiciels qui changent leur visage en direct, juste au moment où la victime demande de vérifier que c’est réel. Voir un visage ne prouve ni qui est la personne ni que l’investissement existe. Ce qu’il faut vérifier est autre chose.
Comment cela fonctionne
Selon Malwarebytes, qui résume une enquête de WIRED, les centres d’arnaque d’Asie du Sud-Est publient des offres d’emploi pour des « modèles d’IA ». Ce ne sont pas des programmes : ce sont de vraies personnes.
- Les opérateurs de chat vous parlent pendant des jours ou des semaines.
- Vous demandez un appel vidéo pour vous en assurer. C’est ce qu’on vous a toujours recommandé.
- Le « modèle » entre en scène, le visage changé, et confirme l’histoire. C’est lui qui conclut la vente.
Les annonces parlent d’environ 100 appels vidéo par jour et par personne. Certains vendent aussi le logiciel : en 2024, Frank on Fraud a décrit le cas de Haotian AI, qui se faisait connaître sur Telegram avec des forfaits allant jusqu’à environ 10 000 dollars, sur des canaux qui, selon cet auteur, visent ces réseaux.
Pas seulement dans les arnaques sentimentales
On l’a surtout décrit dans les arnaques sentimentales avec investissement, mais la même technique permet de se faire passer pour un gestionnaire, un responsable public ou un dirigeant. Le FBI a averti de l’usage de vidéo générée par IA dans des appels en direct pour usurper l’identité de dirigeants et de responsables officiels.
C’est différent des vidéos de célébrités des publicités. Celles-ci sont enregistrées et peuvent être analysées tranquillement. Nous l’expliquons dans comment repérer un deepfake dans une publicité. Pendant un appel, vous n’avez pas ce temps.
Les astuces de la main devant le visage servent-elles à quelque chose ?
Elles aident, mais ne vous fiez pas uniquement à elles. On conseille souvent de demander à la personne de tourner la tête de profil, de se toucher le visage ou de passer la main devant. Certains vendeurs se vantent que leur logiciel réussit déjà ces tests. Nous n’avons pas pu le vérifier, mais la conclusion est la même : si le test réussit, il ne prouve rien non plus.
Quoi vérifier à la place du visage
La question n’est pas « cette personne est-elle réelle ? », mais « cet investissement est-il réel ? ». Rien de tout cela ne dépend de la qualité du logiciel :
- Est-il autorisé ? Cherchez l’entreprise dans le registre du régulateur, en allant vous-même sur le site officiel.
- Qui a contacté qui ? Une personne inconnue qui vous parle d’investir est un signal d’alerte, quel que soit son visage.
- Où va l’argent ? Si on vous demande de payer sur un compte de particulier ou d’acheter des cryptomonnaies, arrêtez.
- Raccrochez et rappelez vous-même. Si la personne dit appartenir à une banque ou à un organisme, cherchez le numéro officiel et appelez depuis un autre numéro.
- Parlez-en à quelqu’un. Celui qui vous arnaque vous demandera de ne pas le faire. C’est pour cela qu’il vaut mieux le faire.
Si vous avez déjà payé
Cessez de payer, prévenez votre banque et suivez le guide pour les victimes. Gardez les messages et le profil : c’est la première chose qu’on vous demandera pour porter plainte.
D’où cela vient
Nous ne l’avons pas vu de nos propres yeux : nos collaborateurs n’acceptent pas les appels de ces réseaux. Cet article s’appuie sur les sources citées. Une partie de ce qui est publié sur ces logiciels provient de leur propre publicité, et nous n’avons pas pu mesurer combien de victimes reçoivent ces appels en Europe ou en Amérique latine.