|
Getting your Trinity Audio player ready...
|
Cela fait plus de 20 ans que Google a lancé Gmail, son service de messagerie désormais utilisé par des milliards de personnes à travers le monde. Cependant, cette popularité en fait une cible de choix pour les cybercriminels. Fin 2023, une vaste arnaque sophistiquée visant près de 2,5 milliards de comptes Gmail avait déjà été révélée. Les pirates combinaient alors des techniques de phishing par e-mail et des appels frauduleux assistés par intelligence artificielle (IA), se faisant passer pour le service d’assistance de Google pour tromper leurs victimes.
Des attaques de phishing en hausse
Les attaques de phishing, qui consistent à inciter les victimes à cliquer sur des liens frauduleux, ont connu une augmentation de plus de 50 %. Les pirates utilisent des prétextes variés pour piéger les utilisateurs, et le temps moyen pour tomber dans le piège est inférieur à 60 secondes, selon les experts de Nord Security.
L’intelligence artificielle au service des arnaqueurs
L’IA est de plus en plus utilisée par les cybercriminels pour rendre leurs arnaques plus sophistiquées. L’IA permet également de concevoir des sites web frauduleux d’apparence crédible. Ces plateformes incitent les utilisateurs à saisir leurs informations personnelles ou bancaires sous divers prétextes : récupérer un colis, éviter l’expiration de leur carte vitale ou renouveler un abonnement Netflix. L’illusion est souvent si bien orchestrée qu’il devient difficile de distinguer le vrai du faux.
Le FBI met en garde : « Vous pourriez recevoir un e-mail semblant provenir d’une entreprise légitime, vous demandant de mettre à jour ou de vérifier vos informations personnelles en répondant au message ou en visitant un site. » L’agence recommande de ne jamais cliquer sur un lien contenu dans un e-mail non sollicité, ni d’ouvrir une pièce jointe, sauf si l’on est absolument certain de l’authenticité de l’expéditeur.
Conseils du FBI pour se protéger
Le FBI recommande de ne jamais cliquer sur des liens présents dans des e-mails non sollicités et de ne pas ouvrir les pièces jointes provenant d’expéditeurs inconnus. Il est également conseillé d’activer l’authentification à deux facteurs et de vérifier attentivement l’adresse e-mail de l’expéditeur pour détecter d’éventuelles anomalies.
Comment se protéger ?
Pour limiter les risques, plusieurs mesures sont essentielles :
- Activer l’authentification à deux facteurs (2FA) pour renforcer la sécurité de votre compte.
- Vérifier l’adresse e-mail de l’expéditeur : une adresse suspecte ou inhabituelle est souvent un indicateur de fraude.
- Rester vigilant face aux demandes inhabituelles, comme la mise à jour d’informations personnelles ou bancaires.
- Ne jamais partager ses identifiants ou mots de passe, même si le message semble provenir d’une source fiable.
La vigilance reste de mise
Malgré les efforts déployés pour lutter contre ces arnaques, il est essentiel de rester vigilant et de se tenir informé des dernières techniques utilisées par les pirates. La prudence est la meilleure arme pour se protéger contre ces menaces.
Pierre Ouédraogo
