Avec des messages faux et des photos générées par l'IA, une mère se fait arnaquer pour près d'un million de pesos argentins sur WhatsApp.

Une femme de 67 ans en Argentine a transféré 920 000 pesos à un escroc qui se faisait passer pour son fils via WhatsApp, après que le criminel ait utilisé une photo du jeune homme altérée par l'intelligence artificielle pour gagner sa confiance, selon la plainte déposée par la victime auprès du Département de la cybercriminalité.

L'épisode s'est produit le 21 octobre, lorsque la femme a reçu des messages d'un numéro inconnu. La personne derrière le compte a affirmé être son fils et a expliqué qu'il avait changé de téléphone parce que le sien était cassé.

Convaincue par la photo manipulée, la femme a effectué deux virements bancaires, l'un de 720 000 ARS et l'autre de 200 000 ARS, atteignant ainsi le montant total réclamé par l'escroc.

La manœuvre a commencé à s'effondrer lorsque le faux fils lui a demandé les numéros de téléphone de son mari et de sa belle-fille, sous prétexte qu'il avait besoin de les contacter pour réunir l'argent restant.

Quelques heures plus tard, la femme a parlé à son mari et a découvert qu'il avait également reçu des messages du même numéro. En comparant les conversations, tous deux ont remarqué des expressions qui ne correspondaient pas à la manière habituelle de parler du jeune homme et ont compris qu'ils avaient été victimes d'une arnaque.

Une méthode qui se développe avec l'intelligence artificielle

La victime a déposé plainte auprès du Département de la cybercriminalité et a demandé l'enquête sur le compte bancaire vers lequel elle avait transféré l'argent, car elle a déclaré ne pas disposer d'autres informations pour identifier le responsable.

Ce cas s'ajoute à une série d'arnaques qui combinent la usurpation d'identité via WhatsApp avec des images ou des audios générés par l'intelligence artificielle pour gagner la confiance de la victime avant de lui demander de l'argent en urgence.

Aux États-Unis, le FBI a informé que, rien qu'en avril, les habitants du pays ont perdu plus de 893 millions de dollars dans des fraudes utilisant l'intelligence artificielle, selon des données diffusées par l'agence de presse AFP.

Des spécialistes en cybersécurité consultés par le site de vérification Chequeado ont expliqué que ce type d'arnaques exploite souvent des photos ou des vidéos publiques que les victimes elles-mêmes ou leurs proches publient sur les réseaux sociaux, le matériau que les criminels utilisent pour générer les images fausses.

Mauro Eldritch, directeur de l'entreprise de sécurité Birmingham Cyber Arms, a déclaré à ce média que des outils commerciaux accessibles existent déjà pour cloner des voix et des images, avec des coûts faibles et peu de barrières techniques pour ceux qui souhaitent les utiliser à des fins criminelles.

Ce n'est pas le premier cas de ce type qui est démasqué par un détail. À New York, une femme a reçu un appel avec la voix clonée de son fils, qui prétendait avoir été enlevé, mais elle a raccroché en recevant simultanément une vraie photo de lui lors d'un match de football, selon ce qu'elle a raconté à l'agence AFP.

Comment détecter une image manipulée

Les signaux d'alerte recommandés par ces spécialistes incluent des mouvements faciaux irréguliers, des ombres qui ne correspondent pas à la source de lumière et des expressions ou phrases incohérentes avec la manière habituelle de communiquer de la personne imitée.

Ils suggèrent également de vérifier l'identité de l'interlocuteur par un autre canal, comme un appel vidéo ou une consultation directe avec un proche, avant d'effectuer tout transfert d'argent, surtout lorsque la demande est urgente et faite sous pression.

L'Unité fiscale spécialisée dans la cybercriminalité d'Argentine avait indiqué en 2024 qu'elle n'enregistrait pas encore de plaintes pour des escroqueries utilisant des voix ou des images créées par intelligence artificielle dans le pays. L'affaire d'octobre montre que cette modalité est déjà arrivée devant les tribunaux locaux.

Le Département de la cybercriminalité poursuit l'enquête pour identifier le responsable et tracer la destination des fonds transférés, une procédure qui, selon la plainte elle-même, pourrait être retardée par le manque de données supplémentaires sur l'escroc.