Comment repousser les fake news et les cyber escroqueries

Au lendemain de l'invasion russe, une vidéo deepfake du président ukrainien Volodymyr Zelensky qui aurait capitulé a fait le tour des réseaux sociaux et a attiré l'attention des salles de presse du monde entier.

C'était une tentative grossière et la qualité de la production était médiocre. Pourtant, certaines personnes l'ont cru, tout comme ils croyaient des centaines d'autres fausses informations mises en ligne depuis le début de la guerre : de vieilles vidéos, des informations sans contexte, des rumeurs sensationnelles non vérifiées, du contenu généré par ordinateur. Mais les fake news peuvent-elles être considérées comme une arnaque ?

Un autre type d'escroquerie en ligne

Il n'est pas rare que la désinformation et l'intox fleurissent pendant un conflit armé, mais les fake news ne sont pas seulement utilisées pour semer la confusion, manipuler les convictions politiques ou altérer la morale. Parfois, elles sont utilisées pour des raisons plus pragmatiques, comme voler de l'argent à des victimes sans méfiance sur Internet.

Oui, c'est vrai, les fausses nouvelles et la cybercriminalité ont plus en commun que vous ne le pensez, et c'est parce qu'elles partagent un élément clé : l'ingénierie sociale.

Pourquoi vous devez prendre l'ingénierie sociale très au sérieux

Peut-être avez-vous déjà entendu parler d'ingénierie sociale et avez-vous trouvé cette expression intimidante et/ou prétentieuse. Le concept est pourtant très simple. Vous en avez probablement déjà fait l'expérience. En un mot, l'ingénierie sociale est l'art de manipuler les gens pour qu'ils fassent des choses qu'ils ne feraient pas en temps normal. La publicité utilise l'ingénierie sociale pour vous persuader d'acheter un certain produit. La propagande utilise l'ingénierie sociale pour vous rendre plus/moins patriote ou pour détester les autres partis politiques. Les escrocs utilisent l'ingénierie sociale pour escroquer de l'argent et, en matière de cybercriminalité, tout, du phishing par e-mail aux escroqueries par téléphone et au vol d'identité, repose fortement sur l'ingénierie sociale.

Alors, à quel point les fake news ressemblent-elles à une cyberarnaque ? En 2019, des criminels ont utilisé la fausse voix d'un PDG pour inciter un employé senior à transférer 240 000 $ sur son compte bancaire. La méthode était identique à celle utilisée avec Zelensky - un enregistrement modifié numériquement - la différence est que cette fois l'objectif n'était pas politique ; c'était purement financier.

Les attaquants responsables de l'escroquerie de la compagnie d'énergie britannique ont appelé trois fois. (...) Après le transfert des 243 000 dollars, les pirates ont appelé pour dire que la société mère avait transféré de l'argent pour rembourser la société britannique. Ils ont ensuite fait un troisième appel plus tard dans la journée, se faisant à nouveau passer pour le PDG, et a demandé un deuxième paiement. Étant donné que le transfert de remboursement des fonds n'était pas encore arrivé et que le troisième appel provenait d'un numéro de téléphone autrichien, le dirigeant est devenu suspect. Il n'a pas fait ce deuxième paiement. - Rüdiger Kirsch, expert en fraude chez Euler Hermes

Mais les fausses informations et les cyber escroqueries partagent également d'autres caractéristiques. En voici quelques-unes :

1. Ils s'adressent directement à vous. Ils veulent que vous pensiez que vous êtes privilégié, que vous êtes le seul à être contacté, que vous êtes le seul à lire le message. C'est un petit secret entre vous et l'expéditeur. Pensez à l'escroquerie du prince nigérian dans laquelle vous avez été sélectionné parmi un grand nombre de bénéficiaires possibles. De même, les fausses nouvelles veulent vous faire croire que vous êtes le seul à voir la vérité, et vous devez la partager autant de fois que possible pour éclairer les autres.
2. Ils veulent vous choquer. En tant que citoyens numériques, nous sommes devenus plutôt immunisés contre la plupart des types de contenu, c'est pourquoi les fake news et les escroqueries s'appuient sur quelque chose de choquant ou de révoltant qui attirera notre attention : «Vous avez hérité de millions de dollars», «Vous avez été sélectionné pour le job de vos rêves», «Vous avez été infecté», «Votre compte sera supprimé si vous n'agissez pas tout de suite». De même, les faux titres d'actualités sont faits pour être des "appâts à clics". "Vous n'allez pas croire ce qui s'est passé !", "Vous n'allez pas croire ce que cette célébrité a dit !", "Cette vidéo va vous surprendre !".
3. Ils savent qu'une histoire bien ficelée fait vendre. La clé d'une escroquerie réussie est de gagner la confiance de la victime. Pour ce faire, ils doivent livrer une histoire compliquée. Il n’est pas nécessaire que ce soit une bonne histoire, tant que c’est une histoire prenante et personnelle qui va toucher les lecteurs. Pensez à tous les drames familiaux entourant les princes nigérians ou aux tristes histoires derrière les escroqueries aux dons. De même, pensez aux affirmations pseudo-scientifiques absurdes ou aux "dessous de l'affaire" non sourcés et soutenus par d'obscurs spécialistes auto-proclamés.
4. Ils veulent une réponse émotionnelle forte. Qu'il s'agisse de peur, de haine, d'amour, de cupidité, de dégoût ou de toute autre émotion, les escrocs et les auteurs de fausses nouvelles cherchent désespérément à obtenir une réponse émotionnelle forte de votre part, car les émotions peuvent obscurcir votre jugement et inciter à des décisions hâtives. Quelle est votre première réaction lorsqu'on vous annonce au téléphone qu'un proche a eu un accident et que vous devez transférer de l'argent ? Quelle est votre réaction lorsqu'un e-mail de la banque vous demande de vous connecter rapidement sous peine de perdre votre compte ? De même, comment réagissez-vous lorsque vous lisez un article sur une injustice ? Ou une atrocité présumée ? Ou la citation scandaleuse d'un politicien ?
5. Ils veulent que vous "agissiez maintenant!" Les escroqueries et les fake news véhiculent un sentiment d'urgence. Des messages tels que « Agissez maintenant pour enregistrer votre compte », « Agissez maintenant pour devenir riche » et « Agissez maintenant pour éviter une tragédie » sont très courants dans les escroqueries, car les cybercriminels savent qu'ils ont besoin de votre rapidité avant que leur coup de bluff ne soit détecté. Dans le même temps, les lecteurs/téléspectateurs de fausses informations sont invités à partager rapidement avec leurs amis afin que davantage de personnes les découvrent.
6. Ils se multiplient pendant une crise. Les escroqueries et les fausses infos dépendent fortement de l'incertitude et de la vulnérabilité humaine. C'est pourquoi une grande crise, comme la pandémie de COVID-19 ou la guerre en Ukraine, agira comme un catalyseur, multipliant les menaces.

Ce que vous pouvez faire pour contrer les fausses nouvelles et les escroqueries

• Tirez toujours vos informations de sources fiables. Ce n'est pas parce qu'une personne aléatoire ou un site Web au hasard a déclaré quelque chose que c'est vrai.
• Si vous n'êtes pas sûr de l'authenticité de certaines informations, faites toujours plusieurs recherches indépendantes.
• Méfiez-vous des offres qui semblent trop belles pour être vraies. Elles le sont généralement. Cela comprend les offres d'emploi, les offres commerciales, les rentrées d'argent, les remèdes miracles, etc.
• Méfiez-vous des nouvelles choquantes qui suscitent une réaction émotionnelle. Faites attention aux petits détails. Suivez bien l'histoire.
• Méfiez-vous des personnes qui demandent des dons, des transferts d'argent ou des informations personnelles.
• Ne vous précipitez pas dans une décision hâtive, même si vous subissez des pressions de la part de personnes qui prétendent travailler pour une banque ou pour les autorités. Demandez toujours plus d'informations si quelque chose semble anormal.
• Abstenez-vous de partager des informations non vérifiées.
• Certaines fake news et escroqueries sont plus convaincantes que d'autres, même pour les personnes qui ont beaucoup d'expérience avec la désinformation. Ne sous-estimez pas les menaces et ne baissez pas la garde.

Pour plus de conseils concernant la situation en Ukraine, veuillez consulter notre guide dédié à la cybersécurité dans les zones de conflit.