Ces appels intempestifs lors desquels personne ne parle se multiplient, comme les arnaques de pirates se faisant passer pour des proches demandant de l’aide, avec une voix plus vraie que nature.
Et si les appels silencieux intempestifs – lors desquels personne ne parle quand on décroche – visaient à voler notre voix pour la reproduire par IA pour des arnaques ? Largement relayé dans les médias, un article de l’entreprise de cybersécurité Bitdefender affirme que des pirates utilisent cette technique pour enregistrer leur correspondant à son insu et parviennent ensuite à recréer un timbre de voix à partir des quelques mots prononcés.
«Copier la voix, le timbre et l’intonation est beaucoup plus simple que les gens ne le pensent, cela ne prend que quelques secondes», peut-on lire sur le site. Cloner une voix «est effectivement possible avec l’intelligence artificielle, même avec quelques dizaines de secondes là où il fallait de longues minutes d’enregistrement auparavant», confirme Gérôme Billois, expert en cybersécurité au cabinet Wavestone.
Hameçonnage à l’urgence
Pour l’expert, un simple «allô» ou quelques mots d’étonnement face au silence de l’appel entrant suffiraient difficilement à cloner une voix. «Ces appels silencieux servent surtout à valider que votre numéro est toujours actif en vous faisant décrocher», explique Gérôme Billois. Cela permet ensuite de constituer des fichiers de numéros actifs, revendus sur le marché noir ou même le marché gris, ces acteurs qui blanchissent des données obtenues illégalement pour le secteur légal.
Les arnaques basées sur des voix volées et reproduites par IA sont pourtant bien réelles et se multiplient, nuance toutefois Gérôme Billois. Le classique : un appel avec la voix d’un proche (enfant, parent…) expliquant avoir eu un accident, être arrêté par la police et qu’un avocat va rappeler pour organiser le paiement de la caution. Un deuxième appel vient effectivement, se faisant passer pour un avocat et demandant de l’argent. Un hameçonnage à l’urgence qui joue sur l’émotion de la victime pour la pousser à verser l’argent vite, sans trop réfléchir.
Mais bien souvent, cloner une voix pour ce genre d’arnaque ne nécessite même pas d’appeler une victime pour l’enregistrer. «Il suffit de contenu sur les réseaux sociaux , des vidéos sur TikTok par exemple, pour avoir largement de quoi recréer une voix», explique Gérôme Billois.
À lire aussi
«Ça peut arriver à tout le monde» : comment l’IA rend les arnaques en ligne de plus en plus sophistiquées… et dangereuses
Comment se protéger ? «De manière générale, il ne faut pas répondre au téléphone si le numéro est inconnu, préconise l’expert. Si c’est important, la personne laissera un message ou rappellera une deuxième fois.» Mais les pirates arrivent parfois à usurper le numéro d’un proche lors d’un appel, c’est le «spoofing». «De manière générale, il y a une chose à garder en tête, rappelle Gérôme Billois : s’il y a une urgence et qu’on vous demande de l’argent ou des données sensibles, méfiez-vous, c’est presque certainement une arnaque.»
