Google intensifie ses efforts pour protéger les utilisateurs contre les escroqueries en ligne en lançant un avis visant à éduquer et informer sur les principales tendances en matière de fraude. Cette initiative intervient dans un contexte d’inquiétudes croissantes concernant les escroqueries sophistiquées qui exploitent la technologie, notamment l’IA, les deepfakes et les systèmes de cryptomonnaie.
La marée montante des escroqueries en ligne : les nouveaux efforts de conseil de Google
L’équipe Confiance et Sécurité du Tech Giant a identifié cinq escroqueries majeures dont les utilisateurs doivent être conscients. Tout d’abord, il y a la tendance alarmante des campagnes d’usurpation d’identité de personnalités publiques. Les fraudeurs utilisent la technologie des deepfakes pour créer un contenu réaliste qui imite des individus bien connus, incitant ainsi les gens à participer à des stratagèmes frauduleux. Ces campagnes trompeuses font souvent la promotion de faux cadeaux ou d’opportunités d’investissement promettant des rendements extraordinaires. Google a renforcé sa politique en matière de fausses déclarations pour Google Ads pour lutter contre ce problème, en suspendant les comptes qui enfreignent ces directives.
Un autre problème courant concerne les escroqueries aux investissements cryptographiques, qui promettent des rendements élevés qui sont souvent trop beaux pour être vrais. Ces stratagèmes impliquent généralement l’usurpation d’identité de marques ou de célébrités de confiance, ce qui les rend difficiles à combattre pour les forces de l’ordre, car ils proviennent souvent de syndicats du crime organisé opérant au-delà des frontières. Google applique des politiques strictes contre les escroqueries dans la publicité sur les investissements cryptographiques afin de protéger les utilisateurs contre les préjudices financiers.
De plus, les applications clonées et les sites de phishing apparaissent comme une menace sérieuse. Les fraudeurs dupliquent des applications et des sites Web légitimes pour recueillir des informations personnelles ou diffuser des logiciels malveillants. Ils reproduisent souvent les pages de destination du support technique, ce qui permet aux utilisateurs peu méfiants de divulguer facilement des données sensibles. Ce type de fraude présente des risques importants, d’autant plus que les employés de l’entreprise sont ciblés par des pages de connexion trompeuses qui pourraient conduire à des violations internes.
Une autre tactique, l’utilisation du masquage de page de destination, permet aux fraudeurs de présenter à Google un contenu différent de celui que voient les utilisateurs. Ici, les sites frauduleux imitent des marques réputées et créent un faux sentiment d’urgence, incitant les utilisateurs à effectuer des achats hâtifs et souvent risqués. Google est proactif dans l’identification et l’interdiction du masquage des pages de destination, en mettant en œuvre des politiques contre la publicité pour les systèmes conçus pour contourner les protocoles de sécurité.
Lazarus Group cible macOS avec Cheval de Troie malveillant RustyAttr
Enfin et surtout, les fraudeurs exploitent de plus en plus les événements majeurs pour commettre des fraudes. En utilisant l’IA, ils peuvent rapidement adapter leurs tactiques pour s’aligner sur l’actualité en cours ou sur des événements importants. Par exemple, lors d’événements comme des élections ou des catastrophes naturelles, les fraudeurs peuvent promouvoir de faux produits ou des œuvres caritatives. Cette tactique sape non seulement la confiance du public, mais peut également profiter à ceux qui cherchent à apporter leur aide en cas de besoin.
Ces résultats sont partagés par Google pour sensibiliser et encourager la vigilance des utilisateurs naviguant dans un paysage numérique en évolution et rempli d’intentions malveillantes. Il est conseillé aux utilisateurs de rester sceptiques quant à toute promesse de richesse rapide, en particulier dans les investissements en ligne, et de vérifier la légitimité de tout site Web avant de s’engager davantage. La mise en œuvre de conseils de sécurité tels que la vérification des URL, l’examen minutieux des offres et le signalement des escroqueries peuvent encore améliorer la sécurité numérique.
Crédit image en vedette : Google