Dans le cadre de notre série d’entretiens Global Voices, nous nous entretenons avec des leaders, des experts et des professionnels afin d’en savoir plus sur les tendances émergentes, les défis et les opportunités dans le paysage de la cybersécurité. Aujourd’hui, nous partageons un entretien avec Kitboga, créateur YouTube et PDG de Seraph Secure, qui dénonce les opérations et tactiques frauduleuses à travers son travail depuis 2017.
Qu’est-ce qui vous a inspiré à commencer à faire des vidéos qui dénoncent les escroqueries et font perdre du temps aux escrocs ? Pourquoi pensez-vous que ces vidéos ont eu l’impact qu’elles ont eu, contrairement à d’autres tactiques ?
Je suis ingénieur logiciel et j’ai toujours aimé résoudre les problèmes. Lorsque j’ai entendu parler des escroqueries au support technique il y a environ huit ans, j’ai tout de suite su que mes grands-parents se feraient avoir s’ils recevaient un appel de quelqu’un prétendant être de Microsoft. S’ils disaient qu’il y avait des virus sur l’ordinateur, qu’il y avait des pirates sur le réseau. Ma grand-mère, qui était atteinte de démence, mon grand-père était atteint de la maladie d’Alzheimer, et ils auraient suivi le mouvement. Ils se seraient fait avoir par l’escroquerie. Et donc, j’ai eu cette étincelle, cette inspiration de faire quelque chose.
Je ne savais pas ce que ça allait être. Et la seule chose à laquelle je pouvais penser à l’époque était de décrocher le téléphone et de commencer à appeler les escrocs. Je me suis dit que si je passais 5, 10, 30 minutes, une heure au téléphone avec un escroc, c’était une heure pendant laquelle il ne parlait pas au grand-père ou à la grand-mère de quelqu’un et une heure pendant laquelle ils étaient un peu plus en sécurité.
Et avec le temps, je pense que les vidéos ont eu un impact énorme. Je veux dire, il y a près d’un milliard de vues sur la seule chaîne YouTube, ce qui est bien plus que je n’aurais jamais
imaginé. J’ai reçu d’innombrables courriels de familles qui disaient : « Parce que j’ai regardé vos vidéos » ou « parce que j’ai vu l’une de vos conférences, j’ai su qu’il fallait raccrocher le téléphone. » Et c’est une telle joie.
Vous avez acquis un énorme public en transformant la lutte contre les escroqueries en divertissement et en éducation. Quel est le retour d’information le plus gratifiant ou le plus surprenant que vous ayez reçu de quelqu’un qui a évité une escroquerie grâce à votre travail ?
Je dirais qu’en général, le plus gratifiant est chaque fois que j’entends parler d’une escroquerie qui a été évitée. C’est ce que j’avais l’intention de faire au début : protéger quelqu’un, protéger n’importe qui. Et maintenant, grâce au travail que nous faisons avec Seraph Secure, nous empêchons les escroqueries
chaque jour. Et c’est quelque chose qui me dynamise vraiment et me donne envie de continuer à mener ce combat. Savoir qu’il y a des gens qui auraient pu perdre toutes leurs économies et que cela a été évité grâce à notre travail est énorme.
Quels types d’escroqueries constatez-vous le plus ces jours-ci, et comment évoluent-elles ?
Il y a tellement d’escroqueries aujourd’hui. Je dirais que, quoi qu’il en soit, elles sont plus agressives et visent des montants plus élevés. Je pense qu’il y a plus d’escroqueries qu’il n’y en avait quand j’ai
commencé il y a près de dix ans. Il y a des escrocs qui ciblent des sujets très spécifiques. Ce n’est plus seulement quelqu’un qui a besoin de faire réparer son imprimante. Il y a des gens qui veulent publier un livre, et il y a une escroquerie pour ça. Il y a des escrocs qui s’attaquent aux petites entreprises et qui prétendent s’occuper de vos frais juridiques et de vos problèmes de comptabilité, mais ils vont simplement tout vous voler.
Donc, je pense qu’il y a beaucoup plus d’escroqueries. Nous voyons cela se produire partout dans le monde, ciblant à peu près tous les pays. Il y a des centres d’appels d’escrocs qui apparaissent partout dans le monde. Nous voyons également de grandes organisations criminelles commettre des escroqueries. Ce n’est pas seulement une paire de gars dans leur centre d’appels d’arrière-boutique.
Les escroqueries les plus courantes que je vois en ce moment sont principalement les escroqueries à l’investissement et les escroqueries au support technique. Quelqu’un qui prétend qu’il y a un problème avec votre ordinateur et quelqu’un qui peut vous aider à gagner beaucoup d’argent. Ce sont probablement les deux plus importantes que je vois.
Quel est l’impact de l’IA et comment pouvez-vous savoir si quelque chose est généré par l’IA ?
Il est de plus en plus difficile de dire si quelque chose est généré par l’IA. Au début, vous pouviez regarder leurs mains ou leurs oreilles ou leurs cheveux, et puis avec la vidéo, vous pouviez regarder quand ils bougeaient et remarquer les déchirures d’écran ou les artefacts étranges, mais ça devient vraiment bon.
En fait, un groupe d’escrocs que je suis depuis un certain temps et qui prétendent vendre aux gens des articles coûteux comme des voitures, des remorques et des camions, utilisent des deepfakes d’IA pour vendre les voitures afin de générer des photos de ces véhicules, des présentations vidéo, même des témoignages de clients qui prétendent avoir acheté des véhicules. Et il est vraiment difficile de dire que c’est de l’IA.
Je pense que nous n’allons qu’en voir davantage. Je pense que les escrocs qui se font passer pour des célébrités vont gagner gros ici parce qu’ils peuvent truquer la voix et le visage de la célébrité et même passer un appel vidéo avec vous. Je pense donc que nous entrons dans une ère où tous les conseils traditionnels commencent à disparaître. Quand nous disions aux gens : « assurez-vous de savoir à qui vous parlez. Appelez-les au téléphone. L’escroc romantique, il ne passera jamais un appel vidéo avec vous », eh bien, maintenant ils le peuvent. Et maintenant, toutes les photos et toutes les vidéos vont avoir l’air très réelles. Vous avez dit comment pouvez-vous le savoir ? La réponse courte est que je ne sais pas pour le moment. Il existe des outils de filigrane générés par l’IA. Donc Gemini, Chat GPT et eux mettent un filigrane et vous pouvez le vérifier.
Je dirais qu’à l’heure actuelle, votre meilleure défense contre l’IA est d’être sceptique quant à ce que vous voyez. Je ne pense pas qu’il soit impoli d’être sceptique. Je ne pense pas que vous ayez à être nerveux à ce sujet. À l’heure actuelle, soyez prudent quant à ce que vous voyez en ligne, surtout si quelqu’un vous demande de l’argent ou vos informations.
Si les gens ne sont pas sûrs que quelque chose est authentique ou non, que leur recommanderiez-vous de faire ?
Je vais répondre à cela de plusieurs façons différentes. Si quelqu’un vous appelle, je prendrais quelques notes, peut-être le numéro de référence s’il en a un, puis je raccrocherais. Je ne ferais pas confiance au fait que la personne qui vous appelle est réellement celle qu’elle prétend être ou d’où elle appelle. Disons que c’est votre compagnie de carte de crédit ou votre banque. Je regarderais le numéro de téléphone de la banque sur son site Web ou au dos de votre carte de débit ou de crédit et j’appellerais ce numéro directement afin de savoir que vous parlez à la bonne personne. S’il s’agit d’un courriel, je vérifierais qu’il provient bien du bon domaine.
Si vous essayez d’acheter quelque chose en ligne, je vérifierais l’âge du site Web. Comme les escrocs créent de nouveaux sites Web tous les jours, toute la journée. Parfois, les sites Web n’ont que trois ou quatre jours. Alors, soyez prudent à ce sujet.
Je pense qu’avec l’IA et les deepfakes, si vous êtes vraiment inquiet et par exemple, si vous êtes en appel vidéo avec quelqu’un, vous pourriez lui demander de bouger sa main devant son visage ou de faire un signe de paix et de faire des choses en temps réel qui pourraient obstruer le visage ou lui demander de mettre une chaussure sur sa tête, quelque chose comme ça. Mais ça ne va faire qu’empirer avec les deepfakes.
Vous avez lancé Seraph Secure, qui recherche les outils d’accès à distance existants et bloque les nouvelles tentatives d’accès à distance que les escrocs utilisent souvent. GCA a intégré Seraph Secure dans les boîtes à outils de cybersécurité GCA. Comment cet outil aide-t-il à prévenir les escroqueries, et qui devrait l’utiliser ?
Nous avons conçu cela spécifiquement pour protéger les gens contre les connexions à distance des escrocs. Ils sont très agressifs pour obtenir l’accès à vos appareils. Une fois qu’ils sont sur votre ordinateur, ils ont un accès complet comme vous. Ils peuvent voir vos fichiers, ils peuvent voir votre webcam, tout, vos courriels, votre compte bancaire. Il est donc vraiment important de vous protéger contre cela. Je pense que c’est quelque chose que presque tout le monde peut utiliser. Je l’ai conçu en pensant à ma mère parce que j’ai vu la dévastation que cela cause et je ne voudrais jamais que ma mère ait un escroc sur son ordinateur.
C’est un outil gratuit. Il supprimera toutes les connexions à distance existantes. Il pourrait y avoir un escroc qui a peut-être eu accès à votre ordinateur, à l’ordinateur d’un être cher il y a des années, et il peut toujours revenir. Donc, il supprime ces connexions gratuitement et il bloque également ces connexions à distance pour qu’elles ne reviennent jamais à l’avenir.
Merci beaucoup. Ma mission et celle de l’équipe est de protéger autant de personnes que possible contre les escroqueries et j’espère que cela contribuera à rendre le monde plus sûr.
