En quelques secondes, le monde s’est dérobé sous les pieds d’Amélie*, la fondatrice d’une agence de communication parisienne. Sa banque venait de l’appeler pour lui demander de justifier un transfert de 25 000 euros à destination d’une banque chinoise. «Le hic, confie la femme d’affaires, c’est que je n’avais jamais entendu parler de ce virement.» Ni des huit autres, également effectués à son insu en l’espace d’un mois vers des banques de Hong Kong et Canton, pour un montant cumulé de 530 000 euros. Sa propre comptable, loyale salariée depuis vingt ans, avait expédié l’argent sur le compte d’un malfaiteur, pensant exécuter à la lettre les consignes de la patronne…
Cyber-lavage de cerveau
Edifiante «fraude au président» ! C’est le nom de cette escroquerie basée à la fois sur l’usurpation d’identité et la manipulation psychologique. «Ma collaboratrice a été l’objet d’un vrai lavage de cerveau opéré à distance par un malfaiteur se faisant passer pour moi», résume Amélie. Pour réussir ce tour de passe-passe, le voleur a su convaincre la comptable d’agir rapidement et en silence. Son premier e-mail, signé du nom de la patronne, faisait miroiter une «acquisition stratégique» qui devait rester confidentielle jusqu’à l’annonce officielle, sous peine d’être sanctionnée par l’Autorité des marchés financiers.
L’arnaque n’est certes pas nouvelle, voilà même vingt ans qu’elle fait des ravages (lire l’encadré). Mais elle passe souvent inaperçue, les victimes redoutant une mauvaise publicité qui les ridiculiserait. «Ce genre de fraude génère un vrai traumatisme dans l’entreprise, au point de provoquer une sorte de déni chez ses dirigeants, confie Frans Imbert-Vier, le PDG d’Ubcom, un cabinet de conseil en stratégie de cybersécurité. Non seulement ils évitent d’en parler, mais ils oublient souvent d’en tirer les leçons.» L’expert cite le cas d’un «industriel français de pointe dans l’aéronautique» roulé deux fois en seulement dix mois, d’abord à hauteur de 20 millions, puis de 12 millions d’euros.
Deux ex-entrepreneurs du sud de la France pris en flagrant délit
Multinationale ou PME en région, aucune société n’est à l’abri. En fin d’année dernière, un dirigeant dijonnais a bien failli se faire piéger lui aussi. Un pirate avait usurpé l’adresse électronique du président de l’entreprise pour exiger du directeur de sa filiale le virement de 500 000 euros. Les filous avaient tout prévu… sauf le pot de fin d’année réunissant tous les salariés du groupe. «Pour le transfert, j’ai vu avec le comptable, ce sera fait demain», a susurré le cadre bourguignon à son big boss croisé aux toilettes. Le pot aux roses découvert, Ubcom a remonté la piste des malfrats avec les experts de l’Office anti-cybercriminalité : deux quinquas du sud de la France, ex-chefs d’entreprise du BTP reconvertis dans la cyber-entourloupe.
Grâce à l’avènement de l’intelligence artificielle, la supercherie est promise à un bel avenir. «Avec cette technologie, les cybercriminels peuvent désormais cloner la voix d’une personne et l’utiliser pour convaincre ses contacts d’envoyer de l’argent», explique Vonny Allaman-Gamot, directrice commerciale de l’éditeur d’antivirus McAfee. Selon les chercheurs de sa société, un enregistrement de trois secondes suffit à copier une voix. L’été dernier, un cadre supérieur de Ferrari est parvenu à déjouer in extremis les plans d’un escroc qui avait cloné la voix de son big boss, Benedetto Vigna. La conversation téléphonique s’est arrêtée quand le salarié a eu la bonne idée de demander à son interlocuteur de citer le titre d’un roman recommandé quelques jours plus tôt par son patron.
L'intelligence artificielle complète l'arsenal des escrocs
Après le son, l’image. «Les artefacts numériques deviennent si puissants qu’ils permettent à certains arnaqueurs d’usurper l’identité d’un PDG en recourant à des visioconférences truquées», souligne Géraldine Llorente, associée du cabinet Deloitte. Cette spécialiste des fraudes financières a notamment enquêté sur le cas d’une entreprise industrielle de la région parisienne. «Un cadre de la direction financière a été piégé par un pirate qui avait usurpé l’identité et l’image de son patron lors d’une réunion en duo sur l’application Teams. Croyant financer une acquisition stratégique, le salarié a transféré 500 000 euros», raconte l’experte. A Hong Kong, l’an dernier, un employé d’une multinationale britannique s’est fait berner par son soi-disant directeur financier et ses prétendus collègues, réunis avec lui en visioconférence afin de lui demander d’opérer une série de virements. L’employé s’est exécuté, pour un montant total de 26 millions de dollars.
Pour réaliser ces deepfakes, comme on les appelle, les escrocs puisent dans une vaste collection de logiciels, dont beaucoup sont librement commercialisés. Il est même possible d’en tester certains gratuitement, comme DeepFaceLab, Wav2lip, Deep-Live-Cam (vidéo) ou Coqui-AI TTS (clonage de voix). La panoplie du parfait manipulateur peut être complétée sur le Darkweb. «Les voleurs y trouvent divers outils malfaisants d’intelligence artificielle», précise Adrien Merveille, de la société de services de cybersécurité Check Point. Le bien nommé EvilGPT, par exemple, propose de concevoir des logiciels malveillants capables de sélectionner les cibles potentielles. A la demande du malfrat, il produit du code informatique pour capturer les noms d’utilisateur d’un réseau, leur adresse IP ainsi que les cookies de leur navigateur. Il espionne également les e-mails d’une entreprise, afin de recueillir des indices sur les procédures et les projets d’une organisation. Une fois les données récupérées, EvilGPT est en mesure de rédiger un e-mail très convaincant en usurpant l’identité du patron. Et de ferrer plus facilement sa victime.
Fraudes au Kbis et vols de salaire
L’IA aide aussi les arnaqueurs à produire des faux documents. Prenez le Kbis, par exemple. Ce document officiel attestant l’existence légale d’une entreprise (adresse, statut juridique, capital, dirigeants) est public et facilement accessible sur Internet moyennant quelques euros. Bien qu’il soit sécurisé par un filigrane et un QR code, de plus en plus d’aigrefins le falsifient en remplaçant les noms des vrais dirigeants par les leurs. «Grâce à ce document, ils peuvent notamment dresser de fausses factures ou contracter des emprunts que les dirigeants de la véritable entreprise devront rembourser», déplore Jean Christophe, le directeur général du service Infogreffe. Selon ses estimations, les usurpations de Kbis auraient été multipliées par deux l’an dernier, par rapport au cumul des deux années précédentes.
Attention, le vol d’identité ne frappe pas que les dirigeants. Parfois, de petits malins se font passer pour des employés… pour leur dérober leur salaire ! «Les fraudeurs contactent les RH en prétextant un changement de coordonnées bancaires», explique le chef d’escadron Laurent Barraja, du groupement de gendarmerie du Gard. Dans ce département, une multinationale de semences potagères et florales, un équipementier de santé et un fournisseur de l’industrie et du BTP se sont tous les trois fait piéger entre mai et août 2024. «Le développement du télétravail favorise ce type d’arnaque. Pour s’en prévenir, les services RH ont tout intérêt à vérifier l’authenticité de la démarche auprès du salarié, et en face-à-face», recommande l’officier.
Les établissements d’enseignement supérieur ne sont pas épargnés. En décembre, l’école française Skema Business School a averti ses étudiants qu’un escroc se faisait passer pour un salarié du service administratif et financier. Via la messagerie Outlook, le cyber-pirate a sollicité auprès de plusieurs élèves le règlement des frais de scolarité en leur fournissant un RIB. Le sien, pas celui de l’école de commerce…
* Prénom d’emprunt à la demande du témoin
Gilbert Chikli, bête noire des pdg, ministres et autres princes
Accenture, Alstom, HSBC, le Crédit lyonnais, les Galeries Lafayette, Disneyland… Ceci n’est qu’un aperçu du tableau de chasse de Gilbert Chikli, le pionnier de l’arnaque au président. Conforté par le succès de sa première escroquerie aux dépens de La Poste en 2005 – il avait convaincu un employé de remettre une mallette de 358 000 euros à un pseudo agent secret, dans les toilettes d’une brasserie parisienne – ce Franco-Israélien natif du quartier parisien de Belleville a multiplié les coups tordus. Jusqu’à se faire passer pour Jean-Yves Le Drian, alors ministre de la Défense, à l’aide d’un masque en silicone. Le bonimenteur expliquait à ses proies qu’il avait besoin de leur aide pour payer discrètement les rançons d’otages français à l’étranger. Il est parvenu à duper plusieurs personnalités, dont le prince Aga Khan. Condamné en 2020 à onze ans de prison, il purge aujourd’hui sa peine sous bracelet électronique.
- Accès à tous les articles réservés aux abonnés, sur le site et l'appli
- Le magazine en version numérique
- Navigation sans publicité
- Sans engagement
