Vous postez tranquillement une photo de votre hôtel, un cocktail à la main et la mer en arrière-plan. Deux jours plus tard, votre téléphone reçoit un SMS de votre banque vous signalant une opération suspecte… dans la ville où vous passez justement vos vacances. Coïncidence ? Non, ce n’en est pas une.
Une étude menée par McAfee a révélé que grâce à l’intelligence artificielle, il est désormais possible d’analyser une image. Celle-ci pourrait repérer des indices visuels et parfois déterminer précisément où la photo a été prise.
Des escrocs pourraient alors s’en servir pour vous piéger. Après, un SMS sachant exactement où vous vous trouvez au bon moment est assez crédible.
Une photo de vacances banale ? L’IA n’est pas de cet avis
Durant l’étude, l’équipe de McAfee a analysé plus de 21 000 photos de voyage avec deux modèles d’IA gratuits. Le premier a identifié correctement le lieu dans 91 % des cas. Le second a atteint 87 %.
Et notez que les photos ne contenaient ni balise GPS ni métadonnées permettant de connaître leur emplacement. L’IA s’est simplement appuyée sur ce qu’elle voyait.
Un monument célèbre facilite évidemment le travail. Mais les indices peuvent être beaucoup plus discrets : panneaux, magasins, routes, bâtiments, paysages ou même organisation des lieux.
McAfee a notamment constaté qu’une simple plage ou une chambre d’hôtel pouvait fournir suffisamment d’informations pour identifier au moins une région ou un pays.
Lors d’un test, ChatGPT a même reconnu une scène fluviale apparemment banale comme étant Hastings-on-Hudson, dans l’État de New York. Une autre photo montrant des fleurs a été associée aux jardins de Keukenhof, aux Pays-Bas, grâce entre autres à leur disposition et à leur combinaison.
Pourquoi et comment les arnaqueurs peuvent s’en servir contre vous ?
Car une fois la destination connue, les escrocs disposent d’un contexte précieux pour personnaliser leurs attaques.
Ils peuvent alors envoyer une fausse alerte bancaire évoquant une transaction réalisée pendant votre voyage. Ils peuvent aussi prétendre qu’une connexion suspecte vient du pays que vous venez de visiter.
Autre possibilité : un faux message d’hôtel vous demandant de confirmer votre identité ou de régler un problème de réservation.
Le principe est simple : plus le message contient d’informations personnelles, plus il paraît authentique. Selon Vonny Gamot, responsable EMEA chez McAfee, citée par The Guardian, l’IA apporte justement ce contexte supplémentaire qui peut rendre une arnaque beaucoup plus crédible.
Et c’est là que le piège devient particulièrement vicieux. Vous pensez reconnaître votre situation dans le message. Votre voyage est bien réel. Le lieu mentionné est correct. Le problème, c’est que l’expéditeur n’est pas forcément celui qu’il prétend être.
Que faire pour se protéger ?
La meilleure précaution reste assez simple. Bien qu’elle risque de frustrer les accros aux publications en direct. Évitez de publier vos photos pendant votre voyage.
Attendre votre retour permet de réduire les informations disponibles sur vos déplacements en temps réel. Si vous tenez vraiment à partager vos clichés immédiatement, limitez au moins leur visibilité à un cercle de proches.
Et surtout, méfiez-vous des messages qui vous demandent de cliquer rapidement sur un lien. Une prétendue alerte bancaire peut sembler parfaitement crédible tout en étant totalement fausse.
En cas de doute, ouvrez directement l’application officielle de votre banque ou utilisez le numéro indiqué au dos de votre carte. Ne passez pas par le lien reçu dans le message.
- Partager l'article :
