Protégez-vous contre les escroqueries liées à l’IA, la cybercriminalité et l’usurpation d’identité

L’intelligence artificielle (IA) peut rendre les outils numériques du quotidien plus utiles, mais elle peut également aider les fraudeurs à créer des courriels, des textos, des sites Web, des images, des fichiers audio et des vidéos très convaincants. Un message peut sembler provenir d’une entreprise de confiance, tandis qu’un appel téléphonique peut imiter la voix d’une personne que vous connaissez.

Ces escroqueries peuvent être difficiles à repérer, c’est pourquoi la vigilance, de bonnes habitudes numériques et une protection d’assurance adaptée revêtent une importance croissante. Une couverture contre l’usurpation d’identité et une protection contre les cyberrisques personnelle peuvent être incluses dans une police d’assurance habitation, aidant ainsi les personnes assurées admissibles à prendre en charge certains frais de remise en état après un sinistre couvert. La couverture varie selon l’assureur et la police.

Comment l’IA rend les escroqueries plus convaincantes

Les fraudeurs peuvent utiliser l’IA pour produire des communications soignées, sans les fautes d’orthographe ou les tournures maladroites qui rendaient autrefois certaines escroqueries plus faciles à repérer. Ils peuvent également utiliser des informations partagées en ligne pour personnaliser un message avec des détails sur le lieu de travail, la famille, les centres d’intérêt ou les activités récentes d’une personne. 

Parmi les escroqueries courantes basées sur l’IA, on peut citer :

• Les appels et vidéos hypertruqués (« deepfake »). Des fichiers audio ou vidéo générés par l’IA peuvent imiter un proche, un ami, un représentant d’entreprise ou toute autre personne de confiance.¹
• Hameçonnage personnalisé. Les fraudeurs peuvent utiliser des informations issues des réseaux sociaux pour donner à un courriel ou à un texto un aspect pertinent et légitime.¹
• Faux sites Web et fausses publicités. L’IA peut aider les escrocs à créer des vitrines de boutique, des descriptions de produits, des logos d’entreprise et des avis clients très réalistes.
• Usurpation d’identité sur les comptes. Un compte de réseau social piraté ou copié peut être utilisé pour contacter des ami.e.s et des proches afin de leur demander de l’argent ou des informations de manière urgente.²
• Fausses opportunités d’investissement et d’achat. Les fraudeurs peuvent utiliser des témoignages, des images ou des vidéos fabriqués de toutes pièces pour promouvoir des offres qui n’existent pas.

Une voix familière, une image réaliste ou un message bien rédigé ne constituent pas une preuve de la légitimité d’une demande.

Signes avant-coureurs d’une cyberarnaque

Les escroqueries peuvent vous parvenir par courriel, texto, appel téléphonique, réseaux sociaux, publicité en ligne ou application de messagerie. Les fraudeurs tentent souvent de susciter la peur, l’excitation ou un sentiment d’urgence afin que la personne destinataire agisse avant de vérifier la demande. 

Méfiez-vous si quelqu’un :

• vous demande de l’argent, des cartes-cadeaux, des cryptomonnaies, l’accès à votre compte ou un code de vérification.
• vous met la pression pour que vous agissiez immédiatement ou que vous gardiez la demande secrète.
• prétend qu’un compte a été piraté et vous redirige vers un lien inconnu.
• vous demande de manière inattendue des informations personnelles ou bancaires.
• vous demande de poursuivre la conversation sur une autre plateforme de messagerie.
• vous propose un prix, un gain, un investissement ou un remboursement qui semble inhabituellement généreux.
• envoie une notification de réinitialisation de mot de passe ou une alerte de connexion que vous n’avez pas demandée.
• vous contacte depuis une adresse électronique, une adresse Web ou un compte de réseau social légèrement modifié.

Même si la demande semble provenir d’une personne que vous connaissez, prenez le temps de vérifier par vous-même.

Comment vous protéger contre les escroqueries basées sur l’IA et l’usurpation d’identité

Quelques habitudes de cybersécurité à adopter au quotidien peuvent compliquer la tâche des fraudeurs qui cherchent à accéder à vos comptes, à votre argent et à vos informations personnelles.

• Vérifiez les demandes inattendues. Contactez la personne ou l’organisation en utilisant un numéro de téléphone, une application ou un site Web auquel vous faites déjà confiance. Ne vous fiez pas aux coordonnées figurant dans le message suspect.
• Créez des mots de passe forts et uniques. Évitez de réutiliser le même mot de passe pour vos comptes de messagerie, bancaires, de réseaux sociaux et d’achats en ligne. Un gestionnaire de mots de passe peut vous aider à créer et à stocker en toute sécurité des mots de passe uniques.³
• Activez l’authentification à facteurs multiples. Cela ajoute une étape de vérification supplémentaire si quelqu’un venait à obtenir votre mot de passe.
• Protégez vos codes de vérification. Ne communiquez jamais un code de sécurité à usage unique à une personne qui vous contacte de manière inattendue.
• Limitez ce que vous partagez publiquement. Les dates d’anniversaire, les projets de voyage, les lieux de travail, les noms de proches et autres informations personnelles peuvent aider les fraudeurs à inventer une histoire convaincante.
• Vérifiez les liens et les adresses de sites Web. Recherchez les fautes d’orthographe, les caractères superflus, les domaines inhabituels ou les liens raccourcis avant d’ouvrir une page ou de saisir des informations.
• Maintenez vos appareils à jour. Installez les mises à jour du système d’exploitation, des applications, du navigateur et des logiciels de sécurité dès qu’elles sont disponibles.
• Surveillez vos comptes financiers et en ligne. Vérifiez régulièrement les transactions, les demandes de crédit, les alertes de connexion et les informations relatives à la récupération de compte.
• Sécurisez votre réseau domestique. Modifiez les identifiants par défaut de votre routeur, utilisez un mot de passe Wi-Fi fort et évitez d’accéder à des comptes sensibles via un réseau Wi-Fi public non sécurisé.
• Discutez-en avec les membres de votre famille. Envisagez de convenir d’une question familiale confidentielle ou d’un mot de sécurité pouvant servir à vérifier l’authenticité d’un appel, d’un texto ou d’une demande de vidéo urgente.

Que faire si vous pensez avoir été pris pour cible

Agissez rapidement si vous avez cliqué sur un lien suspect, communiqué des informations personnelles, envoyé de l’argent ou remarqué une activité inhabituelle.

1. Contactez le prestataire concerné. Appelez votre établissement bancaire, votre société de carte de crédit, votre fournisseur de messagerie ou tout autre service en utilisant un numéro de confiance.
2. Sécurisez vos comptes. Modifiez le mot de passe concerné ainsi que celui de tout autre compte utilisant le même mot de passe. Activez l’authentification à facteurs multiples et vérifiez les adresses électroniques et numéros de téléphone de récupération.
3. Consignez ce qui s’est passé. Enregistrez les courriels, textos, captures d’écran, reçus, détails des transactions, adresses de sites Web, ainsi que la date et l’heure de l’incident.
4. Vérifiez vos appareils. Mettez à jour vos logiciels de sécurité et suivez les conseils techniques fiables si vous avez téléchargé un fichier ou une application.
5. Protégez votre crédit. Contactez Equifax Canada et TransUnion Canada si votre identité ou vos informations de crédit sont susceptibles d’être compromises.
6. Signalez l’incident. Signalez toute fraude d’identité ou cybercriminalité à la police locale et au Centre antifraude du Canada. Vous pouvez signaler une fraude présumée même si vous n’avez subi aucune perte financière.
7. Contactez votre assureur. Si vous disposez d’une assurance contre l’usurpation d’identité ou d’une protection contre la cybercriminalité, informez-en rapidement votre assureur ou votre courtier et demandez-lui quels documents et démarches sont nécessaires.

Le Centre canadien de lutte contre la fraude accepte les signalements via son système de signalement en ligne et par téléphone. Si vous avez été victime d’un incident, conservez tous les documents et toutes les communications liées à celui-ci. Vous devez également contacter les autorités compétentes et les agences d’évaluation du crédit.

Comment l’assurance peut-elle vous aider après un vol d’identité ou un cyberincident?

De bonnes habitudes numériques peuvent réduire les risques, mais elles ne peuvent pas empêcher tous les incidents. Selon l’assureur, la police, la couverture choisie et les circonstances, une assurance contre l’usurpation d’identité ou une protection cyberpersonnelle peut prendre en charge certaines dépenses admissibles ou des services d’aide tels que :

• Une aide à la restauration de l’identité et du dossier de crédit
• Un accompagnement professionnel, technique ou juridique
• Les frais liés au remplacement de documents, aux frais postaux, à la correspondance ou à la certification notariale
• La perte de salaire liée à la résolution d’un incident d’usurpation d’identité
• Un accompagnement après une fraude en ligne admissible ou une cyberattaque
• Certaines dépenses liées à la restauration des données
• Certaines dépenses liées au chantage en ligne

Certains assureurs peuvent également mettre à disposition des spécialistes capables d’aider la personne assurée à comprendre ce qui s’est passé et à gérer le processus de rétablissement. 

L’assurance n’empêche pas une escroquerie de se produire, et toutes les pertes financières, tous les paiements ou tous les cyberincidents ne seront pas couverts. Des montants assurés, des franchises, des définitions, des conditions et des exclusions peuvent s’appliquer. Un courtier ou une courtière en assurance autorisé.e peut vous expliquer :

• si l’usurpation d’identité ou la protection cyberpersonnelle est déjà incluse
• si une protection facultative est disponible
• quels membres du foyer peuvent être couverts
• quels incidents, frais et services sont admissibles
• quels sont les plafonds, franchises et exclusions applicables
• qui contacter en cas d’incident

Passer en revue ces détails avant qu’un sinistre ne survienne peut aider un foyer à comprendre quelle aide est disponible en cas de besoin. 

Vérifiez votre couverture avec Orbite services d’assurances

Les cyberescroqueries ne cessent d’évoluer, mais la première ligne de défense reste la même : prenez le temps de réfléchir, vérifiez la demande par vous-même, protégez vos informations personnelles et agissez rapidement si quelque chose vous semble suspect.

Les titulaires de police actuel.le.s d’Orbite peuvent contacter un membre de l’équipe de courtage d’Orbite pour passer en revue leur police d’assurance habitation et discuter des garanties disponibles en matière d’usurpation d’identité et de cyberprotection. Les Canadiennes et Canadiens à la recherche d’une assurance habitation peuvent également contacter Orbite services d’assurances pour demander une soumission et découvrir des garanties adaptées à leurs besoins.

Pour nous joindre

1. Centre antifraude du Canada
2. Commissariat à la protection de la vie privée du Canada – Vol d’identité
3. Centre canadien pour la cybersécurité — Gestionnaires de mots de passe
4. Centre antifraude du Canada – Signaler les cas de fraude