ESET alerte de fraude avec de fausses images sur les pages

Un transfert bancaire, une réservation d’hôtel, un transfert, une conversation WhatsApp ou même l’autorisation d’un supérieur. Les captures d’écran ont été converties en un parcours habituel pour démontrer qu’une chose s’est produite dans l’environnement numérique. Sans embargo, confiez-le uniquement à votre entrée chaque fois qu’il y a plus de risques et vous pouvez ouvrir la porte à de nouvelles modalités de fraude avec des images.

ESET affirme que les outils actuels d’édition et de génération d’images permettent de modifier ou de créer de fausses captures d’argent chaque fois plus convaincantes. Le problème est qu’une capture doit uniquement contenir une image de ce qui semble apparaître sur un écran, mais elle ne permet pas de comparer la création seule, si elle est manipulée ou si l’opération qui reflète le produit est réellement effectuée. Cette facilité de modification du contenu est telle que la fraude aux images résulte de plus en plus difficile de détecter une simple vue.

« Nous avons accepté d’accepter une capture comme confirmation qu’un paiement a été réalisé, qu’il existe une réserve ou une conversation sur votre lieu, mais aujourd’hui cette confiance peut être jouée à nous contre », explique Josep Albors, responsable de l’enquête et de la conception d’ESET Espagne. « La prolifération des deepfakes et d’autres outils de manipulation et de génération d’images permettent de créer de fausses captures chaque fois qu’il y a plus de conviction et de difficultés à identifier une simple vue ».

Un des exemples les plus habituels peut être produit sur les plateformes d’achat de deuxième main. Un fournisseur supposé envoyer au vendeur une capture qui confirme apparemment qu’il a réalisé un transfert et l’instaurera pour envoyer le produit. Sans embargo, l’argent n’est jamais prêt parce que le justificant a été manipulé. Il s’agit d’un exemple clair de fraude avec des images basées sur l’apparence de légitimité qui offre une capture apparemment authentique.

Une variante consiste à afficher une fausse notification pour garantir que le paiement est retenu et qu’il est nécessaire de procéder au préalable à une commission ou à l’actualisation d’un type de compte à recevoir. Tanto el pago inicial como ese supuesto trámite son falsos.

Les captures peuvent également être utilisées pour accroître la crédibilité d’autres fraudes. Dans les groupes d’inversion, par exemple, les entrepreneurs peuvent partager des images de souvenirs prometteurs avec de grands avantages pour convenir à d’autres personnes de l’hiver. Il est également possible de falsifier des réserves, des factures ou des justificatifs de transfert pour réclamer un produit ou un remboursement qui ne correspond pas. Dans tous ces cas, la fraude aux images génère un sentiment de confiance qui amène la victime à prendre une décision.

Inclure une pétition apparemment innocente peut vous faire découvrir une intention de robot de compte. Un cyberdélinquant peut demander à la victime une capture d’un code de vérification ou de récupération de contravention et utiliser ces informations pour accéder ultérieurement au service. Par conséquent, le risque associé à la fraude sur les images n’est pas limité à la falsification de documents ou de violations, mais il peut également faciliter l’accès aux informations et aux comptes personnels.

Lorsqu’une fausse capture provoque une décision au sein de l’entreprise

Le risque n’affecte pas uniquement les consommateurs. Les départements d’attention au client, d’administration, de finances ou de ressources humaines reçoivent habituellement des captures d’écran comme la documentation d’apoyo.

Un client peut présenter une image comme la vérification d’un paiement qui n’est pas encore produit et solliciter un retour ou la reprise d’un produit. Un employé peut recevoir une capture qui contient apparemment l’autorisation d’un responsable pour réaliser un transfert urgent. Vous pouvez également manipuler les conversations pour répondre à une réclamation ou tenter de récupérer l’accès à un compte.

Dans l’entreprise, la fraude aux images peut avoir des conséquences particulièrement pertinentes lorsqu’une image manipulée détruit une opération économique ou une action sur les systèmes et les données de l’entreprise.

« Le vrai risque d’apparaître lorsqu’une capture au cours d’une décennie est une décision qui est ensuite difficile de revenir, comme autoriser un paiement, transférer de l’argent, introduire un produit ou faciliter des informations sensibles. Par conséquent, lorsque vous avez de l’argent, des données ou des accès en jeu, la transaction doit toujours être réalisée dans le système d’origine et non basé exclusivement sur une image envoyée par une autre personne », a déclaré Albors.

ESET recommande d’appliquer une règle de règle : utilisez la capture comme page ou la documentation complémentaire, mais ce n’est pas comme une vérification unique lorsque l’opération peut vérifier une autre forme. Cette précaution est particulièrement importante avant la sophistication approfondie de la fraude aux images, ce qui peut faire qu’une falsification résulte pratiquement indiscernable d’un contenu légitime.

En cas de paiement, vous devez vous renseigner directement sur l’application bancaire, la plate-forme de paiement ou le service correspondant. S’il s’agit d’un achat ou d’une vente en ligne, les informations doivent être révisées sur le propre marché, en accédant à votre application ou au site Web officiel et sans les liens envoyés par une autre personne.

Cela se produit également avec des réserves, des transferts ou des factures. Si possible, veuillez comparer les informations avec les numéros de référence, les courriers originaux, les registres de transactions ou les confirmations procédurales directement de l’entreprise qui a supposément réalisé l’opération.

ESET recommande d’appliquer une règle de référence : utilisez la capture comme une piste ou une documentation complémentaire, mais ce n’est pas comme une seule vérification.

La principale défense frontale contre la fraude avec des images, cependant, ne confond pas une représentation visuelle avec une vérification de ce qu’un homme a réellement commis. Une capture peut servir d’indication, mais la confirmation doit être effectuée toujours si elle est possible à partir de la source d’origine. Dans un scénario où la génération et la manipulation d’images résultent chaque fois que le scénario est le plus important, vérifiez les informations avant de l’actionner et convertissez-les dans l’un des meilleurs outils pour éviter que cela se produise.

Pour les organisations, ESET recommande ce qui suit :

• Comparez les captures avec les registres internes avant de procéder à des paiements, des évolutions ou des changements sensibles.

• Solliciter des documents ou des communications originales vérifiables lorsqu’il est nécessaire d’enquêter sur une incidente.

• Évitez les décisions irréversibles basées uniquement sur une image, en particulier dans les domaines financiers, l’attention au client ou la récupération des comptes.

• Former les employés pour qu’ils connaissent les limites de ce type de preuves et sepan lorsqu’ils doivent réaliser des transactions supplémentaires.

• Automatiser, lorsque c’est possible, la consultation des systèmes d’origine, en réduisant la dépendance de la documentation portée manuellement.