Le FBI met en garde contre le clonage vocal par IA dans le cadre d'escroqueries fiscales de l'IRS

Alerte du FBI sur la fraude par deepfake : ce qui est nouveau et ce que cela signifie

Un avertissement des autorités fédérales souligne que les contenus audio et vidéo générés par l'IA accélèrent la fraude, en particulier pendant la saison fiscale. Les criminels intensifient l'hameçonnage, le vishing et les usurpations vidéo pour se faire passer pour des autorités fiscales et des intermédiaires de confiance.

Le profil de risque passe des arnaques évidentes à des deepfakes hautement personnalisés et rapidement assemblés. Cela augmente la probabilité de vol d'identifiants réussi et de paiements frauduleux, sauf si les procédures de vérification suivent le rythme.

Comme publié par MDPI en 2025, une étude sur la capacité des forces de l'ordre a mis en évidence la cybercriminalité pilotée par l'IA et la fraude par deepfake comme des défis en croissance rapide, les agences adaptant leurs structures et partenariats pour y répondre. L'article a noté des obstacles organisationnels persistants même si les investissements technologiques augmentent.

Pourquoi le clonage vocal par IA alimente les arnaques d'usurpation de l'IRS pendant la saison fiscale

Les attaquants exploitent l'abondance d'échantillons vocaux publics et l'urgence de la saison fiscale pour paraître convaincants et pousser à des décisions rapides. Comme rapporté par Forbes, les responsables de la sécurité ont observé une forte augmentation des attaques pilotées par l'IA autour des dates limites de déclaration visant les contribuables et les petites entreprises.

Selon une étude de Hayat Bhatti et al., les gens ont eu du mal à distinguer les voix clonées des voix réelles dans les scénarios de vishing, avec une précision moyenne d'environ 37,5 %. Cette constatation explique pourquoi les vérifications « entendre et faire confiance » échouent régulièrement.

Les décideurs politiques financiers ont averti que les médias génératifs peuvent reproduire plusieurs traits d'identité, pas seulement les signatures. « La technologie deepfake permet de reproduire l'identité complète d'une personne, pas seulement sa signature », a déclaré Michael Barr, gouverneur de la Réserve fédérale, qui a mis en garde qu'elle pourrait amplifier la fraude à l'identité dans la finance.

Les évaluations du secteur indiquent également des pics saisonniers. Un rapport sur la fraude à l'identité a révélé que les tentatives liées aux deepfakes et aux identités synthétiques augmentent dans la finance, avec des pics en avril, correspondant aux calendriers de déclaration fiscale et augmentant le risque d'usurpation d'identité.

Traitez chaque appel entrant, e-mail ou vidéo comme non vérifié jusqu'à ce que vous confirmiez via un second canal indépendant. Demandez un numéro de référence ou de dossier, terminez l'interaction, puis reconnectez-vous en utilisant les coordonnées officielles que vous localisez vous-même.

En cas de suspicion de clonage vocal ou de vidéo synthétique, conservez les preuves et notez les horodatages. Informez votre institution financière ; les institutions peuvent escalader selon les processus de la loi sur le secret bancaire, y compris le signalement d'activités suspectes, et vous pouvez également signaler aux autorités fédérales.

Les professionnels de la fiscalité et les équipes de paie devraient renforcer la vérification d'identité pendant les pics de déclaration. Utilisez des contrôles en couches pour les modifications de coordonnées bancaires ou de remboursements des clients, avec des approbations requises sur des canaux séparés avant de divulguer des données sensibles ou des fonds.

Ce qui fonctionne réellement contre les arnaques par IA, au-delà des détecteurs

Utilisez des rappels hors bande vers les numéros officiels de l'IRS et des banques

La vérification par rappel rompt le contrôle de l'attaquant sur le canal. Obtenez indépendamment les coordonnées à partir de sites Web officiels ou de relevés, puis initiez un nouvel appel pour valider les identités et toute instruction de paiement ou de remboursement.

L'identification de l'appelant, les domaines de messagerie et la présence vidéo peuvent tous être usurpés. Les vérifications hors bande, plus les périodes d'attente obligatoires pour les changements à haut risque, réduisent considérablement la fraude réussie même lorsque les médias synthétiques sont convaincants.

Définissez des phrases secrètes familiales/clients ; renforcez les vérifications d'identité pendant la saison fiscale

De simples phrases secrètes prépartagées pour les familles et les clients déjouent de nombreux clones vocaux. Convenez d'une phrase et d'un canal de secours ; changez-les périodiquement et ne les divulguez jamais lors d'appels entrants.

Pour les entreprises, mettez en œuvre un accès aux privilèges minimum et des revérifications renforcées de connaissance du client pendant les pics de déclaration. Exigez un double contrôle pour les modifications de comptes bancaires et suspendez les libérations jusqu'à ce que la vérification réussisse sur un canal séparé.

FAQ sur l'alerte du FBI concernant la fraude par deepfake

Quels signaux d'alerte spécifiques pour la fraude activée par deepfake le FinCEN a-t-il demandé aux banques et fintechs de surveiller ?

Les indicateurs incluent les médias deepfake et les identités synthétiques dans les demandes d'intégration ou de modification de paiement, la manipulation de documents d'identité et les pics de saison fiscale, ainsi que des rappels des obligations de la loi sur le secret bancaire.

Que recommande le FBI actuellement pour identifier et signaler les tentatives d'hameçonnage et de vishing alimentées par l'IA ?

Vérifiez via des rappels hors bande, méfiez-vous de l'urgence, conservez les preuves et signalez aux autorités fédérales et à votre banque ; les institutions peuvent escalader via les canaux de signalement de conformité.