Des chercheurs ont mis au jour une vaste campagne d'escroquerie à l'investissement axée sur l'IA et impliquant plus de 15 000 domaines. Elle utilise le cloaking et deepfakes Se dissimuler aux outils de sécurité tout en ciblant les utilisateurs ordinaires.
Des criminels ont abusé de la plateforme de suivi publicitaire Keitaro dans le cadre d'un système de dissimulation afin que les véritables victimes voient du contenu frauduleux, tandis que les scanners de sécurité, les examinateurs de publicités et certains visiteurs aléatoires voient des pages inoffensives, rendant l'opération difficile à détecter et à arrêter.
Keitaro est une plateforme de suivi commercial initialement conçue pour permettre aux spécialistes du marketing numérique de gérer des campagnes publicitaires, de tester quelles publicités fonctionnent le mieux et de diriger les visiteurs vers différentes pages de destination.
Grâce à ses nombreuses fonctionnalités, sa facilité de mise en place sur un hébergement classique et sa capacité à filtrer et acheminer le trafic, les criminels ont découvert qu'ils pouvaient exploiter ces capacités pour mener des escroqueries à grande échelle.
Le trafic malveillant provient de sources multiples. Les escrocs ont utilisé des sites web compromis, des courriels indésirables, des publications sur les réseaux sociaux et des publicités en ligne, le tout transitant discrètement par la même infrastructure de suivi.
Les sites frauduleux promettent généralement une « technologie de trading IA intelligente » ou des « solutions de trading intelligentes » et affirment des rendements constamment élevés, souvent appuyés par deepfake Des images ou des supports falsifiés pour paraître plus crédibles.
Certaines parties de la campagne utilisent désormais des vidéos deepfake et de fausses interviews de personnalités publiques connues, donnant l'impression qu'une célébrité ou un expert financier soutient personnellement la plateforme.
Une fois que vous cliquez sur un lien, le système de dissimulation se met en marche. C'est cette technique qui rend ces arnaques si difficiles à détecter de l'extérieur.
Lorsque vous cliquez sur une publicité ou un lien, votre visite transite par un système de distribution de trafic (TDS), une sorte de routeur pour les visiteurs web qui détermine la page affichée. Dans ce cas précis, le TDS est connecté au traqueur.
Le système vérifie des éléments tels que :
- Votre pays/région
- Votre appareil et votre navigateur
- D'où vous venez ( Facebook publicité (annonce Google, lien par e-mail, etc.)
- Parfois, la réputation de votre adresse IP ou d'autres empreintes subtiles
La véritable page de destination de l'arnaque à l'investissement ne vous est présentée que si vous correspondez au profil de la « victime idéale » (par exemple, un consommateur lambda dans un pays ciblé, provenant d'une publicité sur les réseaux sociaux).
Tous les autres, comme un chercheur en sécurité, un examinateur de plateforme publicitaire ou un scanner automatisé, voient apparaître une page inoffensive, comme un blog générique ou un site de substitution.
Comment rester en sécurité
Le meilleur moyen de se protéger est de rester informé des techniques utilisées par les escrocs. Apprenez à repérer les signes avant-coureurs qui trahissent presque toujours les arnaques et les courriels d'hameçonnage , et souvenez-vous :
- Il n'existe pas d'investissement sans risque et constamment rentable. Si vous souhaitez investir, adressez-vous directement à des institutions financières reconnues et réglementées.
- Deepfakes sont très convaincants de nos jours, si bien qu'il est difficile de faire la différence entre la vraie célébrité et ses sosies. deepfake personnage.
- Ne tenez pas compte des conseils d'investissement non sollicités, qu'ils vous parviennent par courriel, par les médias sociaux ou par le biais de résultats de recherche sponsorisés.
- Utilisez une solution anti-malware à jour et en temps réel, avec un composant de protection Web ou un bloqueur de publicités et de suivi réputé .
- N'agissez pas sur un coup de tête ni sous la pression du temps. Renseignez-vous toujours soigneusement sur la destination de votre argent.
Conseil de pro : Malwarebytes Scam Guard peut vous aider à reconnaître et à analyser les arnaques.
Empêchez les menaces de faire du mal.
Malwarebytes Browser Guard Bloque automatiquement les pages d'hameçonnage et les sites malveillants. Gratuit, installation en un clic. Ajoutez-le à votre navigateur →
