Nous avons déjà été confrontés à des escroqueries deepfake , à des contenus deepfake sans le consentement des personnes concernées, ainsi qu'à deepfake . Et voilà qu'il faut désormais faire face à… deepfake ?
Eh oui, les « graines IA » sont désormais une réalité. 404 Media a mis en lumière des escrocs qui commercialisent des graines de plantes censées fleurir sous la forme d’oiseaux, de papillons et de têtes de chat, avec des feuilles aux couleurs chatoyantes et des dégradés de couleurs impossibles. Ces annonces apparaissent sur eBay, Amazon et Etsy, et les plateformes ont du mal à suivre le rythme. Ces plantes n’ont jamais existé, si ce n’est dans le rêve délirant d’un commerçant avide de s’enrichir rapidement.
Il ne faut pas confondre cette arnaque aux graines avec l'affaire des graines non sollicitées contre laquelle la FTC avait mis en garde en 2020. Dans ce cas-là, des personnes avaient reçu par la poste des sachets de graines qu'elles n'avaient jamais commandés.
Il s'agissait d'une arnaque dite du « brushing », dans laquelle des escrocs envoyaient des petits paquets de graines de faible valeur à des destinataires qui ne se doutaient de rien. Cela leur permettait d'enregistrer ces personnes en tant qu'acheteurs vérifiés sur des plateformes de commerce en ligne, afin de pouvoir utiliser leurs comptes pour publier de faux avis sur des produits probablement contrefaits. Les « clients », perplexes, ne se doutaient de rien.
Ces escrocs cherchaient à obtenir le statut d'acheteur vérifié. Cette fois-ci, ce sont les graines elles-mêmes qui constituent la source de profit. Elles doivent donc présenter un aspect visuel intrigant et attrayant.
L'IA facilite grandement les choses. Un escroc qui, autrefois, devait utiliser Photoshop pour ajouter une fleur imaginaire à une vraie photo peut désormais saisir une consigne dans un moteur d'IA et obtenir une fleur photoréaliste en quelques secondes. Cela signifie qu'il peut générer des centaines de ces images florales absurdes sans pratiquement aucun effort.
Escroquer les victimes pour quelques dollars à chaque fois
Cette technologie d'IA permet aux escrocs de passer facilement à la vitesse supérieure en matière d'arnaques de faible valeur. Nous avons du mal à croire que des gens dépensent toutes leurs économies pour ces graines. Effectivement, après 20 secondes de recherche, nous avons trouvé une annonce douteuse sur une plateforme de commerce en ligne très populaire, publiée par un vendeur de Shenzhen proposant des graines de fleurs « tête de chat » pour l'équivalent d'environ 5,75 $.
Même si quelqu’un commande plusieurs paquets, nous estimons néanmoins que la plupart des escroqueries individuelles liées aux « seed » s’inscriront dans les 23 % des cas de fraude qui, selon Gallup, entraînent des pertes inférieures à 100 dollars. Si les escroqueries liées aux investissements dans les cryptomonnaies rapportent souvent gros aux criminels, il est clair qu’il y a également de l’argent à gagner grâce aux escroqueries en ligne à fort volume et à faible valeur.
Ah, pourquoi avons-nous trouvé l'annonce du vendeur suspecte ? Voici pourquoi :
Oui, les orchidées à tête de chat existent bel et bien, ce qui complique un peu les choses. Leurs pétales peuvent ressembler à des moustaches, et leurs motifs peuvent évoquer des yeux et un nez. Mais en réalité, elles ressemblent à celle ci-dessous, et non à cette merveille psychédélique et délirante ci-dessus. Si vous pensez que c’est une vraie fleur, nous avons des trombones magiques à vous vendre.
Ce que les acheteurs peuvent réellement faire
La détection reste visuelle, et non scientifique. Aucun cachet ne garantit qu'une fleur est authentique. Certains éléments peuvent toutefois aider :
- Le meilleur critère, c'est le bon sens. Ce n'est pas parce qu'une chose vous fait fondre le cœur qu'elle doit pour autant vous faire ouvrir votre portefeuille. Une fois encore, nous vous renvoyons à l'image ci-dessus. Alors, respirez un bon coup et demandez-vous si cela vous semble vraiment crédible.
- Vérifiez le nom botanique latin avant de passer commande. Si la variété ne figure pas dans une base de données universitaire, dans le « RHS Plant Finder » ou dans le catalogue d’une pépinière spécialisée réputée, considérez cette annonce avec un scepticisme extrême.
- Achetez auprès de semenciers reconnus disposant d'une adresse physique dans votre pays, qui publient leurs taux de germination et dont l'expérience remonte à bien avant la saison de jardinage en cours.
- Si vous souhaitez tout de même tenter votre chance avec un vendeur étranger, vérifiez s'il est fait mention de certificats d'importation. Les graines importées aux États-Unis doivent généralement être accompagnées soit d'un certificat phytosanitaire, soit, pour les petites quantités éligibles, d'un permis USDA APHIS PPQ 587.
Le préjudice individuel est ici minime, mais cela donne un avant-goût de ce que l’IA générative bon marché peut faire subir à tout marché qui repose sur la confiance accordée aux photos de produits.
Les escrocs peuvent désormais créer une boutique en ligne, générer tout un catalogue de produits qui n'existent pas, puis disparaître avant même que les premières pousses de ce qui s'avère n'être qu'un simple romarin ne fassent leur apparition dans votre jardin. Il est temps de se montrer particulièrement méfiant face aux annonces de commerce en ligne qui s'appuient sur des visuels époustouflants pour convaincre.
Quelque chose vous semble bizarre ? Vérifiez avant de cliquer.
Malwarebytes Guardvous aide à analyser instantanément les liens, les messages et les captures d'écran suspects.
Disponible avecMalwarebytes Premium pour tous vos appareils, ainsi que dansMalwarebytes pour iOS Android.
