C’est désormais la « guerre psychologique » ! Évolution des techniques de phishing vocal

Le phishing vocal évolue pour devenir plus créatif, sophistiqué et sophistiqué. Face aux techniques avancées, on ne sait pas encore combien de temps le phishing vocal restera « l’histoire de quelqu’un d’autre ». Nous avons rencontré l'avocat principal Cabinet d'avocats Daeryun Osion, qui a traité de nombreuses affaires pénales de phishing vocal, et avons entendu parler des dernières méthodes et mesures de prévention et de réponse.

À une certaine époque, le répertoire fixe du phishing vocal était « le chef d'équipe Kim Mi-young ». En raison de ses difficultés d'élocution et de la récitation bâclée d'un script, il est devenu le sujet d'une blague ou d'un « mème ». Cependant, récemment, les organisations criminelles ont non seulement affiné leurs méthodes en utilisant la synthèse vocale de l'IA et la technologie deepfake, mais elles évitent également le réseau d'enquête en faisant pression sur les victimes par le biais d'opérations organisationnelles systématiques.

L’ampleur des dégâts s’est également accrue comme une boule de neige. Selon la police nationale, le montant moyen des dommages par cas au cours du premier semestre de cette année s'élève à 52,04 millions de wons. C'est un montant qui peut complètement bouleverser la vie en un instant. De nombreuses victimes sont poussées à faire des choix extrêmes. Selon les statistiques, le montant des dommages causés par le phishing vocal et le smishing s'est élevé l'année dernière à 952,5 milliards KRW, soit une augmentation de 106 % par rapport à l'année précédente, et cette année, des dommages s'élevant à près de 800 milliards KRW ont eu lieu au cours du seul premier semestre de l'année. Le nombre de cas a déjà dépassé les 16 000. 

Derrière cela, il y avait une « pression mentale » sur les victimes. L’arme la plus puissante des organisations criminelles d’aujourd’hui est une guerre psychologique sophistiquée et une campagne de peur qui s’attaque à l’anxiété et à la culpabilité des victimes. Ils encouragent également « l’auto-emprisonnement » pour empêcher les gens de demander de l’aide. En septembre dernier, il y a eu un cas où un homme d'une vingtaine d'années vivant à Daegu a été secouru alors qu'il attendait dans un motel de Daejeon alors qu'il écrivait une lettre de remords, croyant aux menaces et aux instructions d'un criminel se faisant passer pour un procureur.

# Etes-vous soulagé d'être jeune ? 
La moitié des victimes ont entre 20 et 30 ans

De cette manière, le crime de phishing vocal actuel évolue au-delà de la fraude financière par téléphone pour devenir un « crime de gaslighting » qui contrôle la psychologie de la victime. L'avocat Osion de Cabinet d'avocats Daeryun a expliqué : « Le phishing vocal est difficile à comprendre si vous le regardez de loin, mais lorsque vous êtes dans une situation réelle, vous êtes soumis à une pression psychologique extrême et vous perdez votre sang-froid. »

Quels types de crimes sont les plus courants de nos jours ?La pratique la plus courante est la méthode traditionnelle consistant à se faire passer pour un procureur, un policier, un service de contrôle financier ou un membre de la famille. Il devient de plus en plus sophistiqué grâce à la synthèse vocale de l’IA et aux vidéos deepfake. Le phishing par messagerie, qui envoie des liens frauduleux via KakaoTalk ou par SMS, ainsi que la fraude financière utilisant des prêts à faible taux d'intérêt comme appâts sont également monnaie courante. Parce qu'il est très accessible et qu'il est facile de baisser la garde,

Pourquoi les dommages augmentent-ils rapidement chez les personnes dans la vingtaine et la trentaine ?Les jeunes qui connaissent le numérique tombent dans l’illusion qu’ils ne se laisseront pas tromper. Cependant, en raison des difficultés d’emploi et de la pression économique, ils sont facilement exposés à la tentation du travail, des prêts et des avantages financiers. En fait, il existe de nombreux cas où ils créent une fausse entreprise, recrutent des candidats via des plateformes d'emploi, puis utilisent des jeunes comme véhicules de livraison ou collecteurs.

Même si la conscience sociale concernant le phishing vocal s’est accrue, pourquoi les dégâts réels augmentent-ils ?Tout d’abord, les difficultés économiques peuvent en être la cause. Lorsqu’une offre telle qu’un prêt à faible taux d’intérêt arrive, votre jugement devient momentanément brouillé. Ici, l’organisation utilise le « gaslighting » pour isoler la victime. Il crée la peur en se faisant passer pour une organisation faisant autorité et bloque l’aide extérieure en obligeant les gens à couper tout contact avec leur famille et leurs connaissances. Dans le même temps, ils passent constamment des appels et envoient des messages, ce qui exerce une pression psychologique sur eux et leur enlève l’espace nécessaire pour prendre leurs propres décisions. Il en va de même pour le récent « auto-emprisonnement » dans lequel les victimes coupent tout contact avec le monde extérieur et séjournent dans des établissements d’hébergement.

Existe-t-il des cas où le gaslighting a entraîné non seulement des pertes financières, mais également des dommages physiques et mentaux ? Parmi les cas sur lesquels j'ai travaillé, une cliente d'une vingtaine d'années a été trompée en lui transmettant non seulement des informations personnelles et de l'argent, mais aussi une vidéo d'elle nue, affirmant qu'elle obtiendrait un prêt. Après une longue conversation avec un membre de l’organisation, j’ai cédé à l’apaisement et aux menaces et j’ai livré la vidéo. Par la suite, j’ai été menacé de distribution et je suis devenu complètement subordonné à l’organisation. Un compte bancaire Daepo et une carte SIM ont été ouverts au nom du client, et il a finalement été jugé comme auteur.

# Phishing vocal dont tout le monde peut être victime  
Que devez-vous faire en premier ? 

Le plus gros problème du phishing vocal est que même si le suspect est arrêté, il ou elle est souvent « une autre victime ». Ils sont utilisés comme détenteurs de livrets bancaires et de téléphones Daepo à leur insu, ou sont impliqués comme agents de livraison et d’agents de recouvrement. Le tribunal considère qu’il s’agit d’une « dol éventuel » et impose une sanction pénale. Par conséquent, l’avocat Oh a expliqué : « Le rôle principal d’un avocat dans une affaire de phishing vocal est de se concentrer sur la preuve que le client a également été victime d’une tromperie de la part de l’organisation, plutôt que de « récupérer des dommages » en récupérant de l’argent. 

Si vous avez réellement été victime de phishing vocal, que devez-vous faire en premier ?Il est important de demander rapidement une « suspension de paiement du compte » auprès de l’institution financière. Ensuite, vous devez obtenir autant de preuves que possible, telles que les détails des versements et les enregistrements d'appels, et les signaler à la police. De plus, vous devez vérifier si un compte bancaire Daepo ou un téléphone Daepo a été ouvert à votre nom et si une application de contrôle à distance ou une application malveillante a été installée sur votre téléphone.

Je me demande quelles sont les chances de récupérer les dommages ou d’attraper le coupable.Il y a de l’espoir si le paiement est arrêté immédiatement après le transfert et que l’argent n’est pas retiré, mais dans la plupart des cas, l’argent est volé rapidement et le taux de recouvrement est faible. De plus, les arrestations sont difficiles car l’organisation opère à partir de centres d’appels à l’étranger. Même si vous êtes arrêté, il n’est pas facile de se remettre des dégâts. C’est pourquoi il est très urgent d’établir une base juridique pour renforcer la coopération avec des organisations étrangères telles que la Chine. Il est difficile de lutter contre le crime organisé par les seuls efforts individuels.

Qu’est-ce que le « système de responsabilité sans faute en matière de phishing vocal » promu récemment par le gouvernement ?Il s'agit d'un système dans lequel une victime signale un dommage à une société financière, et la société financière examine les faits et accorde une indemnisation dans les limites du champ d'application. Cependant, même l’absence de faute ne compense pas tous les dommages. Si la négligence grave de la victime est reconnue, elle pourra être exclue de l'indemnisation. Néanmoins, une fois le système mis en œuvre, les possibilités d’aide aux victimes s’élargiront et les sociétés financières renforceront également davantage leurs responsabilités préventives. Bien entendu, il existe un risque qu’à mesure que les coûts supportés par les sociétés financières augmentent, la charge pesant sur les consommateurs financiers augmente également.

Y a-t-il des signes de phishing vocal que vous devriez garder à l’esprit dans votre vie quotidienne ? Habituellement, ils suscitent la peur et créent une situation d’urgence en évoquant une enquête de fonds à grande échelle et une probation temporaire au nom des institutions publiques. Ils disent également qu’un « embargo » (une stricte confidentialité pendant une certaine période de temps) doit être maintenu ou qu’une quarantaine est nécessaire pour les enquêtes. Ensuite, des demandes suivent pour installer l'application, fournir des informations personnelles, retirer de l'argent, effectuer un prêt et transférer vers un compte sécurisé. Sachez qu’aucune agence gouvernementale ne vous demandera jamais d’informations personnelles ou d’argent par téléphone. Ne vous laissez pas entraîner dans ce qui peut ressembler à une situation d'urgence. Raccrochez pour l'instant et vérifiez à nouveau. 

[Voir l'article complet]
Maintenant, c'est la « guerre psychologique » ! Évolution des techniques de phishing vocal (raccourci)