Terme du glossaire
Hameçonnage vocal par hypertrucage
Définition
L'hameçonnage vocal par hypertrucage (deepfake vishing) est du vishing renforcé par le clonage vocal par IA : l'attaquant appelle une victime — client, employé ou agent de centre d'appels — avec une voix synthétisée imitant une personne de confiance, comme un proche, un représentant bancaire ou un dirigeant. Combiné à l'usurpation de l'afficheur, l'appel est presque impossible à distinguer d'un appel légitime.
Pourquoi c'est important pour les institutions financières
Le vishing était déjà un vecteur majeur d'ingénierie sociale; le clonage supprime sa plus grande faiblesse, la voix inconnue. Les banques y font face dans les deux sens : des fraudeurs se faisant passer pour des clients auprès de leurs agents, et des fraudeurs se faisant passer pour la banque auprès des clients afin d'extraire identifiants et codes à usage unique qui défont ensuite l'authentification multifacteur.
Comment FalsiFind y répond
Sur les appels entrants, l'analyse audio en temps réel de FalsiFind signale la parole synthétique aux agents dès la première seconde. La même détection peut s'intégrer aux enquêtes sur la fraude sortante et aux canaux internes, donnant un signal objectif là où l'oreille humaine échoue.