En bref
Les escrocs créent et déploient des sites web clonant une marque (Coinbase, Ledger, OpenAI, Binance) avec un widget de chatbot alimenté par un LLM, entraîné / prompté pour soutirer des phrases de récupération, mots de passe, codes 2FA sous...
Comment ca fonctionne
Les escrocs créent et déploient des sites web clonant une marque (Coinbase, Ledger, OpenAI, Binance) avec un widget de chatbot alimenté par un LLM, entraîné / prompté pour soutirer des phrases de récupération, mots de passe, codes 2FA sous...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Indices : 1) l'URL n'est pas le domaine officiel de la marque (vérifier le TLD + WHOIS) ; 2) le chatbot exige la phrase de récupération / mot de passe / OTP en 2 3 messages ; 3) les réponses sont générées par modèle LLM et peuvent être déstabilisées par des questions hors sujet ; 4) apparaît comme une annonce payante au dessus des résultats organiques ; 5) le chat persiste d'une page à l'autre (jeton de session LLM).
Source
FAQ
Usurpation d'identité du support client par IA — faux chatbot de « support vérifié » est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Indices : 1) l'URL n'est pas le domaine officiel de la marque (vérifier le TLD + WHOIS) ; 2) le chatbot exige la phrase de récupération / mot de passe / OTP en 2 3 messages ; 3) les réponses sont générées par modèle LLM et peuvent être déstabilisées par des questions hors sujet ; 4) apparaît comme une annonce payante au dessus des résultats organiques ; 5) le chat persiste d'une page à l'autre (jeton de session LLM).
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.