Incidents associés
Les responsables de la ville de Gray ont révélé lors d’une réunion mercredi de la commission d’appel de zonage qu’un candidat à la commission avait reçu un courriel de phishing réaliste généré par l’IA qui demandait que des milliers de dollars soient virés à une adresse.
Le seul point à l’ordre du jour de la réunion était une demande de deux propriétaires fonciers de réduire légèrement le retrait avant requis de leur propriété afin de construire une extension à une structure sur leur propriété.
Après la conclusion du point principal de l’ordre du jour, le propriétaire foncier, Steven Souchek, a mentionné qu’il avait reçu un courriel de phishing très réaliste demandant des milliers de dollars qui semblait provenir de la ville de Gray.
« Il dit : « vous avez encore une chose à faire avant votre réunion de la commission de zonage demain soir, veuillez nous virer les fonds immédiatement pour procéder » », a déclaré Souchek.
Souchek a déclaré que le courriel, qui avait un en-tête de la ville de Gray et portait une fausse signature du directeur de la planification de la ville, Doug Webster, lui demandait de virer 22 500 $ à une adresse avant la réunion de mercredi.
Tammy Munson, responsable de l'application du code de la ville, a déclaré que l'e-mail avait été généré par l'intelligence artificielle (IA) et semblait extrêmement légitime, et a averti les résidents qui recevaient un e-mail de phishing similaire d'appeler le bureau de la ville.
« Si quelqu'un en reçoit, si vous entendez parler de quelqu'un qui reçoit des e-mails de ce type, disant qu'il doit de l'argent ou quoi que ce soit, dites-lui de nous appeler parce que c'était vraiment, vraiment bien. Cela semblait très légitime », a déclaré Munson.
« Il y avait du langage de notre publicité ZBA [zoning board of appeals], il y avait quelque chose de Doug Webster, qui est le planificateur, il était signé par lui - c'était un e-mail très légitime et crédible », a-t-elle déclaré.
« Je recommanderais donc que si vous entendez quelqu'un recevoir quelque chose de ce genre de la part de la ville, demandez-lui de nous appeler et de demander si c'est réel », a-t-elle ajouté.
Munson a déclaré que le problème des e-mails de phishing et d'escroquerie « ne fera qu'empirer » car ils « s'améliorent de jour en jour, ils deviennent plus crédibles, plus légitimes ».
« Nous allons le signaler à quiconque nous le pourrons, vous savez, se faire passer pour un fonctionnaire public – ce que ces personnes ont fait – est contraire à la loi. Mais étant donné que c’est, vous savez, une chose générée par l’IA, il est probablement très peu probable que nous découvrions qui a fait cela », a-t-elle déclaré.
Le président du conseil d’appel de zonage de Gray, Bradley Fogg, a ajouté que « tout courriel que vous recevez de la ville de Gray demandant que de l’argent soit transféré à une certaine adresse, appelez le bureau de la ville, l’agent chargé de l’application du code, avant de transférer ou d’envoyer de l’argent par voie électronique à qui que ce soit. »
« Nous ne voulons pas que quiconque perde des fonds qu’il ne pourrait pas récupérer à la suite d’un phishing, si vous voulez, ou d’une escroquerie », a déclaré Fogg.
Munson a déclaré que la ville de Gray n’accepte pas les paiements par voie électronique, par téléphone ou en ligne.