Incidents associés
Le Madhya Pradesh a enregistré son premier cas confirmé de cyberfraude par clonage vocal basé sur l'intelligence artificielle. Une femme d'âge mûr, gérante d'une petite école maternelle à Indore, a été dupée et a transféré toutes ses économies à des escrocs qui ont imité de façon convaincante la voix de son cousin, policier dans l'Uttar Pradesh. La victime, Smita Sinha (nom modifié), a perdu 97 500 roupies, une somme comprenant ses économies personnelles, les fonds destinés aux salaires des enseignants et les mensualités d'un prêt contracté pour le fonctionnement de l'école. La police a indiqué que les escrocs ont utilisé une technologie de modulation vocale avancée pour reproduire la voix de son cousin, qui travaille au service d'appel d'urgence de la police de l'Uttar Pradesh.
Le faux appel d'urgence
Selon la plainte, l'incident s'est produit dans la nuit du 6 janvier, alors que Smita était chez elle avec son mari et sa fille adolescente. Elle a reçu un appel d'un numéro inconnu ressemblant fortement à celui de son cousin. L'appelant s'est présenté comme son cousin et a parlé d'une voix impossible à distinguer de la sienne.
Smita a déclaré à la police que l'appelant prétendait qu'un de ses proches amis avait été admis dans un hôpital privé réputé d'Indore et nécessitait une opération cardiaque d'urgence. Il affirmait avoir besoin de réunir de l'argent immédiatement et lui demandait de l'aide pour que le paiement parvienne à l'hôpital sans délai.
Pour donner plus de crédibilité à ses dires, l'appelant a expliqué à Smita qu'il lui transférait de l'argent par petites sommes sur son compte de paiement numérique et lui a demandé de le transmettre à l'hôpital via des codes QR partagés pendant l'appel. Il a expliqué qu'il ne pouvait pas effectuer le paiement directement en raison de « problèmes techniques ».
L'un des codes QR envoyés sur son téléphone était enregistré au nom de « Hema », qui correspondait au nom d'une médecin travaillant dans l'hôpital mentionné par l'appelant. Ce détail a conforté la famille dans la sincérité de la demande.
« Pendant l'appel, j'ai reçu des notifications m'indiquant qu'un virement avait été effectué sur mon compte. Ma fille, plus à l'aise avec les paiements numériques, a scanné les QR codes et a transféré 97 500 roupies en quatre transactions », a déclaré Smita à la police.
Cependant, quelques minutes après la fin de l'appel (qui a duré cinq minutes), Smita a vérifié son solde bancaire et a constaté qu'aucun montant n'avait été crédité. Les notifications de transaction, ont révélé plus tard les enquêteurs, étaient falsifiées afin de créer une fausse impression de confirmation.
Le lendemain, Smita a contacté son cousin dans l'Uttar Pradesh, qui a nié avoir passé un tel appel et a confirmé que le numéro de téléphone portable utilisé par l'escroc ne lui appartenait pas.
« Le numéro à partir duquel les appels, les messages et les codes QR ont été envoyés est resté hors service depuis l'incident », a déclaré le mari de Smita à la police.
Enquête en cours
Une plainte a été déposée au commissariat de police de Lasudia à Indore le 7 janvier. Une FIR (First Information Report) a été enregistrée contre X en vertu des articles pertinents de la Bharatiya Nyaya Sanhita (BNS) de 2023 et de la loi sur les technologies de l'information de 2000. L'affaire a été transférée à la brigade de lutte contre la cybercriminalité pour complément d'enquête.
Le commissaire adjoint de police (section criminelle) d'Indore, Rajesh Dandotiya, a déclaré que les premiers éléments de l'enquête laissaient fortement penser à l'utilisation d'une technologie de clonage vocal basée sur l'intelligence artificielle.
« Il s'agirait du premier cas recensé de fraude par clonage vocal via l'IA, non seulement à Indore, mais probablement dans tout l'État. Les fraudeurs utilisent désormais l'intelligence artificielle pour reproduire les voix avec une précision alarmante, ce qui rend ces crimes difficiles à détecter », a déclaré Dandotiya.
Les enquêteurs cherchent également à déterminer si un appel reçu par Smita il y a environ trois mois, au cours duquel un interlocuteur inconnu s'était renseigné sur son école maternelle avant de raccrocher brusquement, faisait partie du travail de repérage effectué par les fraudeurs.
Les autorités chargées de la cybercriminalité ont exhorté le public à la prudence face aux demandes d'argent urgentes reçues par téléphone, même si l'appelant semble familier. La police conseille aux citoyens de vérifier ces demandes par un autre moyen, comme un appel direct ou une conversation vidéo, avant d'effectuer un transfert d'argent.
Cette affaire met en lumière la menace croissante que représentent les cyberfraudes facilitées par l'IA et l'urgence d'une meilleure sensibilisation du public ainsi que de mesures de sécurité numériques renforcées.