Le SMS dit que vous n'êtes pas inscrit sur les listes. Le FBI dit de le relire

Un SMS arrive en vous disant que vous n'êtes pas inscrit sur les listes électorales, avec un lien pour y remédier avant la date limite. La page qui s'ouvre ressemble au site d'inscription de votre État. Ce n'en est pas un, et le FBI a cité précisément cette ruse dans un avis public du 15 octobre, avant les élections de mi-mandat de novembre.

L'alerte énumère quatre montages. La fausse page d'inscription vise vos données personnelles, ce qui constitue un kit de démarrage pour l'usurpation d'identité plutôt qu'une perte ponctuelle. Les trois autres visent l'argent. De faux comités d'action politique qui collectent des dons et les gardent. Des produits dérivés de campagne annoncés, payés et jamais expédiés. Et le plus étrange, des « cagnottes d'investissement de campagne » qui promettent un rendement une fois le candidat élu, ce qui n'existe tout simplement pas : un don est un don, et il ne rapporte pas d'intérêts.

Ce qui a changé cette fois, c'est la qualité des imitations. Le bureau pointe des voix, des images et des messages écrits générés par IA qui se font passer pour des candidats et des équipes de campagne, et The Register comme Help Net Security font la même observation : les fautes d'orthographe et les tournures maladroites qui trahissaient ces messages ont disparu. Une voix clonée au téléphone qui réclame un don ressemble maintenant à la personne vue à la télévision la veille.

La défense, elle, n'a pas changé. Ne vérifiez jamais une affirmation en utilisant le lien ou le numéro de téléphone contenus dans le message qui l'a faite. Vérifiez votre propre inscription sur le site officiel, contrôlez un comité sur le site de la Federal Election Commission, et achetez les produits dérivés sur la page de la campagne elle-même. Si vous avez déjà saisi quelque chose sur une de ces pages, traitez cela comme un mot de passe fuité et changez-le partout où vous l'avez réutilisé. La vérification de confidentialité et de comptes de Tendvane couvre la partie qui se joue sur votre PC : quels comptes existent, lesquels sont connectés, et lesquels n'ont aucun mot de passe.