Les chercheurs en sécurité de Sophos ont récemment mis au jour une série d’applications se faisant passer pour des chatbots légitimes basés sur ChatGPT, avec pour objectif de surfacturer les utilisateurs et de leur dérober des milliers de dollars chaque mois. Ces applications frauduleuses ont été repérées à la fois sur Google Play et sur l’App Store. Selon le dernier rapport de Sophos X-Ops, intitulé « FleeceGP Mobile Apps Target IA-Curious to Rake in Cash », ces applications se présentent comme des versions gratuites de chatbots reposant sur l’intelligence artificielle. Cependant, ces versions gratuites offrent peu de fonctionnalités réelles et sont inondées de publicités, incitant ainsi les utilisateurs à souscrire un abonnement payant pour accéder à des services supposément plus avancés. Des abonnements qui peuvent coûter plusieurs centaines de dollars par an.
Les chercheurs de Sophos, dont Sean Gallagher, chercheur principal, soulignent que les escrocs exploitent toujours les dernières tendances et technologies pour s’enrichir. Ils profitent actuellement de la ruée sur les plugins et les applis de chatbot et d’intelligence artificielle, principalement les applications liées à ChatGPT. Ces applications malveillantes, baptisées « fleecewares » par Sophos, s’avèrent être de véritables arnaques qui matraquent les utilisateurs de publicités jusqu’à ce qu’ils souscrivent un abonnement payant…
Jean-Philippe Behr
Pascal Lenoir
