Bonjour à tous, je suis votre observateur financier. Aujourd'hui, nous allons parler non pas d'un document réglementaire ennuyeux, mais d'une véritable « grande histoire de espionnage » qui se déroule sur les écrans des téléphones portables.
Selon les nouvelles, REDnote a récemment rendu publics des cas où des activités illégales dans le domaine financier (telles que la recommandation de actions frauduleuses ou l'escroquerie) ont tenté de contourner le système de vérification de la plateforme. Cela révèle une réalité cruelle : ceux qui cherchent à vous voler de l'argent en ligne comprennent de mieux en mieux la technologie, la nature humaine, et même comment éviter les détecteurs mis en place par les machines.
Pour que cela soit plus compréhensible pour vous, j'ai analysé l'information en cinq points clés que nous allons aborder en langage simple.
1. Camoufler les recommandations d'actions sous des codes de livraison : l'évolution des techniques des escrocs
Avant, ceux qui recommandaient des actions illégalement utilisaient des méthodes directes et voyantes, comme crier dans les cercles d'amis ou les groupes : « Achetez cette action, elle va sûrement augmenter de valeur demain ! » Ces pratiques étaient facilement détectées par la plateforme.
Aujourd'hui, ils sont devenus plus subtils et discrets. Un exemple frappant dans les nouvelles : une série de chiffres qui ressemblent à des codes de livraison (par exemple, « 8392-105 ») cache en réalité le code de l'action à recommander ; ou encore, ils publient des poèmes dont les premières lettres de chaque ligne forment en fait le nom de l'action.
Pourquoi font-ils cela ?
Car les systèmes de vérification des plateformes repéraient initialement les recommandations d'actions à l'aide de mots-clés. Dès l'apparition de termes tels que « recommandation d'actions », « ajoutez-moi sur WeChat » ou « gagnez de l'argent facilement », le système déclenchait une alerte. Les escrocs ont donc commencé à « chiffrer » les informations sensibles. Ils transforment leurs coordonnées en un code aléatoire, cachent les informations de recommandation dans des images ou des commentaires, ou les dispersent sur plusieurs comptes différents.
C'est comme si les voleurs utilisaient autrefois une barre de levier pour forcer une porte, tandis qu'aujourd'hui ils utilisent des empreintes digitales. Si vous ne regardez que la barre de levier, vous ne pourrez pas attraper le voleur qui utilise l'empreinte digitale.
2. De la suppression des posts et des bannissements à l'utilisation de l'IA pour reconstituer les pièces du puzzle : la riposte technologique des plateformes
Face à ces méthodes de cryptage, les plateformes n'ont pas restées inactives. Auparavant, les modérateurs examinaient chaque poste séparément ; s'il n'y avait pas de mots interdits, le post était autorisé.
Aujourd'hui, les plateformes utilisent des grands modèles d'IA pour analyser l'ensemble du contenu. L'IA ne se contente plus de regarder le contenu du post lui-même ; elle examine également :
- Le texte principal : y a-t-il des éléments inhabituels ?
- Les commentaires : y a-t-il des coordonnées cachées ?
- L'historique du compte : que a fait ce compte par le passé ?
- Les interactions avec d'autres comptes : avec quels autres comptes interagit-il fréquemment ?
Par exemple, un post peut sembler normal à première vue, mais si l'IA détecte que le compte utilise des codes secrets pour orienter les utilisateurs vers WeChat, ou s'il interagit fréquemment avec 50 autres comptes, elle peut conclure qu'il s'agit d'une activité frauduleuse.
Cependant, l'IA n'est pas tout-puissante.
Les plateformes conservent également une vérification manuelle, car certaines techniques des escrocs sont très astucieuses et nécessitent l'expérience et l'intuition humaine pour être détectées. Une machine pourrait considérer cela comme une conversation normale, mais un modérateur expérimenté reconnaîtra immédiatement une tentative d'escroquerie.
3. Le transfert des risques : des textes principaux aux commentaires
Les données ne mentent pas. Selon les nouvelles, REDnote a supprimé 1,01 million de posts et 4,77 millions de commentaires au cours des six derniers mois. Le nombre de commentaires supprimés est plus de quatre fois supérieur à celui des posts, ce qui indique que les escrocs déplacent leurs activités vers des endroits plus difficiles à détecter.
Auparavant, les escrocs osaient écrire des recommandations d'actions directement dans le texte principal, mais maintenant ils le font dans les commentaires, car le texte principal est plus visible et donc plus facile à surveiller. Ils rédigent des messages apparemment inoffensifs, comme des partages de vie quotidienne, et cachent leurs tentatives de fraude dans les commentaires.
Par exemple, le texte principal peut demander : « Qu'en pensez-vous du marché boursier ces jours-ci ? », et un commentaire peut proposer : « Comment puis-je vous contacter ? ». Le compte escroc répond alors par un émoji ou un chiffre apparemment anodin. Ce mode de fonctionnement rend la lutte contre la fraude beaucoup plus difficile, car il faut surveiller à la fois ceux qui parlent et ceux qui écoutent, ainsi que l'ensemble des interactions.
4. L'industrialisation du phénomène et l'utilisation de l'IA pour contourner les détecteurs de reconnaissance faciale
Le phénomène illégal dans le domaine financier est devenu une véritable industrie, et les escrocs utilisent désormais des technologies avancées pour tromper les systèmes de sécurité.
Premièrement, l'industrie de la falsification des qualifications.
Auparavant, ouvrir un compte financier nécessitait une certification d'entreprise. Aujourd'hui, des gangs spécialisés créent de fausses qualifications d'entreprises pour les vendre à ceux qui veulent recommander des actions illégalement, à des prix allant de quelques centaines à plusieurs milliers d'euros. Cela signifie que les comptes apparemment officiels peuvent en réalité être manipulés par des escrocs.
Deuxièmement, l'utilisation de l'IA pour contourner les détecteurs de reconnaissance faciale.
Auparavant, les plateformes utilisaient des méthodes visuelles (comme demander à une personne de parler ou de cligner des yeux) pour vérifier l'identité. Les escrocs ont maintenant recours à la technologie de changement de visage par IA. Dans un exemple mentionné dans les nouvelles, un homme a trompé le système en faisant bouger une femme à l'écran.
Cela montre que le niveau technologique des escrocs a atteint, voire dépassé, celui des plateformes. Ils ne sont plus des individus isolés, mais des groupes organisés, dotés de compétences techniques et d'une chaîne d'approvisionnement.
5. Le dilemme de la régulation : comment distinguer la vulgarisation de l'escroquerie ?
C'est le défi majeur pour toutes les plateformes : où se situe la ligne de démarcation entre le contenu informatif légitime et les activités frauduleuses ?
Le contenu financier est particulier, car il concerne directement les portefeuilles des utilisateurs. Une phrase comme « Je suis optimiste pour cette action » peut être le sentiment sincère d'un citoyen ordinaire ou une astuce pour recommander des actions illégales. Un article d'information sur l'assurance peut être un partage d'informations utiles ou une tentative de vendre des produits d'assurance.
Si les règles sont trop lâches, les escrocs peuvent s'infiltrer et voler l'argent des utilisateurs. Si elles sont trop strictes, le partage légitime d'informations financières et les discussions entre investisseurs peuvent être entravés, ce qui empêche les gens de s'exprimer librement.
Les nouvelles mentionnent que huit départements ont publié des règlements sur la commercialisation en ligne des produits financiers, qui entreront en vigueur le 30 septembre. L'idée principale est que seules les institutions financières et les plateformes autorisées peuvent vendre des produits financiers en ligne.
REDnote a également établi des règles claires pour son écosystème financier. Malgré cela, la lutte contre la fraude reste une véritable course-poursuite. Les escrocs étudient constamment les règles des plateformes, qui améliorent leurs technologies, et les escrocs changent constamment de méthodes.
En résumé :
Cette histoire nous montre que le secteur financier en ligne est en plein changement, avec une évolution technologique et une industrialisation des activités illégales. Les escrocs utilisent désormais des méthodes plus sophistiquées, basées sur la camouflage, la technologie et la collaboration en réseau.
Pour les particuliers, cela signifie :
1. Soyez vigilants envers les inconnus qui vous recommandent des actions ou vous demandent d'ajouter des contacts sur WeChat : il s'agit probablement d'une embuscade.
2. Ne croyez pas aux messages qui semblent anodins, surtout s'ils concernent des conseils d'investissement.
3. Respectez les règles : le partage d'informations financières légitimes ne devrait pas inciter à des transactions privées ni promettre des gains sûrs.
Les plateformes et les autorités font de leur mieux, mais notre propre vigilance reste la meilleure protection. Après tout, les astuces des escrocs évoluent, mais la faiblesse humaine de chercher à économiser de l'argent peut toujours nous exposer à des risques.