Comment Kitboga a utilisé l’IA pour pousser un escroc, qui avait déjà soutiré 15 000 dollars à ses victimes, au bord de la crise de nerfs.

Le Piège : Un Appel de « Remboursement McAfee » Rencontre une Victime Obsédée par l’IA

Dans cette vidéo de Kitboga, intitulée « La colère d’un escroc face à une erreur d’IA de 15 000 $ », le créateur incarne un personnage âgé nommé Richard qui reçoit un appel concernant un faux remboursement McAfee (« Mcaffy »). L’appelant prétend être du service d’assistance et dit qu’il doit :

• Confirmer un numéro d’identification
• Se connecter à un « serveur robotique » pour vérifier la présence de pirates informatiques
• Remplir un formulaire d’annulation/de remboursement

Il s’agit d’un schéma classique d’escroquerie de support technique/remboursement : signaler un problème de sécurité, prendre le contrôle à distance, puis déplacer des fonds et blâmer la victime.

Kitboga, un streamer américain sur Twitch et un YouTuber connu pour piéger les fraudeurs par téléphone, s’appuie sur la mention précoce de l’IA par l’escroc et en fait l’arme principale de l’appel. Richard devient un homme qui s’appuie sur l’IA (« Chad GPT », « Chaddy BD », etc.) pour absolument tout.

L’escroc réalise rapidement qu’il n’a pas affaire à une simple victime confuse, mais à quelqu’un qui consulte constamment l’« IA » en temps réel, et c’est à ce moment-là que les choses commencent à déraper.

Accès à distance, fausses analyses et absurdités sur le « serveur bancaire mondial »

Une fois que Richard accepte, l’escroc lui explique comment installer un logiciel d’accès à distance. Kitboga souligne que :

• L’escroc veut un contrôle à distance total de l’ordinateur.
• Cela lui donne accès aux comptes bancaires, aux e-mails, aux fichiers personnels, et plus encore.
• Le véritable support Microsoft ou de sécurité ne se comporte pas de cette manière.

À l’écran, l’escroc :

• Lance de fausses « analyses » via l’invite de commandes
• Tape des messages alarmants et en anglais approximatif sur les pirates informatiques et les adresses IP
• Affirme : « Vous êtes piraté par des pirates informatiques. »

Kitboga fait même brièvement apparaître son assistant IA à l’écran pour contredire l’escroc, en avertissant à juste titre qu’il s’agit d’une escroquerie de remboursement courante visant à voler des informations bancaires.

Plus tard, l’escroc ouvre une fausse fenêtre de commande du « serveur bancaire mondial », prétendant qu’il s’agit d’un terminal bancaire mondial. Il demande à Richard de :

• Taper son nom
• Taper le nom de sa banque
• Laisser le « serveur » gérer le montant du remboursement

Il s’agit de l’astuce habituelle où l’escroc déplace des fonds entre les comptes de la victime, puis modifie le code HTML et les libellés affichés à l’écran pour donner l’impression que l’argent provient d’une source externe (comme le « serveur Mcaffy »).

L’« erreur de frappe » de 15 000 $ et une colère explosive

Le moment clé est le faux sur-remboursement de 15 000 $ :

1. L’escroc demande à Richard de taper un petit « test » de remboursement, comme 150,00.
2. À l’écran, cela apparaît comme 15 000,00, et l’escroc prétend que cet argent provient de McAfee.
3. Il insiste sur le fait que Richard vient de commettre une énorme erreur et a coûté de l’argent à l’entreprise.

L’escroc attribue tout au fait que Richard a appuyé trop fort sur le zéro :

• « Peut-être avez-vous appuyé un peu trop fort sur le zéro. »
• Il présente cela comme une situation rare et grave qui pourrait lui coûter son emploi.

Richard rétorque en utilisant la blague récurrente sur l’IA : peut-être que l’IA (« Chad GPT ») l’a fait, et non lui. L’escroc ne voit pas l’humour. Il devient de plus en plus en colère face aux constantes :

• Consultations avec « Chat GPD »
• Demandes à l’IA d’expliquer le fonctionnement des banques
• Demandes à l’IA sur les troubles mentaux, les abeilles et la théologie

Voici quelques-unes des explosions de colère de l’escroc :

• « Arrête d’être stupide. D’accord, arrête d’être stupide. »
• « Tu es stupide en ce moment. »
• « J’en ai assez de toi. »
• « Ne me force pas à faire des choses louches. »

Richard affirme également qu’il souffre de TDAH et qu’il « ne peut pas s’empêcher » de se laisser distraire, ce que l’escroc assimile cruellement à un « problème de trouble mental ». Cette cruauté finit par rendre l’effondrement encore plus satisfaisant à regarder.

Abeilles, Bitcoin et théologie : distraire un escroc intentionnellement

Tout au long de l’appel, Kitboga utilise des digressions absurdes et décousues pour occuper le temps de l’escroc :

• L’escroc suggère le Bitcoin comme investissement au lieu de l’IA.
• Richard se trompe et lance un monologue sur les abeilles et leur importance :
  • Les abeilles produisent du miel, volent, bourdonnent et pollinisent.
  • Sans pollinisation, les humains n’existeraient pas.
  • Par conséquent, « d’une certaine manière, nous devons tout aux abeilles ».
• Il fait référence au mème sur les abeilles défiant les lois de l’aviation et plaisante : « Échec et mat, athées », et se demande si les abeilles sont en fait Dieu.

Pendant ce temps, l’escroc essaie désespérément de le ramener au formulaire de remboursement et à la page de la banque :

• « M. Richard, remplissez-vous le formulaire ? »
• « Vous êtes là pour annuler votre abonnement Mcaffy, M. Richard. »

Richard revient constamment à ChatGPT et lui demande :

• Les abeilles en tant que divinités
• La santé mentale
• La sécurité bancaire

Cet échange montre parfaitement comment le gain de temps fait partie de la stratégie de Kitboga : chaque minute passée avec lui est une minute que l’escroc ne peut pas utiliser pour cibler une victime réelle.

Cartes-cadeaux contre IA : comment l’escroquerie s’effondre

Finalement, l’escroquerie évolue vers la phase familière des cartes-cadeaux. Après avoir prétendu qu’il doit récupérer les 15 000 $, l’escroc essaie de guider Richard pour qu’il :

• Se rende dans un magasin comme CVS, Rite Aid ou Giant Eagle
• Achète des cartes-cadeaux Apple (il insiste à plusieurs reprises sur « carte-cadeau Apple »)

Richard, en restant dans son personnage, se trompe et improvise :

• Parle d’envoyer des produits physiques depuis Amazon
• Suggère d’acheter un grand nombre de boîtes McAfee
• Propose de dépenser 15 000 $ en baume à lèvres Burt’s Bees en se basant sur ce que l’IA lui a dit.

En même temps, la vidéo renforce des leçons concrètes :

• Les escroqueries de support technique/remboursement suivent des scénarios reconnaissables : fausses alertes de sécurité, contrôle à distance, sur-remboursements et cartes-cadeaux.
• La connaissance, qu’elle provienne d’un outil d’IA ou de sources humaines, peut signaler ces schémas avant que de l’argent ne soit perdu.
• Des outils comme Serif Secure et des équipes de lutte contre la fraude vigilantes, comme celle que Kitboga met en évidence chez Kraken, peuvent réduire les dommages causés par les escrocs.

L’effondrement est divertissant, mais le message principal est sobre : ne partagez jamais l’accès à distance, ne communiquez jamais d’informations bancaires à des appelants non sollicités et ne payez jamais de « remboursements » ou de « frais » avec des cartes-cadeaux. La connaissance et le scepticisme, et non la panique, sont ce qui protège les gens contre des appels comme celui-ci.

Principales conclusions : l’IA comme bouclier, et non comme raccourci

Dans cet appel, Kitboga transforme le scepticisme de l’escroc envers l’IA en une arme :

• L’escroc affirme que l’IA ne pourra jamais remplacer ses « services ».
• Richard utilise l’« IA » (et l’idée de l’IA) pour :
  • Retarder constamment le processus
  • Poser des questions logiques sur les banques et les cartes-cadeaux
  • Finir par conserver toute la valeur des cartes-cadeaux pour lui-même au lieu de l’escroc

Dans le même temps, la vidéo renforce des leçons concrètes :

• Les escroqueries de support technique/remboursement suivent des scénarios reconnaissables : fausses alertes de sécurité, contrôle à distance, sur-remboursements et cartes-cadeaux.
• La connaissance, qu’elle provienne d’un outil d’IA ou de sources humaines, peut signaler ces schémas avant que de l’argent ne soit perdu.
• Des outils comme Serif Secure et des équipes de lutte contre la fraude vigilantes, comme celle que Kitboga met en évidence chez Kraken, peuvent réduire les dommages causés par les escrocs.

L’effondrement est divertissant, mais le message principal est sobre : ne partagez jamais l’accès à distance, ne communiquez jamais d’informations bancaires à des appelants non sollicités et ne payez jamais de « remboursements » ou de « frais » avec des cartes-cadeaux. La connaissance et le scepticisme, et non la panique, sont ce qui protège les gens contre des appels comme celui-ci.