Une photo de vacances peut suffire à vous localiser avec 91 % de précision. Pour les escrocs, c’est un levier redoutable pour des pièges sur mesure.
En bref
- Une photo peut vous localiser à 91 %
- Les arnaques de voyage deviennent ultra-personnalisées
- Les usages d’été aggravent le risque
Un selfie devant une plage, une façade ou un panneau de rue, et l’IA peut déjà remonter jusqu’à votre destination. C’est le point qui frappe dans l’étude publiée par McAfee, à quelques jours des grands départs.
Une photo, un décor, et l’IA trouve presque tout
Chez McAfee Labs, l’analyse a porté sur plus de 21 000 photos de voyage. Le constat est net : des modèles d’IA grand public arrivent à déduire la ville ou le pays d’un cliché en lisant le décor, qu’il s’agisse de l’architecture, de la signalisation ou du paysage. Sans métadonnées. Et avec un taux de réussite de 91 %.
Vu du terrain numérique, ça change pas mal de choses. Pendant longtemps, on regardait surtout les données EXIF ou la géolocalisation activée. Là, le simple contenu de l’image suffit.
Pourquoi les arnaques de voyage changent de niveau
Le vrai sujet est là. Une localisation plus fine permet aux cybercriminels de sortir des campagnes génériques pour envoyer des messages beaucoup plus crédibles. McAfee cite par exemple une alerte du type « Activité suspecte détectée lors de votre séjour à Madrid ». Quand le lieu est juste, le clic devient tout de suite plus probable.
Vonny Gamot, Head of EMEA chez McAfee, résume l’enjeu ainsi : « Le partage de nos clichés en voyage est devenu un réflexe, mais chaque photo postée est aussi une donnée que les cybercriminels peuvent exploiter. L’IA leur offre un niveau de précision inédit pour rendre leurs arnaques personnelles et crédibles. » Et son avertissement est très concret : même un cliché de plage peut servir de prétexte à un message frauduleux convaincant.
Les usages d’été des Français ouvrent encore plus de portes
L’étude ne s’arrête pas aux photos. Les comportements numériques des vacanciers français facilitent aussi le travail des pirates. 17 % publient leurs plans de voyage en temps réel sur les réseaux sociaux. 47 % se connectent à des Wi-Fi publics non sécurisés, dans les hôtels ou les aéroports. Et 68 % scannent des QR codes sans vérifier leur destination.
Résultat ? Le contexte est idéal pour des attaques bien mieux ciblées. D’autant qu’1 Français sur 2 a déjà subi une arnaque liée aux voyages, et que la moitié des victimes ont perdu plus de 500 euros.
Autre signal intéressant, du côté des plateformes : TripAdvisor serait aujourd’hui la marque la plus usurpée par les escrocs, clonée trois fois plus souvent que Booking.com, Expedia ou Kayak.
Les réflexes à adopter avant de poster et avant de cliquer
Le conseil le plus simple reste le meilleur : attendre le retour pour publier ses photos. Il faut aussi verrouiller les paramètres de confidentialité pour limiter la visibilité au cercle proche.
Mais il y a plus concret encore. Un SMS de banque, de livreur ou de service client qui mentionne votre lieu de vacances actuel doit être traité comme une alerte rouge. On ne clique pas, on passe par l’application officielle. Même logique sur les réseaux publics, où l’usage d’un VPN est présenté comme indispensable. Enfin, McAfee met en avant ses outils de détection capables d’alerter sur des liens ou des QR codes suspects avant l’ouverture. Bon, la vraie bascule est surtout culturelle : arrêter de voir la photo de vacances comme un simple souvenir.
