Vous attendez la facture mensuelle de votre opérateur, et elle arrive dans votre boîte mail avec le bon logo, les bons montants et la mise en page exacte du mois précédent. Tout semble parfaitement normal. Le seul détail qui cloche, c’est le numéro de compte sur lequel l’argent doit être viré.
Quand l’IA s’invite dans l’arnaque
C’est exactement ce scénario que la police judiciaire d’Anvers, en Belgique, a pointé du doigt cette semaine, en lançant un avertissement public sur une fraude aux factures falsifiées. L’alerte émane du commissaire Christophe Van Bortel, qui dirige l’unité régionale de lutte contre la criminalité informatique. Avec l’arrivée massive de l’IA, les arnaques sont désormais largement automatisées, ce qui les rend beaucoup plus compliquées à détecter.
Après une fuite de données, les criminels accèdent aux comptes mail de leurs cibles. Il n’est plus question de phishing avec fautes d’orthographe et logos pixelisés : la mécanique est entièrement passive. Grâce à l’IA, un processus automatisé surveille en continu les courriers entrants, repère les factures en pièce jointe, intercepte les documents et les modifie avant qu’ils ne soient consultés par le destinataire.
Ce qui rend cette arnaque particulièrement complexe à détecter, c’est qu’elle repose sur l’IA. Le mail ne vient pas d’une adresse douteuse et il n’y a pas de lien suspect sur lequel cliquer. La facture est vraie, à l’exception du seul champ qui compte vraiment au moment de payer. Pour éviter la catastrophe, la police renvoie aux outils classiques de vérification de fuites de données. Une solution utile, mais qui fonctionne toujours après coup.
En Europe, les fuites de données massives constituent le terreau fertile de cette nouvelle vague de fraudes. Tant que les bases d’identifiants continueront à se monnayer sur le dark web, les escrocs auront de quoi alimenter leurs machines. Reste à voir si les régulateurs nationaux suivront le pas et finiront par durcir les obligations des entreprises en matière de cybersécurité.
🟣 Pour ne manquer aucune news sur le Journal du Geek, suivez-nous sur Google et sur notre canal WhatsApp. Et si vous nous adorez, on a une newsletter tous les matins.
