L'intelligence artificielle, l’apparition de nouveaux vecteurs d’attaque et le vol d’identité ciblé sont en train de modifier profondément le paysage des cybermenaces. Pour se protéger, il est important de connaître ces évolutions.
Si les fraudes étaient autrefois faciles à repérer, elles atteignent aujourd’hui un réalisme trompeur qui les rend extrêmement dangereuses. Voici les principales tendances qui ciblent directement les consommateurs finaux.
Quand l’arnaque devient plus vraie que nature
Les cybercriminels ont de plus en plus recours à l’intelligence artificielle pour perfectionner leurs attaques et maximiser leur crédibilité. Les deepfakes en sont un exemple particulièrement redoutable : les victimes reçoivent un appel téléphonique d'une personne qu’elles sont censées connaître – un membre de leur famille ou leur conseiller bancaire par ex. – alors qu’il s’agit en réalité d'une voix de synthèse générée par l’IA.
Parallèlement, les emails de phishing classiques ont eux aussi considérablement évolué. Grâce à l’IA, les textes sont rédigés de manière fluide – sans fautes de grammaire ou d’orthographe – et souvent personnalisés sur mesure, ce qui rend la tentative d’escroquerie très difficile à détecter.
Pour les consommateurs finaux, cela signifie qu’ils ne peuvent plus se baser uniquement sur leur intuition. La méfiance et une bonne analyse critique restent en effet indispensables, même lorsque l’on a l’impression de connaître la personne.
Les attaques multicanaux
Les cyberpirates ne se limitent plus depuis longtemps aux emails et combinent désormais plusieurs vecteurs : messages courts (SMS, etc.), réseaux sociaux, sites frauduleux... C’est ce que l’on appelle les fraudes multicanaux. L'attaque peut commencer par exemple par un SMS contenant un lien qui conduit vers un site piraté où s’engage un échange via chat et/ou une demande de paiement. On assiste également à une nette augmentation des tentatives de phishing par QR code, ainsi que des messages liés aux activités quotidiennes (concernant des abonnements, des livraisons ou des factures).
Les escrocs ciblent donc de plus en plus les situations du quotidien. Chaque canal, de la messagerie postale à la messagerie électronique peut ainsi offrir un point de départ pour une attaque.
Vols d’identité biométriques (voix et visage)
En plus des mots de passe, les données biométriques (visage, voix, empreinte ou comportement) sont devenues une cible privilégiée des cybercriminels. La tendance est actuellement aux fausses offres d’emploi ou aux faux entretiens vidéo, au cours desquels les victimes sont amenées à transmettre – à leur insu – leurs données biométriques pour la reconnaissance faciale et vocale. Ces informations sont ensuite réutilisées par les escrocs pour contourner les dispositifs de sécurité des services bancaires notamment. Le grand danger ? Contrairement aux mots de passe, les données biométriques volées ne peuvent pas être remplacées et sont donc perdues pour toujours, ou presque.
On assiste en parallèle à une augmentation de l’utilisation de ce que l’on appelle des « identités synthétiques », c’est-à-dire des profils de personnes créés de toute pièce et utilisés à des fins frauduleuses.
Des cyberattaques toujours plus sophistiquées et plus difficiles à détecter
Les évolutions actuelles montrent avant tout une chose : la prudence numérique doit devenir une habitude. Restez informé·e et sensibilisez vos proches, car les cyberattaques modernes ne visent plus seulement les infrastructures informatiques, mais aussi et surtout le facteur humain.
Quelques conseils pratiques pour vous protéger :
- vérifiez toujours les messages ou les appels inconnus en utilisant un canal officiel ;
- n'ouvrez jamais les liens, pièces jointes ou codes QR contenus dans des messages non sollicités ;
- faites preuve de retenue lorsque que vous partagez des informations personnelles ;
- soyez vigilant·e lorsque votre interlocuteur joue sur l’urgence ou sur vos émotions pour vous pousser à l’action ;
- utilisez systématiquement les fonctions de sécurité telles que l’authentification à deux facteurs ou les passkeys.
