Méfiez-vous des dernières arnaques

L'arrivée d'une nouvelle année ne signifie pas nécessairement un changement dans les tactiques d'escroquerie. En réalité, de nombreuses escroqueries ont évolué au fil des ans, les escrocs s'adaptant aux nouvelles technologies et tirant profit des événements récents.

Cependant, il est largement reconnu que la fraude et la tromperie sont de plus en plus répandues dans le monde. L'Alliance mondiale contre la fraude (GASA) rapporte que les pertes liées à la fraude ont dépassé 1 030 milliards de dollars en 2024.

L'objectif des escrocs est presque toujours le même : voler vos informations personnelles ou votre argent. Se tenir informé peut vous aider à garder une longueur d'avance. Parmi les nouvelles escroqueries à surveiller en 2025 figurent les escroqueries à l'IA, les escroqueries par usurpation d'identité et les escroqueries à l'investissement.

1. Escroqueries à l'IA

L'exemple le plus flagrant d'escroqueries exploitant les nouvelles technologies est la croissance fulgurante de l'intelligence artificielle et des escroqueries basées sur l'IA.

En décembre 2024, le FBI a publié un message d'intérêt public décrivant certaines des façons dont les criminels utilisent l'IA générative pour tromper leurs victimes. L'Agence de sécurité gouvernementale (GASA) a également souligné le rôle croissant de l'IA générative dans les escroqueries à travers le monde, notant que la criminalité liée aux deepfakes dans la région Asie-Pacifique a augmenté de plus de 1 500 % entre 2022 et 2023.

Les outils d'IA générative sont généralement classés selon le type de contenu qu'ils génèrent, comme du texte, des images ou des vidéos. Les escrocs peuvent les utiliser pour améliorer différents types d'escroqueries courantes :

Hameçonnage et hameçonnage par SMS : Les escrocs peuvent utiliser l'IA pour créer des e-mails et des SMS d'hameçonnage plus convaincants et plus naturels.

Images générées par l'IA : Les escrocs peuvent utiliser des images générées par l'IA pour créer rapidement des sites web attrayants, des publicités sur les réseaux sociaux, de fausses pièces d'identité, des photos explicites et de fausses photos de profil pour les réseaux sociaux.

Vidéos deepfakes : Les vidéos générées par l’IA peuvent être utilisées pour promouvoir de faux produits, services ou investissements. Les escrocs peuvent également utiliser des vidéos deepfakes ou des outils d’échange de visage et de corps en temps réel pour tromper leurs victimes en leur faisant croire qu’elles sont quelqu’un d’autre.

Voix fausses et clonées : Les escrocs utilisent également des voix générées par l’IA ou modifiées dans leurs escroqueries vidéo et téléphoniques. Certains outils d’IA peuvent même imiter de vrais accents.

La possibilité de créer l’image, la vidéo ou la voix d’une personne rend de nombreuses escroqueries existantes plus crédibles et ouvre de nouvelles opportunités aux escrocs.

En savoir plus :

2. Arnaques à l’usurpation d’identité

Les escrocs dissimulent presque toujours leur identité. Les escrocs à l’usurpation d’identité sont parmi les plus courants en raison de leur grande diversité. Les escrocs peuvent se faire passer pour des amis, des proches, des célébrités, des politiciens, des hommes d’affaires, des fonctionnaires, des livreurs ou des représentants d’entreprise.

Certains types d'escroqueries par usurpation d'identité sont si courants qu'ils portent même leur propre nom, comme les escroqueries aux grands-parents (qui n'impliquent pas toujours les grands-parents) et les escroqueries sentimentales (qui impliquent parfois des relations platoniques plutôt que romantiques).

Selon le Consumer Sentinel Cyber Databook 2023 de la Federal Trade Commission (FTC), environ 20 % des victimes d'escroqueries ont subi des pertes financières en 2023, avec une perte médiane de 800 $. La FTC a également signalé que les escroqueries par usurpation d'identité au sein du gouvernement, en particulier, ont entraîné une augmentation significative des pertes au cours des trois premiers mois de 2024, avec une perte médiane de 14 740 $.

Maintenant que les escrocs peuvent utiliser l'intelligence artificielle, il est plus important que jamais de rester sceptique lorsque quelqu'un vous contacte, surtout s'il tente de vous intimider ou de vous proposer des cadeaux ou des opportunités d'investissement.

Focus 2025 : Les e-mails et les SMS deviendront les moyens de contact privilégiés

La Federal Trade Commission (FTC) rapporte que le pourcentage d'escroqueries par usurpation d'identité commençant par un appel téléphonique a chuté de 67 % en 2020 à 32 % en 2023. Les SMS et les e-mails deviennent les premiers moyens de contact privilégiés.

Par exemple, les escrocs peuvent se faire passer pour une entreprise et envoyer de fausses alertes de sécurité, des renouvellements, des factures, des remises ou des erreurs de suivi. Il existe même des escroqueries multipartites où le premier escroc vous attire vers un complice se faisant passer pour un fonctionnaire ou un employé de banque.

En savoir plus :

3. Escroqueries par sextorsion ciblant les enfants et les adolescents

La sextorsion financière, également appelée sextorsion, est une escroquerie inquiétante qui est devenue de plus en plus courante ces dernières années.

Les escrocs se font souvent passer pour des jeunes filles ou des femmes intéressées par une relation. Les victimes peuvent être amenées à partager des photos ou des vidéos explicites en envoyant des photos volées ou générées par l'IA. Il arrive également que les escrocs se lient d'amitié avec leurs victimes et leur offrent ensuite de l'argent, des cartes-cadeaux ou d'autres cadeaux en échange de photos ou de vidéos.

On explique aux victimes que si elles ne paient pas l'escroc, les images ou les vidéos seront envoyées à leur famille, leurs amis et leurs camarades de classe. Cela se produit souvent très rapidement, parfois en moins d'une heure, et les victimes peuvent être trop gênées pour demander de l'aide.

Des ressources supplémentaires sont disponibles auprès du FBI et de la CyberTipline du Centre national pour les enfants disparus et exploités. Vous pouvez également signaler ces escroqueries à la CyberTipline et obtenir de l'aide pour supprimer le contenu explicite.

En savoir plus :

4. Arnaques sentimentales

Bien que les escroqueries sentimentales ne soient pas nouvelles, elles restent une arnaque courante et un excellent exemple de la façon dont les escrocs utilisent l'intelligence artificielle pour tromper leurs victimes.

Les escrocs usurpent souvent l'identité de quelqu'un ou créent de faux profils sur des applications de rencontre et des réseaux sociaux pour rencontrer leurs victimes. Il n'existe actuellement aucun moyen infaillible d'identifier les faux messages. Certains escrocs utilisent l'IA pour créer des appels vidéo truqués, et certaines organisations criminelles vont jusqu'à contraindre des individus ou embaucher des mannequins pour perpétrer des arnaques sentimentales.

Après avoir gagné votre confiance, les escrocs peuvent vous demander d'acheter quelque chose pour eux, de l'argent ou des conseils en investissement. Ils peuvent également vous envoyer de l'argent par erreur et vous demander de le restituer ou de le transférer à quelqu'un d'autre. Si votre banque détermine ultérieurement que le paiement est frauduleux, l'argent sera déduit de votre compte.

De nombreuses escroqueries sentimentales commencent par SMS, messages directs sur les réseaux sociaux ou applications de rencontre. Elles peuvent cibler n'importe qui ; certains escrocs tentent même d'établir des relations platoniques plutôt que romantiques.

Focus 2025 : SMS « inattendus »

Avez-vous déjà reçu un SMS qui semble authentique, mais qui semble adressé à quelqu'un d'autre ? Il pourrait dire : « Désolé, je suis en retard. J'arrive dans 15 minutes. » Pour ne pas paraître impoli, vous pourriez répondre qu'il a appelé le mauvais numéro.

Ces SMS provenant d'un mauvais numéro sont souvent le premier pas vers une arnaque sentimentale ou une arnaque à l'emploi. Si les escrocs commencent parfois par des arnaques, ils peuvent aussi utiliser des robots de messagerie texte basés sur l'IA pour cibler des milliers de personnes simultanément.

5. Arnaques téléphoniques

Les escrocs peuvent vous contacter par téléphone. Certaines arnaques téléphoniques exploitent les capacités Internet des smartphones pour installer des logiciels malveillants. Parmi ces arnaques téléphoniques, on trouve :

Appels automatisés : les appels automatisés font sonner le téléphone d'une personne de manière répétée, diffusant des enregistrements de plus en plus naturels. Ils peuvent proposer divers services, des garanties automobiles aux voyages, ou même proférer des menaces pour attirer votre attention. Certains appels automatisés utilisent même des messages préenregistrés ou générés par l'IA pour répondre à vos questions.

Applications malveillantes : Les escrocs peuvent tenter de vous inciter à installer des applications malveillantes pour voler vos informations. Ils peuvent également créer des copies quasi identiques d'applications existantes et tirer profit des achats intégrés. Des cas récents de logiciels malveillants ont infecté votre téléphone et vous ont incité à passer un appel frauduleux lorsque vous essayez d'appeler votre banque.

Codes QR : Ces codes QR pratiques sont populaires pour des opérations sans contact, comme consulter un menu de restaurant ou effectuer un paiement. Cependant, les escrocs placent les codes QR à des endroits discrets. Scanner le code QR peut vous inciter à effectuer un petit achat ou à saisir vos identifiants sur un site web similaire. Certains escrocs impriment même des codes QR sur des lettres semblant provenir d'agences gouvernementales et les envoient par courrier.

Échange de carte SIM : Les voleurs utilisent cette technique pour réattribuer votre numéro à la carte SIM d'un téléphone qu'ils contrôlent. Ils tentent ensuite de se connecter à votre compte à l'aide d'un code ou d'un lien envoyé à votre numéro de téléphone. Contactez votre opérateur pour savoir si des mesures de sécurité sont en place pour empêcher le changement de carte SIM. Vérifiez également si votre compte vous permet d'utiliser des options d'authentification multifacteur sans SMS, telles que des applications d'authentification, que les escrocs ne peuvent ni voler ni accéder.

Bottins de mots de passe à usage unique (OTP) : Certains escrocs utilisent des bots OTP pour inciter les utilisateurs à partager leurs codes d'authentification. L'escroc peut tenter de se connecter et demander à votre banque de vous envoyer un code de vérification à usage unique. Simultanément, le bot, se faisant passer pour la banque, demande le code de vérification par téléphone, SMS ou e-mail. Le timing du bot peut vous faire croire que la demande est légitime. Cependant, si vous répondez, il envoie le code de vérification à l'escroc, qui peut alors accéder à votre compte.

En savoir plus :

6. Arnaques aux cryptomonnaies et aux investissements

Après l'élection présidentielle, le cours des cryptomonnaies a grimpé en flèche, et les escroqueries liées aux cryptomonnaies ont suivi. Au fil des ans, ces escroqueries ont pris diverses formes, notamment des faux prix, des concours, des cadeaux publicitaires ou des opportunités d'investissement anticipées.

Les escrocs peuvent se faire passer pour des célébrités ou des sites web populaires pour inciter leurs victimes à envoyer de l'argent, à partager leurs identifiants de connexion ou à « investir » dans un projet. Les comptes d'échange de cryptomonnaies ont également été ciblés par la technique d'attaque par bot OTP mentionnée précédemment, conçue pour vous empêcher d'accéder à vos cryptomonnaies pendant que les escrocs volent les fonds de votre compte.

Les escroqueries à l'investissement utilisent souvent des tactiques similaires, mais sans l'artifice des cryptomonnaies. Le Better Business Bureau (BBB) a classé les escroqueries combinant cryptomonnaies et investissements comme les plus risquées dans son rapport BBB Scam Tracker Risk Report 2023. Bien que la perte médiane liée à cette escroquerie ne soit pas la plus élevée (3 800 $), plus de 80 % des victimes ont déclaré une perte.

7. Arnaques aux achats en ligne

Selon le Better Business Bureau (BBB), les arnaques aux achats en ligne restent parmi les plus risquées. Bien que la perte moyenne soit relativement faible (100 $), plus de 40 % des arnaques signalées au BBB concernent des achats en ligne, et plus de 80 % des victimes déclarent avoir été victimes de ce type d'arnaque.

Certains escrocs créent de fausses boutiques en ligne et achètent de la publicité sur les réseaux sociaux. Ils peuvent également mettre en vente des articles sur des places de marché en ligne, y compris celles des réseaux sociaux.

Les escrocs peuvent vous soutirer de l'argent sans rien vous donner en retour. Ils peuvent également utiliser une technique de triangulation, en utilisant la carte de crédit volée d'un tiers pour régler votre achat. Vous pourriez ne pas vous rendre compte que vous êtes victime d'une arnaque avant d'essayer de retourner l'article ou de faire appel à la garantie.

Soyez toujours attentif aux signaux d'alarme, tels que les prix gonflés, le manque d'informations ou les tactiques de vente agressives. Payer par carte bancaire permet également de limiter les pertes potentielles, car vous pouvez demander un remboursement si vous ne recevez pas le produit ou le service.

Focus 2025 : Hameçonnage pour remboursement

Certains escrocs développent de nouvelles méthodes pour exploiter les informations de carte bancaire volées. Au lieu de se concentrer sur le vol de fonds, ils ciblent les achats frauduleux effectués auprès de faux commerçants (où le nom du commerçant apparaît sous forme de numéro de téléphone ou d'adresse e-mail). Les victimes appellent ou consultent le site web pour contester la transaction, mais sont ensuite victimes d'hameçonnage : elles sont amenées à divulguer leurs informations personnelles et celles de leur compte.