Les arnaques par vishing paralysent le marché alors que les marchés sombres collaborent pour voler les investisseurs en crypto
- Les cybercriminels déploient des voix deepfake par IA et des imposteurs dans des arnaques de vishing, coûtant aux entreprises de cryptomonnaies et aux victimes plus de 20 millions de dollars.
- Des groupes comme UNC6040 et le groupe Lazarus de Corée du Nord intensifient les attaques, avec des incidents incluant des fraudes de 25 millions et 12 millions de dollars.
- Google confirme une faille chez Salesforce liée à ShinyHunters, exposant des données de contact professionnelles dans un contexte de cybermenaces mondiales croissantes.
Les cybercriminels utiliseraient des imitateurs vocaux professionnels et des outils avancés d'intelligence artificielle (IA) pour cibler les dirigeants américains de crypto par hameçonnage vocal, ou « vishing ».
Des groupes de recherche ont découvert que les arnaqueurs embauchent des professionnels pour exécuter des appels téléphoniques frauduleux, trompant les victimes afin qu'elles donnent de l'argent ou des informations sensibles qui pourraient mener à la compromission de leurs comptes.
Selon la Federal Trade Commission des États-Unis, le vishing peut commencer par un appel ou un message provenant de quelqu'un se faisant passer pour une autorité de confiance. Selon les exemples cités par la FTC, un fraudeur pourrait vous dire qu'il a besoin d'acheter une garantie prolongée en votre nom, que votre ordinateur est infecté et nécessite un logiciel urgent, ou que vous devez de l'argent au gouvernement.
Dans certains cas, un appelant peut réellement imiter des collègues ou des dirigeants d'entreprise, demandant subtilement les identifiants pour les systèmes financiers de votre lieu de travail au nom d'une urgence.
« Les arnaqueurs peuvent prétendre représenter l'IRS, le FBI ou même une agence de recouvrement », met en garde la FTC dans ses conseils aux consommateurs. « Ils peuvent vous dire que vous devez de l'argent et devez payer immédiatement ou risquer des amendes ou une arrestation. »
Parfois, un auteur de vishing utilisera des détails personnels comme une adresse domiciliaire ou les quatre derniers chiffres d'un numéro de sécurité sociale pour faire paraître la supercherie « très légitime ».
Vishing en action : Plus de 20 millions de dollars de pertes et des comptes
Selon les données de l'entreprise de cybersécurité Right-Hand, le vishing activé par l'IA profonde a augmenté de plus de 1 600 % au T1 2025 par rapport au T4 de l'année dernière. L'entreprise a mentionné un cas où un conglomérat énergétique européen a perdu 25 millions de dollars après que des criminels aient cloné la voix du directeur financier de l'entreprise.
Un employé a déclaré à Right Hand que la voix frauduleuse correspondait parfaitement au ton et au rythme du PDG, faisant des pauses précises, leur demandant d'effectuer un transfert d'argent. Lorsque l'on s'est rendu compte qu'il ne s'agissait pas du PDG, des heures s'étaient écoulées et, selon les enquêteurs de sécurité, il n'y avait aucun moyen d'inverser la transaction.
Right-Hand a également a rapporté une augmentation de 680 % en glissement annuel des arnaques liées à l'IA profonde et une augmentation de 1 633 % des tentatives de vishing au début de 2025 par rapport à la fin de 2024. Les pertes médianes pour les victimes individuelles s'élevaient en moyenne à 1 400 dollars, et les coûts de récupération atteignaient environ 1,5 million de dollars.
70 % des organisations interrogées ont déclaré avoir été ciblées, et lors de l'application de scénarios de test, un employé sur quatre n'a pas détecté une voix clonée.
Les groupes criminels sont plus actifs dans les tentatives de phishing 2025
Plusieurs groupes organisés ont augmenté leur activité en 2025, y compris UNC6040, un syndicat d'Europe de l'Est connu pour produire des applications de piratage de réseau en tant que service (SaaS).
Alors que a rapporté par Cryptopolitan plus tôt cette année, les agents nord-coréens, le groupe Lazarus, ont créé de fausses entreprises et utilisé la technologie d'IA profonde lors d'entretiens d'embauche pour s'infiltrer dans les entreprises de crypto. Rien qu'en 2024, les attaquants liés à Pyongyang ont volé environ 1,34 milliard de dollars sur 47 incidents distincts, sans parler du piratage de Bybit de 1,5 milliard de dollars en mars de cette année.
Les analystes notent que, contrairement aux virements bancaires traditionnels, qui offrent une certaine marge pour inverser les transactions illicites, les transferts basés sur la blockchain sont rapides et permanents. Ils estiment que cela a rendu la fraude vocale efficace pour soutirer des actifs avant qu'une attaque ne soit détectée.
Il y a seulement deux semaines, Google a confirmé que des pirates avaient volé des données clients après avoir piraté l'une de ses bases de données internes liées à Salesforce, une plateforme cloud pour gérer les contacts professionnels et les interactions clients.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
