Le ministère de l’Intérieur a publié une alerte ce 28 juillet 2025 sur une nouvelle forme d’escroquerie utilisant l’intelligence artificielle…
Parmi les formes d’escroqueries le plus souvent relevés, il s’agit de :
- Fausses offres d’emploi,
- Hameçonnage avec des messages automatisés
- Faux conseil d’investissement
- Fausses formations vendues
- Hypertrucage
- Clonage vocal
- Site internet faussement copié
- Faux profs sur les réseaux sociaux
Comment savoir s’il s’agit d’une arnaque liée à l’IA ?
Le ministère recommande d’analyser la vidéo en repérant des anomalies dans les mouvements, les sons ou des décalages voix et lèvres. Il peut également « manquer certaines nuances » comme des « hésitations, des variations naturelles dans le ton ».
Il également possible d’utiliser des « détecteurs » (outils en ligne) pour analyser des contenus numériques. Enfin, il est recommandé de se méfier d’une demande immédiates d’agent.
Remarque : ces conseils sont à prendre en compte avec des éléments complémentaires comme une connexion internet privée (attention aux réseaux publics) ou encre de mettre régulièrement à jour vos appareils.
(Source https://www.masecurite.interieur.gouv.fr/)
Quelles mesures préventives devez-vous adopter ?
- Pour vous prémunir contre l’arnaque vocale, prêtez attention au timbre et à l’intonation de la voix afin d’y repérer des sonorités familières que l’IA ne peut pas reproduire. Le temps de réponse, lui aussi, doit vous alerter, tout comme la répétition des questions.
- Pour détecter le deepfake vidéo, analysez les incohérences sur les images (expressions figées, mouvements des lèvres étranges…) et demandez à la personne de filmer la pièce autour d’elle. L’IA a encore des difficultés pour générer en direct un environnement.
Le recrutement frauduleux : une menace croissante
Le faux entretien d’embauche est une variante du phishing, ciblant spécifiquement les demandeurs d’emploi. Les escrocs se font passer pour des recruteurs ou pour France Travail et incitent la victime à transmettre des documents personnels ou à payer des “frais de candidature”.
Un cas significatif s’est produit en 2022, où 130 candidats ont été victimes d’une offre d’emploi frauduleuse diffusée au nom d’une entreprise dont l’identité avait été usurpée. L’objectif était la collecte de données personnelles destinées à la revente sur le dark web.
Pour vous prémunir contre ces arnaques :
- ne transmettez jamais de données personnelles par email ou par téléphone,
- vérifiez l’identité d’une entreprise avant de candidater et n’hésitez pas à l’appeler,
- n’envoyez jamais de documents sensibles avant d’avoir rencontré un interlocuteur en personne.
L’émergence des agents conversationnels malveillants
L’IA est notamment utilisée pour créer des bots conversationnels qui imitent un service client ou un conseiller technique. Leur objectif est de tromper les utilisateurs en se faisant passer pour une assistance officielle, afin de récupérer des identifiants, des coordonnées bancaires ou des codes de validation.
Ils peuvent apparaître sous forme de fenêtres de chat sur de faux sites web, de messages automatisés sur les réseaux sociaux ou même de chatbots intégrés dans des applications piratées.
Pour ne pas en être victime :
- vérifiez toujours l’URL d’un site avant d’entrer vos informations (les escrocs utilisent souvent des adresses proches des vraies, avec une lettre en plus ou en moins) ;
- ne communiquez jamais de codes de validation ou d’identifiants sur un chatbot. Les banques et entreprises ne demandent pas ce type d’information sur un chat automatisé ;
- privilégiez les contacts directs avec un appel téléphonique ou une prise de rendez-vous.
Le spoofing téléphonique : une technique d’usurpation élaborée
Cette pratique consiste en l’usurpation sophistiquée de numéros officiels permettant aux fraudeurs de se faire passer pour des organismes légitimes. Le numéro affiché sur l’écran du destinataire est falsifié grâce à des logiciels spécialisés, ce qui rend la détection particulièrement complexe.
En octobre 2024, la Cour de cassation a tranché en faveur d’un client de BNP Paribasvictime de spoofing téléphonique, condamnant la banque à rembourser 54 500 euros de virements frauduleux effectués en 2019. L’escroc avait utilisé une technique d’usurpation du numéro de téléphone de la conseillère bancaire de la victime, ce qui avait naturellement mis le client en confiance.
Pour vérifier si le contact est bien qui il prétend, raccrochez et rappelez le même numéro. Méfiez-vous des appels non sollicités et rappelez-vous qu’une autorité publique ne vous demandera jamais un paiement par téléphone.
Restez vigilant : les nouvelles arnaques à l’ère de l’IA
Les signaux d’alerte :
- une demande urgente d’informations ou d’argent,
- un interlocuteur inconnu et/ou inhabituel,
- un interlocuteur pressant qui refuse tout délai de réflexion,
- des erreurs dans l’adresse email ou le nom de domaine,
- une qualité audio ou vidéo douteuse lors d’appels,
- des incohérences dans le discours ou les réponses.
Règles d’or pour votre sécurité :
- ne communiquez JAMAIS vos codes bancaires par téléphone ou email,
- en cas d’appel suspect, raccrochez et rappelez le numéro officiel,
- vérifiez toujours l’URL des sites web avant de saisir vos données,
- ne cédez pas à l’urgence : prenez le temps de vérifier.
Liens utiles MACSF :
Comment détecter une tentative de phishing ?
Se protéger contre les arnaques vocales
Les bonnes pratiques de cybersécurité
En cas de doute ou d’urgence :
Contactez la MACSF : 32 33
Assistance cyber : 0 805 051 065
