Ces campagnes utilisent principalement des publicités en ligne pour usurper l’identité de médias reconnus, d’institutions financières ou de personnalités publiques afin d’inciter les internautes à s’inscrire sur de faux services d’investissement. Les victimes sont ensuite redirigées vers des formulaires de collecte d’informations où elles sont invitées à transmettre leurs coordonnées personnelles, notamment leur nom, leur adresse email et leur numéro de téléphone. Une fois ces informations recueillies, les opérateurs des campagnes entrent en contact avec les victimes par téléphone, message ou email afin de les pousser à effectuer un premier dépôt dans des plateformes d’investissement frauduleuses.
L’étude de Bitdefender, menée entre le 9 février et le 5 mars 2026, met en évidence une organisation structurée reposant sur un ensemble de campagnes publicitaires coordonnées. Les chercheurs ont identifié au moins deux à trois groupes d’opérateurs utilisant un mode opératoire commun, ainsi qu’une sous-campagne indépendante de plus petite taille. L’ensemble de ces campagnes repose sur un modèle opérationnel similaire, fondé sur la génération de prospects et la conversion vers des fraudes à l’investissement basées sur des dépôts financiers.
Les analyses techniques révèlent également l’utilisation de nombreuses techniques destinées à contourner les systèmes de modération des plateformes publicitaires et à masquer l’infrastructure frauduleuse. Parmi les méthodes observées figurent l’exploitation abusive de prévisualisations de domaines réputés fiables, la création de réseaux de faux sites imitant des médias ou des institutions financières, l’utilisation de typosquatting et de caractères homoglyphes, ainsi que la mise en place de chaînes de redirection permettant de dissimuler la destination finale des victimes. Les campagnes reposent également sur une rotation régulière des pages publicitaires utilisées pour diffuser les annonces frauduleuses.
L’étude souligne que ces opérations présentent une organisation modulaire permettant à différents groupes d’opérateurs de déployer rapidement des campagnes similaires dans plusieurs régions du monde. Des métadonnées en langue russe ont été identifiées dans certains paramètres d’infrastructure, mais aucune preuve ne permet d’établir un lien avec une activité parrainée par un État.
En documentant plus de 26 000 occurrences d’annonces frauduleuses dans 25 pays, cette enquête met en évidence l’ampleur et la dimension internationale des fraudes à l’investissement reposant sur la publicité malveillante et l’usurpation de marques ou d’identités publiques.
