Voici les principaux enseignements tirés du rapport :
• Depuis janvier 2025, Gen a bloqué plus de 140 000 sites frauduleux dans le monde, générés par l’IA, soit environ 580 nouveaux sites malveillants par jour en moyenne.
• En France, les arnaques aux fausses factures poursuivent leur forte progression, avec un pic marqué (+386 %) au 3ème trimestre.
• En France, es attaques de web skimming connaissent une évolution spectaculaire sur le 3ème trimestre (+1 030 %).
• Les chercheurs de Gen ont découvert une faille dans le cryptage du ransomware Midnight et ont publié un décrypteur gratuit qui permet aux victimes de récupérer leurs fichiers sans avoir à payer.
« L’IA a révolutionné l’ampleur et la rapidité de la cybercriminalité », explique Siggi Stefnisson, CTO de la cybersécurité chez Gen. « Elle est utilisée pour produire des escroqueries en masse, personnaliser des ransomwares et cibler les internautes avec une précision sans précédent. Notre mission est de garder une longueur d’avance en mettant l’IA au service de la protection, et non de la tromperie, et d’offrir des solutions de défense en temps réel, pour chaque instant de la vie numérique. »
Voici ci-dessous les grands enseignements du rapport :
1. Des usines de phishing, propulsées par l’IA
L’une des évolutions les plus marquantes de ce trimestre a été l’essor des sites de phishing créés à l’aide de l’IA, qui ressemblent en tous points à ceux de marques authentiques. Les chercheurs de Gen les appellent « VibeScams », puisque leur succès repose moins sur le code, que sur leur capacité à convaincre.
Grâce aux plateformes et outils de création de sites web basés sur l’IA, les cybercriminels peuvent désormais concevoir, en quelques minutes seulement, des sites de phishing de haute qualité qui ressemblent à s’y méprendre à ceux de marques authentiques.
Depuis janvier 2025, Gen a bloqué plus de 140 000 de ces sites frauduleux générés par l’IA dans le monde, soit environ 580 nouveaux sites malveillants par jour en moyenne. Au cours de la même période, les systèmes de protection de Gen ont bloqué près de 190 000 tentatives d’escroqueries contre ses utilisateurs. La France figure parmi les pays les plus ciblés, aux côtés des États-Unis, du Brésil et de l’Allemagne. Dans la plupart des cas, les escrocs approchent leurs victimes avec un faux message de livraison ou de paiement, qui les redirigent ensuite vers un site web frauduleux, demandant les détails de leur carte bancaire. Ces attaques montrent à quel point il est devenu facile pour les fraudeurs de produire
en masse des escroqueries à grande échelle.
2. Les escroqueries aux fausses factures prennent un nouveau tournant
Les arnaques aux fausses factures poursuivent leur forte progression, avec un pic marqué en France (+386 %) au cours du 3ème trimestre. Pour mener ces escroqueries, les cybercriminels se font passer pour des fournisseurs, des prestataires de services ou même des services publics à l’aide de documents et courriers presque identiques aux originaux. Leur objectif est d’inciter la victime, qu’il s’agisse d’un particulier ou d’une entreprise, à verser de l’argent sur un compte frauduleux. Ces attaques s’appuient sur des techniques d’ingénierie sociale très sophistiquées qui jouent sur la confiance et l’urgence (« retard de paiement », « pénalité immédiate », etc.).
3. Des arnaques par SMS plus pertinentes
Les arnaques par SMS continuent d’augmenter et semblent de plus en plus authentiques grâce à l’automatisation et l’IA. Les chercheurs de Gen ont analysé des centaines de millions de SMS au cours de ce trimestre et ont identifié des schémas récurrents visant à exploiter les situations d’urgence et les habitudes quotidiennes. La grande majorité d’entre elles étaient motivées par des raisons financières, visant à obtenir un petit paiement, à recueillir les coordonnées bancaires ou à prendre le contrôle de comptes.
Les cinq principales campagnes représentaient à elles seules 26 % de tous les SMS malveillants et comprenaient de fausses offres d’emploi, des escroqueries au remboursement, des alertes fiscales et d’amendes, des propositions d’investissement et des notifications de livraison. Ces campagnes commencent souvent par des SMS identiques envoyés en masse qui dirigent les victimes vers de faux chats ou appels vocaux d’un service client, transformant ainsi quelques mots sur un écran en une escroquerie à grande échelle.
D’après l’organisation AF2M, le service 33700 dédié au signalement des arnaques par SMS, a reçu 3,4 millions de signalements en France en 2023, contre 2,2 millions en 2022. Les données de Gen montrent que cette vague de fraudes sur mobile s’accélère, les criminels associant des SMS générés par IA à des voix clonées ou à des chatbots pour étendre leurs escroqueries à plusieurs canaux.
4. Le web skimming : des attaques fantômes
Les attaques de web skimming connaissent une évolution spectaculaire en France. D’après les dernières analyses de Gen, ces attaques, qui consistent à injecter un code malveillant dans les pages de paiement d’un site e-commerce afin d’intercepter les informations bancaires au moment où l’utilisateur les saisit, ont bondi sur le 3ème trimestre en France (+1 030 %).
Ces chiffres témoignent d’une tendance inquiétante : les cybercriminels exploitent les failles dans les systèmes de paiement pour intercepter des données financières en temps réel, souvent sans que ni l’entreprise ni le client ne s’en rendent compte.
5. Se protéger et protéger son entreprise
Au cours de ce trimestre, les chercheurs de Gen ont découvert une faille critique dans le cryptage du ransomware Midnight et ont publié un décrypteur gratuit qui permet aux victimes de récupérer leurs fichiers sans avoir à payer. Les conséquences des ransomwares peuvent aller bien au-delà des grandes organisations, car ce sont souvent les petites entreprises et les particuliers qui subissent les pertes les plus importantes lorsque des systèmes stratégiques ou des fichiers personnels sont bloqués sans sauvegarde.
6. Multiplication des attaques à grande échelle au niveau mondial
• Exploitation des empreintes numériques : Les empreintes numériques constituent la signature unique d’un appareil, un mélange de paramètres et de détails qui permettent d’identifier une personne en ligne, même sans cookies. La télémétrie de Gen montre qu’en moyenne chaque mois, 247 millions de traceurs sont bloqués et que 37 millions d’empreintes numériques sont détectées.
• Les violations de données privilégient désormais la « qualité » plutôt que la « quantité » : Les violations de données ont fortement augmenté, avec une hausse de 76 % d’un trimestre à l’autre. Les cybercriminels privilégient désormais les prises de contrôle de comptes et les fraudes basées sur des données précises : 83 % des violations concernaient des mots de passe, tandis que les vols d’informations de base ont diminué.
