Arnaques dopées à l'IA – Comment ne pas tomber dans le panneau #sponso
— Article sponsorisé —
Vous cherchez sur Google (ouais à l’ancienne) comment faire un peu de place sur votre ordi parce que votre disque est déjà plein. Et bizarrement, le premier résultat de recherche c’est une conversation partagée de ChatGPT hébergée sur le vrai site d’OpenAI, avec des étapes bien propres et une commande à coller dans le Terminal afin de libérer un peu d’espace disque.
Sauf que ce tuto, hé bien c’est pas un vrai tuto made in korben.info, non, c’est une conversation avec une IA sur un domaine légitime (chatgpt.com) qui va vous pousser à installer un affreux malware. Et n’allez pas croire que c’est de la science-fiction, c’est exactement ce qu’a vécu une victime dont les
ont traité l’infection début décembre 2025. La commande présente dans ce tuto a installé AMOS, un voleur de données qui a dérobé son mot de passe admin, les droits root, et s’est incrusté sur l’ordi pour ensuite tout capter.
Source de l’image : Huntress
C’est l’attaquant lui-même qui a créé cette conversation, l’a partagée en mode public et ensuite l’a fait remonter dans Google avec un peu de SEO pour que ça ressorte dans les premiers résultats de recherche. Et la même combine a également été observée sur Grok.
Voilà, donc l’arnaque ici c’est que l’interface est authentique (c’est une vraie conversation), mais ce qu’elle raconte a été forgé par un cyber-escroc.
Et ça ce n’est qu’un exemple de toutes ces attaques boostées à l’IA qui commencent à se multiplier et qui sont très créatives !
Le piège de la commande à copier coller
Autre exemple, entre avril et juin 2026, dans ce
on découvre une campagne de pubs Google qui a d’abord mené vers de fausses pages de téléchargement, puis vers des conversations Claude partagées (dont l’une s’intitulait « Clearing disk space on macOS ») et qui aurait fait +2000 victimes. Le scénario est à peu près le même avec un Terminal à lancer, une commande à coller, et le malware MacSync qui s’installe pour voler les "secrets" de l’utilisateur. Heureusement, Anthropic a banni les comptes et désactivé ces conversations dès que l’affaire a été découverte.
Source de l’image : TrendAI
De son côté,
, qui surveille énormément toutes ces attaques d’un nouveau genre, regroupe sous le nom d’AI-fix ces pages publiées sur le domaine d’un service d’IA, permettant de diffuser des virus. L’entreprise slovaque est même tombée sur une fausse pub Google Ads pour Homebrew menant à la catastrophe pour tous ceux qui s’aventuraient à recopier les commandes sur leur ordinateur. Apple a heureusement bien réagi de son côté puisque depuis macOS 26.4, le système analyse les commandes collées dans le Terminal avant de les exécuter. Ouf !
Toutefois,
a documenté en avril une variante qui contourne le Terminal à l’aide d’une fausse page « pour récupérer de l’espace disque » (toujours le même sujet "appât") qui ouvre, quand on clique sur un bouton, l’Éditeur de scripts de macOS avec un script vérolé déjà chargé. Comme ça y’a rien à copier, mais juste à lancer… Argh !
Source de l’image : Jamf Threat Labs
Donc le réflexe ne change pas, hein… Si une commande ou un script sort d’une conversation, d’un forum ou d’une page web, même si ça vient de chez ChatGPT (SURTOUT si ça vient de ChatGPT), on ne l’exécute pas sans savoir ce qu’il fait !!
L’arnaque ClickFix
Sous Windows, c’est à peu près le même piège mais via une autre porte d’entrée. Quand vous avez un OS de Microsoft, la page vous demande également de copier et de coller une commande mais cette fois, au choix, dans la fenêtre Exécuter (Windows + R), dans Windows Terminal ou dans PowerShell. Microsoft décrit cette technique, baptisée ClickFix, dans
un billet de son blog sécurité
. Cette "arnaque" simule même parfois de faux captchas vous incitant à lancer des lignes de commande pour accéder au contenu. Et c’est sûr que quand on a l’habitude de zapper des captchas à la vitesse de l’éclair et qu’on ne connait rien en ligne de commande, la manip est vite faite malheureusement ! Bref, parlez-en autour de vous.
Source :
Les pages d’IA servent donc de décor là à tout ça.
a même décrit en mai 2026 une fausse panne de ChatGPT, conçue à l’aide de la fonction de rendu de code et donc hébergée sur chatgpt.com. On n’y voit que du feu et ça renvoyait vers un faux site de téléchargement avec des boutons macOS et Windows histoire de récupérer les bonnes lignes de commande. Parfois, c’est même un GPT personnalisé avec lequel on peut discuter, hébergé sur ChatGPT.com et dont chaque réponse mène à une page qui sert un ClickFix.
Des liens et du code piégés
Pour les liens renvoyés par les IA, même si c’est moins spectaculaire, ça peut aussi faire des dégâts. Dans ce
, Netcraft raconte par exemple avoir testé un modèle de la famille GPT-4.1 en lui demandant l’adresse des pages de connexion de 50 marques, avec des phrases toutes bêtes du genre « j’ai perdu mon marque-page, où ce que je me connecte sur tel ou tel site ».
Et sur les 97 domaines proposés, 34 % n’appartenaient pas à la marque, dont près de 30 % des domaines libres, parqués ou inactifs. Donc forcément récupérables par un escroc…
Et chez Perplexity, une attaque similaire a même été mise en place. Ainsi, quand on lui demandait l’adresse de connexion de Wells Fargo (c’est une banque), le premier lien menait à un faux site sur Google Sites qui captait les identifiants des brebis égarées. Bref, un lien de connexion, soit vous le tapez vous-même, soit vous le gardez au chaud dans vos marque-pages.
Et c’est la même histoire avec le code… Hé oui, par exemple, Netcraft a repéré une fausse API Solana, glissée dans des tutoriels et des dizaines de dépôts GitHub, qui a fini par atterrir dans les suggestions des assistants de code. Du coup, une fois l’API implémentée dans un vrai projet, les transactions partaient vers le portefeuille de l’attaquant. Au moins 5 victimes l’ont copiée dans leurs projets publics, dont certains développés avec des outils d’IA… Donc si votre assistant IA vous propose une API que vous ne connaissez pas, je vous recommande chaudement de la chercher dans la doc officielle avant de l’intégrer.
Les agents IA et leurs skills
Reste maintenant le cas des agents, ces IA qui lisent des pages et font des trucs à votre place. En août 2025,
, via un proof of concept, qu’un commentaire Reddit, avec des instructions cachées derrière une balise "spoiler", suffisait à retourner la veste de
Comet, le navigateur à agent de Perplexity
. Dès que l’utilisateur demandait le résumé de la page, il récupérait son adresse e-mail sur Perplexity, déclenchait l’envoi d’un code de login 2FA, le lisait ensuite via Gmail et publiait le tout (email + code) en réponse au commentaire.
Source : Brave
Voilà, donc le réflexe, c’est de ne pas confier votre messagerie à un agent qui lit n’importe quelle page.
Et pour les skills, ces petits modules qu’on greffe à un agent, ESET dit en avoir analysé 900 000, dont 25 000 suspectes et plus de 3 000 clairement malveillantes. C’est pourquoi ils proposent un outil gratuit, l’
, pour les passer au crible avant leur installation. Après, le minimum avec une skill, c’est au moins de regarder les permissions qu’elle demande et qui l’a écrite.
Et le phishing ça donne quoi ?
Quant au bon vieux phishing, hé bien il est juste devenu beaucoup moins cher à fabriquer. Dans
, sur 101 participants répartis en quatre groupes, des e-mails de spear phishing entièrement rédigés par IA ont réussi à obtenir 54 % de clics, contre 12 % pour du phishing traditionnel fait par des humains. En fait l’IA permet de viser plus de monde à moindre coût et surtout de personnaliser à grande échelle les contenus de phishing.
Donc dans le doute, si on vous demande de l’argent ou un code, même dans un message impeccable, renseignez-vous avant de cliquer ou de saisir des infos car après, c’est toujours trop tard.
Le filet de sécurité d’ESET
Voilà comme d’hab quand il s’agit de cybersécurité, tout se joue d’abord sur des réflexes à adopter… Mais quand le réflexe est absent, un logiciel peut venir à notre secours et nous servir de filet de sécurité. C’est pour cela qu’ESET propose dans
une « AI Conversation Security » qui analyse chaque réponse de ChatGPT pour détecter si elle contient des sources douteuses et du code malveillant. Et si elle en trouve, elle vous prévient immédiatement.
Ça passe par une extension pour Chrome, Firefox, Edge et Brave et ça ne fonctionne qu’avec ChatGPT.
La page « Confidentialité et sécurité du navigateur » d’ESET affiche les quatre navigateurs pris en charge : Chrome, Firefox, Edge et Brave.
Je l’ai testé sous Windows 11 avec ESET Smart Security Premium 19 et Edge. La fonctionnalité s’appelle précisément « Sécurité des conversations IA » et pour voir si c’est efficace, j’ai demandé à ChatGPT de me sortir les liens vers un fichier de test EICAR et sa chaîne de caractères dans un bloc de code. Si vous ne connaissez pas EICAR, c’est une suite de caractères inoffensive qu’on utilise pour tester le bon fonctionnement des softs d’antivirus.
Et bien sûr, dans ma conversation, le bloc est passé en rouge avec une icône d’alerte, me disant que, je cite, « Cette réponse contient du code dangereux. Son exécution pourrait mettre votre système ou vos données en danger.«
Montage de deux zones d’une même capture : l’infobulle d’ESET et le bloc de code marqué d’une icône d’alerte.
Reste qu’EICAR est un motif que tous les antivirus reconnaissent donc ça prouve que l’alerte fonctionne, mais pas qu’elle est infaillible, donc voyez ça comme un "deuxième regard" sur ce qui se passe dans votre chatbot préféré et pas comme un gilet pare-balles.
Le réglage « Analyse des conversations » dans l’extension d’ESET, ici activé.
Notez que cette fonction arrive aussi dans
ESET HOME Security Premium et Ultimate
, et dans
pour les TPE et les indépendants. Côté agents IA, ces offres d’ESET sont aussi capables de jeter un œil sur ce que l’agent s’apprête à faire, pour repérer ce qui serait louche avant que ça parte définitivement dans vos process. Ouf !
Bref, l’usage de l’IA par les cybercriminels n’aura jamais fini de m’étonner donc soyez très prudents et vigilants. Et n’hésitez pas à vous équiper d’
pour assurer vos arrières.
Après tout, nous ne sommes pas infaillibles.
Découvrir les offres de sécurité ESET
Source : korben.info