Des faux sites usurpant Gemini, ChatGPT et Perplexity piègent les annonceurs : des chercheurs en sécurité basés en Islande ont mis au jour cette campagne de phishing, qui imite des outils publicitaires présentés comme fondés sur l'intelligence artificielle. Objectif : voler identifiants et codes MFA pour prendre le contrôle complet des comptes publicitaires, sans aucune faille technique.
Qu'est-ce que cette campagne de phishing déguisée en outils IA ?
La double barrière censée arrêter un intrus tombe en un seul geste, puisque la victime la franchit elle-même en toute confiance.
Des chercheurs en sécurité basés en Islande ont mis au jour une vaste campagne de hameçonnage. Elle se présente sous les traits d'une large gamme de produits publicitaires censés s'appuyer sur l'intelligence artificielle, dans le but de tromper celles et ceux qui croient avoir affaire à des outils reconnus.
Pour y parvenir, les faux sites usurpent des noms déjà installés dans le paysage de l'intelligence artificielle, Gemini, ChatGPT et Claude en tête. En reprenant l'identité de ces outils plutôt qu'en inventant une marque inconnue, la campagne mise sur la confiance immédiate que l'on accorde, presque sans réfléchir, à un nom familier.
Que cherchent à voler ces faux sites ?
Ces faux sites ne visent qu'une chose : vos identifiants de connexion et vos codes MFA, l'authentification à plusieurs facteurs censée protéger votre compte publicitaire. En imitant Gemini, ChatGPT ou Perplexity, leurs auteurs cherchent à vous faire saisir vous-même ces informations, sans qu'aucune faille technique ne soit nécessaire.
Une fois ces deux éléments récupérés, mot de passe et code MFA, l'accès au compte publicitaire est complet. La double barrière censée arrêter un intrus tombe en un seul geste, puisque la victime la franchit elle-même en toute confiance.
Pourquoi ce déguisement en produit publicitaire IA est-il si efficace ?
Des chercheurs en sécurité d'Island ont mis au jour une vaste campagne de phishing qui se fait passer pour toute une gamme d'outils publicitaires fondés sur l'intelligence artificielle, en usurpant des noms aussi reconnus que Gemini. Cette ampleur n'est pas un détail : plus les marques imitées sont connues et légitimes aux yeux des professionnels du marketing, moins la vigilance s'exerce au moment de saisir ses identifiants.
Car l'objectif affiché par les attaquants est précis : dérober les identifiants et les codes MFA (authentification à plusieurs facteurs) qui protègent justement les comptes publicitaires. En visant ce verrou-là plutôt qu'un simple mot de passe, la campagne s'attaque au maillon que les entreprises considèrent habituellement comme le plus sûr, retournant la confiance placée dans ces outils d'IA contre leurs utilisatrices et utilisateurs.
Devant cette vague de faux Gemini, ChatGPT ou Perplexity, le réflexe le plus sûr reste la méfiance envers tout lien reçu par publicité ou par message, aussi convaincant soit-il : prenez le temps de vérifier l'adresse exacte du site avant d'y saisir votre mot de passe ou votre code MFA, et gardez à l'esprit qu'aucun outil d'intelligence artificielle sérieux ne vous demandera jamais ces informations dans l'urgence.
