Un article de Blick, d’abord paru dans le magazine Beobachter, tire la sonnette d’alarme : après plusieurs cyberattaques récentes en Suisse, les données volées alimentent des tentatives de phishing que l’intelligence artificielle rend presque impossibles à distinguer de vrais messages. Voici l’essentiel, suivi de notre lecture pour les entreprises.
Pourquoi le phishing devient plus dangereux
- Des messages très personnalisés. Avec des informations comme un numéro AVS, un IBAN ou un montant de prévoyance, un fraudeur peut rédiger un message qui paraît tout à fait légitime.
- Plus de fautes pour trahir l’arnaque. L’IA produit des textes soignés, y compris en français. Selon l’expert cité par l’article, les faux messages et les faux sites sont désormais difficiles à repérer à l’œil nu.
- Les particuliers, victimes collatérales. Les attaquants visent d’abord les administrations et les grandes entreprises, plus lucratives, mais les données dérobées finissent par servir contre les personnes concernées.
Les cinq conseils de l’article
- Ne cliquez pas sur les liens reçus par e-mail ou SMS. Tapez vous-même l’adresse de votre banque ou de votre assurance, ou passez par l’application officielle.
- Méfiez-vous de l’urgence et de la pression. Un message qui fait peur, ou un appel qui réclame de l’argent, doit vous alerter : raccrochez et rappelez sur un numéro que vous connaissez déjà.
- Activez la double authentification ou une clé d’accès (passkey). Même solide, un mot de passe seul ne suffit plus.
- Vérifiez par un autre canal. Si on vous demande un mot de passe ou des identifiants, contrôlez auprès de la personne ou de l’entreprise via un moyen de contact déjà connu.
- Jugez le ton, pas l’orthographe. L’IA gommant les fautes, c’est l’insistance ou la peur provoquée par le message qui doit vous mettre la puce à l’oreille.
Ce que cela change pour les entreprises
Le vieux réflexe « cherchez les fautes » ne suffit plus. Ce qui protège désormais, ce sont des procédures : double validation des paiements et des changements d’IBAN, rappel systématique sur un numéro connu, authentification multifacteur sur les messageries et les accès à distance, et une courte sensibilisation régulière des équipes, avec des exemples récents.
Chez AI2GO, nous accompagnons les entreprises pour utiliser l’IA de façon utile et sûre, et pour former leurs équipes à ces nouveaux risques. Pour situer votre niveau, essayez notre quiz sur l’intelligence artificielle.
Source : « Avec l’IA, “les attaques de phishing sont presque impossibles à détecter” », Blick, par Annalena Müller (article d’abord publié dans le Beobachter). Résumé et commentaire rédigés par AI2GO ; seul l’article original fait foi.
Un projet IA en tête, ou besoin de former vos équipes ? Parlons-en.