Les criminels utilisent l'intelligence artificielle pour manipuler les victimes afin qu'elles signent ou paient elles-mêmes, selon les rapports de TRM Labs, Chainalysis et du FBI. La pression est sur le recouvrement, la signature et le paiement.
Faites de nous votre source préférée sur
gsoitsoitgjeet
Le escroqueries cryptographiques avec l'IA Ils changent de méthode : au lieu de forcer l’accès à un portefeuille, les criminels utilisent l’intelligence artificielle pour manipuler eux-mêmes la victime jusqu’à ce qu’elle signe la transaction ou remette volontairement ses fonds. La fraude ne dépend plus de la violation de la cryptographie, mais de la violation de la confiance de celui qui détient les clés.
Le twist est subtil mais décisif. Pendant des années, la sécurité cryptographique s’est concentrée sur la protection des clés privées contre les exploits techniques. Désormais, la surface d'attaque la plus rentable est humaine : si un escroc amène l'utilisateur à approuver une signature malveillante, à exécuter un paiement ou à révéler sa phrase de départ, il n'a pas besoin d'être piraté. Et l’IA générative rend justement cette partie de la tromperie moins chère et plus évolutive.
Pourquoi les escroqueries cryptographiques basées sur l'IA sont plus difficiles à détecter
Les deepfakes vocaux et vidéo, les clones de sites Web et les chatbots qui tiennent des conversations captivantes en temps réel ont abaissé les barrières à l’entrée de la fraude. Un appel imitant un membre de la famille, un supposé agent de soutien aux échanges, voire un manager connu peut pousser la victime à agir en urgence, ingrédient classique de l’ingénierie sociale.
Le département du Trésor américain avait déjà alerté sur ce risque. Dans une alerte du FinCEN sur les deepfakes, la cellule de renseignement financier a décrit comment les criminels utilisent des documents d'identification et des médias synthétiques pour ouvrir des comptes, contourner les vérifications et déplacer de l'argent illicite. La combinaison de fausses identités crédibles et de pressions psychologiques rend de nombreux filtres traditionnels insuffisants.
Les points les plus exposés, selon le matériel analysé, sont concentrés dans trois moments spécifiques de l'interaction de l'utilisateur avec ses actifs : récupération de comptes ou de portefeuilles, le signature des transactions et payer. Ce sont les trois actions où une décision hâtive de l’utilisateur se traduit immédiatement par une perte irréversible.
L'IA comme outil criminel : des rapports qui le confirment
Le phénomène n’est pas anecdotique. Selon l'IA in Crime Adoption Index de TRM Labs, l'utilisation d'outils d'intelligence artificielle par des acteurs malveillants a été rapidement intégrée aux opérations frauduleuses, depuis la rédaction de messages jusqu'à l'automatisation de campagnes de phishing ciblées.
La société d'analyse de blockchain Chainalysis a également documenté la croissance de ces stratagèmes dans son paysage d'escroquerie cryptographique, où la tromperie assistée par l'IA apparaît comme l'une des tendances les plus inquiétantes des années à venir. De son côté, le rapport annuel IC3 du FBI reflète le poids croissant de la fraude liée aux cryptomonnaies dans le total des délits signalés sur internet.
Une limite importante : la comparaison entre les pertes déclarées ne contient pas de montants totaux divulgués, ce qui rend difficile de quantifier avec précision les dommages économiques exacts de cette nouvelle vague. Ce qui est clair, c'est là où la pression tombe : sur le recouvrement, la signature et le paiement.
Ce que les utilisateurs peuvent faire pour se protéger
La défense contre ce type de fraude est moins technique et plus comportementale. Quelques pratiques qui réduisent les risques :
- Méfiez-vous de toute demande urgente de signature d’une transaction ou de transfert de fonds, surtout si elle provient d’un appel, d’une vidéo ou d’un message inattendu.
- Vérifiez via un canal indépendant l'identité de la personne qui demande une action, sans utiliser les contacts fournis par la personne suspecte elle-même.
- Examinez en détail les autorisations accordées par chaque signature dans le portefeuille ; une approbation mal comprise peut vider un compte.
- Ne partagez jamais la phrase de départ ou les clés privées, quelle que soit la légitimité de l'interlocuteur.
Ce changement de tactique intervient alors que le secteur débat sur la manière de protéger les utilisateurs sur d'autres fronts. Au Royaume-Uni, par exemple, les frictions se sont déplacées vers le secteur bancaire : les banques qui bloquent les transferts vers les bourses Bitcoin plaident précisément pour une protection contre la fraude, mais au prix d'un accès légitime. La tension entre sécurité et convivialité traverse tout l’écosystème.
L’essor de la tromperie automatisée coïncide également avec les progrès rapides de la technologie elle-même. Les mêmes capacités qui rendent l’IA utile la rendent dangereuse entre de mauvaises mains, un débat qui s’étend de la fraude financière à l’automatisation industrielle, comme en témoigne la discussion sur le moment où les robots IA décolleront vers 2027.
La conclusion opérationnelle est inconfortable mais nécessaire : dans la nouvelle génération d’attaques, le maillon le plus vulnérable n’est plus le code, mais la personne assise devant l’écran. Éduquer la méfiance peut être aussi important que n’importe quel audit de contrat intelligent.