Le rapport sur les menaces de la génération 4 du quatrième trimestre révèle que les escroqueries progressent dans les publicités, les flux et les vidéos

LE Gén (NASDAQ : GÉN)un leader mondial dans la promotion de la liberté numérique grâce à un portefeuille de marques de confiance, notamment Norton, Avast, LifeLock, MoneyLion et bien d'autres, publie son Rapport sur les menaces de génération du quatrième trimestre 2025qui analyse les principales tendances observées entre octobre et décembre.

Le rapport révèle que, d’ici fin 2025, la cybercriminalité dépendra de plus en plus d’actions numériques courantes plutôt que d’exploits sophistiqués. Dans les navigateurs, les réseaux sociaux, les applications de messagerie et les outils financiers, les attaques les plus dommageables réussissent lorsque les personnes accomplissent elles-mêmes la dernière étape : cliquer sur un lien, scanner un code QR, approuver le couplage d'un appareil ou saisir un code de vérification.

« Tout au long de l’année 2025, avec une intensité croissante, les escroqueries ont cessé de se présenter comme des menaces. Ils ont commencé à se fondre dans les routines numériques quotidiennes« , déclare Siggi StefnissonCTO de la Cybersécurité chez Gen. »Les attaquants se sont tournés vers des plateformes familières, des interfaces fiables et la persuasion automatisée, étendant ces tactiques sur tous les appareils et canaux.»

Les escroqueries et la publicité malveillante dominent les achats en ligne et les réseaux sociaux

Les escroqueries ont commencé à apparaître là où les gens passent déjà une grande partie de leur temps en ligne : dans les flux et les vidéos des réseaux sociaux. Les fausses boutiques en ligne ont dominé la période des fêtes, avec plus de 45 millions d'attaques de fausses boutiques en ligne bloquées dans le monde au quatrième trimestre, ce qui représente plus de la moitié de toutes les attaques de fausses boutiques en ligne bloquées en 2025 et une augmentation de plus de 62 % par rapport à la même période en 2024.

Ces fausses boutiques virtuelles représentaient également 65 %¹ de toutes les menaces bloquées sur les réseaux sociaux, avec une forte concentration sur Facebook et YouTube, plateformes d'où proviennent la majorité des clics d'achat risqués.

Le phishing s'est répandu le plus largement sur les plateformes, avec en tête Facebook (77 %), suivi de YouTube (13 %) et Reddit (4 %). Pour les consommateurs, les escroqueries sont devenues de plus en plus difficiles à distinguer des publicités, publications et vidéos ordinaires, jusqu'au moment où de l'argent, des informations d'identification ou un accès à distance sont demandés.

La télémétrie de Gen a également montré que la publicité malveillante – les fausses publicités – était la principale cybermenace contre les individus dans le monde en 2025, représentant 41 % de toutes les attaques et agissant comme le premier clic ayant conduit à de nombreuses escroqueries sur les réseaux sociaux et sur Internet en général.

Ces données concordent avec des rapports récents citant des documents internes de Meta, qui suggèrent que les publicités pour des escroqueries et des produits interdits pourraient représenter environ 10 % des revenus publicitaires annuels (environ 16 milliards de dollars américains).

Nœud Brésilces tendances se reflétaient également sur la scène locale. Au cours du dernier trimestre 2025, les escroqueries figuraient parmi les principales menaces détectées dans le pays. En particulier, les escroqueries financières ont augmenté de 74 %, les escroqueries impliquant de fausses boutiques en ligne de 40 % et les escroqueries relationnelles (arnaques aux rencontres) a enregistré une hausse de 34% sur la période. Au cours du même trimestre, les attaques par escroquerie ont également augmenté de 51 %. Ce type d'attaque consiste à inciter les utilisateurs à accorder des autorisations, à coupler des appareils ou à saisir des codes de vérification, permettant ainsi aux escroqueries de se poursuivre sans l'exécution de logiciels malveillants traditionnels.

Deepfakes dangereux avec des leurres de crypto-monnaie

Gen a introduit la détection sur l'appareil (sur l'appareil) sous Windows, en se concentrant sur l'intersection entre les médias manipulés et l'intention d'escroquerie.

La télémétrie initiale de ce lancement a montré que YouTube détenait la plus grande part de vidéos d'arnaque à l'IA bloquées, suivi de Facebook et X, à l'échelle mondiale.

La plupart des contenus bloqués étaient liés à des questions financières, d'investissement et crypto-monnaieset a été intercepté pendant la lecture – pas le téléchargement.

Les risques identitaires et financiers se sont étendus à l’échelle mondiale

L’abus d’identité a continué de s’intensifier au-delà de l’abus traditionnel du crédit. Les données de télémétrie de Gen montrent que le nombre de violations a augmenté de 176 % d'un trimestre à l'autre, avec une tendance à la hausse significative tout au long de l'année. Les données indiquent également une augmentation des alertes liées à :

• Nouveaux enregistrements liés aux propriétés ;
• Activité inhabituelle sur les comptes bancaires quotidiens ;
• Nouvelles demandes de prêt à tempérament, location et crédit de détail ;
• Anomalies au niveau des transactions dans les cartes de crédit et les prêts.

Les taux de risque croissants dans ces catégories renforcent ce que des rapports externes indiquent déjà : la fraude à l'identité devient de plus en plus complexe et multiforme, affectant simultanément les registres de propriété, les dépôts, les instruments de crédit et les programmes d'ingénierie sociale frauduleux.

Les menaces continuent de se propager sur différentes plateformes

Au quatrième trimestre 2025, Gen a observé à l’échelle mondiale que les escroqueries commençaient à circuler de plus en plus entre différents appareils, utilisant les personnes elles-mêmes pour transporter l’attaque entre les plateformes.

Certaines campagnes ont démarré sur le bureau, avec de fausses pages de didacticiel, puis ont incité les victimes à scanner l'écran avec leur téléphone portable, transférant ainsi les étapes suivantes vers l'environnement mobile – où les autorisations, chargement latéral ou bien les vérifications sont plus facilement accordées. D'autres opérations ont suivi le chemin inverse.

Dans les attaques GhostPairing, identifiées et nommées pour la première fois par Gen Threat Labs, les victimes ont saisi un code numérique dans WhatsApp sur leur téléphone portable, associant par inadvertance un navigateur contrôlé par le cybercriminel à un appareil de confiance et permettant à l'arnaque de se propager rapidement à travers leurs contacts. Ensemble, ces modèles démontrent comment les escroqueries modernes franchissent les frontières des appareils pour évoluer rapidement et rester invisibles.

À la fin de l'année 2025, les données du quatrième trimestre de Gen ont montré que la surface d'attaque est devenue transparente sur les navigateurs, les applications de messagerie, les plateformes sociales et les applications financières. Les incidents les plus dommageables ont commencé par de petites actions familières menées sous pression ou avec un faux sentiment de sécurité.