Phishing 2.0 : repérer les messages d'arnaque écrits par IA
Avant, les fautes d'orthographe trahissaient l'arnaque. Aujourd'hui l'IA écrit sans fautes. Les signaux n'ont pas disparu, ils ont juste déménagé.
Le livre de cet articlePendant que tu scrollespour les ados (13 à 18) Pendant des années, le conseil était simple : si le message de la banque avait des fautes, c'était une arnaque. Ce truc est mort. Aujourd'hui, n'importe qui peut demander à une IA un texte impeccable, aimable et dans ta langue, avec le ton exact d'une vraie entreprise. Et les arnaqueurs ont été parmi les premiers à le comprendre.
La bonne nouvelle : les signaux n'ont pas disparu, ils ont déménagé. Ils ne sont plus dans la façon d'écrire le message, mais dans ce qu'il te demande et dans la façon dont il t'arrive.
Les nouveaux signaux
- L'urgence fabriquée : ton compte sera bloqué dans 24 heures, dernière chance, confirme maintenant. L'urgence est l'outil numéro un, parce que pressé, personne ne vérifie rien.
- Le lien ne colle pas : reste appuyé sur le lien sans l'ouvrir et regarde le vrai domaine. Si le message dit banque mais que le lien part vers un domaine bizarre, la question est réglée.
- Ils ne savent rien de toi : cher client, votre colis, sans numéro de commande ni ton nom. Quelqu'un qui a vraiment un compte avec toi a aussi tes données.
- Trop beau pour être vrai : le tirage au sort auquel tu n'as jamais participé, le job facile et très bien payé, la réduction rien que pour toi. Que ça colle pile à tes envies fait partie du design.
Un DM impeccable d'une marque de vêtements : on adore ton profil, deviens ambassadeur, on t'envoie des produits gratuits, tu ne paies que la livraison. Le lien mène vers un site identique à l'officiel mais sur un autre domaine, et demande ta carte pour 3,90 euros de frais. Signaux : flatterie plus cadeau plus carte bancaire, et un domaine qui n'appartient pas à la marque.
Un SMS pile quand tu attends un colis : votre paquet est retenu, payez 1,99 euro pour le libérer. Rédaction parfaite, bon logo, le hasard fait le reste. Signal : les transporteurs n'encaissent pas comme ça par SMS. Ouvre toi-même l'appli ou le site officiel de la boutique et vérifie le statut de la commande là-bas.
Et la règle qui règle presque tous les cas : jamais par le lien qu'on t'a envoyé. Si le message dit venir de ta banque, d'une boutique ou d'un réseau social, ferme-le et entre toi-même par l'appli ou en tapant l'adresse habituelle. Si c'était vrai, ce sera là. Si rien n'apparaît, c'était du vent.
Questions fréquentes
Comment voir où mène un lien sur le téléphone ?
Reste appuyé dessus sans relâcher : l'adresse complète apparaît. Regarde le domaine principal, la partie juste avant la première barre. Et si tu doutes encore, ne l'ouvre pas : passe par l'appli ou le site officiel.
Et si le message vient du compte d'un ami ?
Les comptes se font voler, et l'IA imite très bien le ton de pote. Si un ami te demande de l'argent, un code ou d'ouvrir un lien bizarre, vérifie par un autre canal : appelle-le ou demande-lui en vrai. Et un code reçu par SMS ne se transfère jamais, à personne.