Les attaques criminelles impliquant l’intelligence artificielle et les logiciels malveillants spécialisés mettent les banques et leurs clients sous pression croissante. Comme le montrent de récentes enquêtes menées par des chercheurs en sécurité, des tactiques de tromperie inspirées par l’IA, comme les fakes profonds, ont déjà causé des milliards de dollars de pertes dans le monde, tandis que les trojans mobiles ciblent simultanément les identifiants de compte sur les smartphones.
Millions de pertes de voix clonées et de vidéos synthétiques
Selon une étude publiée en juillet 2026 par l’entreprise de cybersécurité Surfshark, les pertes mondiales dues à la fraude de grande ampleur ont atteint au moins 3,7 milliards de dollars. Près de 90 % de ce total se sont produits entre le début de 2025 et le milieu de 2026. Deepfakes sont des enregistrements audio et vidéo manipulés ou générés synthétiquement à l’aide d’IA générative. Les cybercriminels utilisent ce faux matériel pour contourner les processus internes d’approbation de l’entreprise ou les vérifications d’identification du client en se faisant passer pour des cadres ou des titulaires de compte.
Le nombre de cas non signalés est jugé important : selon l’étude, moins de 5 p. 100 des victimes de fraude vocale signalent l’incident aux autorités. Une enquête de KPMG indique que 62 % des gestionnaires de banques placent maintenant les failles profondes parmi leurs plus grands risques de sécurité. Des chercheurs de Deloitte mettent également en garde contre les pertes annuelles causées par la fraude financière induite par l’IA aux États-Unis qui pourraient atteindre 40 milliards de dollars d’ici 2027.
Android Trojans pirater des mots de passe uniques
Outre la tromperie basée sur l’IA, les smartphones deviennent une cible de plus en plus importante. Les rapports du printemps 2026 montrent une poussée de 56 pour cent dans Android banque Trojans pour l’année 2025. Le nombre de paquets d’installation malveillants a même bondi de 271 pour cent. Les chercheurs en sécurité se concentrent particulièrement sur la Mamont et Creduz les familles de malware.
Les attaquants distribuent principalement leurs logiciels malveillants aux appareils mobiles déguisés en applications d’utilité quotidienne ou récompensent. Une fois installés, les programmes exigent de nombreuses autorisations. Ce faisant, les logiciels malveillants peuvent intercepter des mots de passe uniques (OTP) pour les transactions et détourner de manière autonome des sessions bancaires en ligne actives.
Coûts élevés pour le secteur financier
L’infrastructure des institutions est également assiégée. Selon une étude d’IBM publiée au milieu de 2026, une violation des données a coûté à l’industrie financière en moyenne 5,56 millions de dollars en 2025, soit environ 25 % de plus que la moyenne interindustrielle. Alors que le temps global d’identification des incidents a diminué grâce aux systèmes d’IA défensives, les attaquants déploient maintenant eux-mêmes des outils d’IA dans environ 16 pour cent de toutes les attaques.
Comment les consommateurs peuvent-ils se protéger eux-mêmes
Comme les criminels comptent de plus en plus sur les appareils mobiles et l’usurpation d’identité, les clients bancaires devraient suivre les principales pratiques de sécurité :
- Revoir les autorisations : N’accordez pas aux applications nouvellement installées l’accès aux services de SMS, de notifications ou d’accessibilité, sauf si cela est strictement nécessaire pour la fonctionnalité prévue de l’application.
- Faites preuve de prudence avec les applications de récompense et d’utilité : Télécharger des applications mobiles uniquement à partir de sources fiables et éviter les paquets d’installation suspectes.
- Soyez sceptique quant aux vérifications par téléphone : Comme les agresseurs peuvent faire entendre des voix de manière convaincante, les demandes de transaction suspecte doivent toujours être recoupées par un canal de communication officiel et séparé avec la banque.
Sources : Borncity.com
