{"id":23067,"date":"2025-08-29T16:40:18","date_gmt":"2025-08-29T14:40:18","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=23067"},"modified":"2025-08-29T16:40:18","modified_gmt":"2025-08-29T14:40:18","slug":"scam-with-deepfakes-in-instagram-facebook-whatsapp","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/scam-with-deepfakes-in-instagram-facebook-whatsapp\/23067\/","title":{"rendered":"Comment les r\u00e9seaux sociaux de Meta sont devenus une plateforme pour les escroqueries financi\u00e8res"},"content":{"rendered":"

X (anciennement Twitter) a depuis longtemps la r\u00e9putation d\u2019\u00eatre une source principale d\u2019escroqueries li\u00e9es aux cryptomonnaies<\/a>, souvent promues sur le r\u00e9seau social par des comptes compromis ou fictifs de c\u00e9l\u00e9brit\u00e9s ou de grandes entreprises. Pendant ce temps, les plateformes incontournables de Meta (Instagram, Facebook et WhatsApp) se forgent une r\u00e9putation similaire dans un autre domaine\u00a0: la fraude \u00e0 l\u2019investissement impliquant des deepfakes.<\/p>\n

Les criminels exploitent activement les outils d\u2019IA pour cr\u00e9er de fausses vid\u00e9os de personnalit\u00e9s du secteur financier, qu\u2019il s\u2019agisse d\u2019\u00e9conomistes c\u00e9l\u00e8bres, d\u2019animateurs de t\u00e9l\u00e9vision ou de chefs de gouvernement. Les pirates font ensuite la promotion de ces vid\u00e9os en pla\u00e7ant des annonces sur les r\u00e9seaux sociaux. Dans cet article, nous expliquons comment ces stratag\u00e8mes fonctionnent, comment les victimes sont dup\u00e9es apr\u00e8s avoir regard\u00e9 ces vid\u00e9os, le r\u00f4le jou\u00e9 par WhatsApp dans ces stratag\u00e8mes et comment vous pouvez \u00e9viter de tomber dans leur pi\u00e8ge.<\/p>\n

Instagram, deepfakes et WhatsApp\u00a0: escroqueries \u00e0 l\u2019investissement au Canada<\/h2>\n

Pour comprendre comment fonctionnent ces escroqueries, nous allons commencer par une campagne r\u00e9cente qui visait les clients de banques canadiennes. Les cybercriminels ont commenc\u00e9 par diffuser des annonces Instagram sous le nom de BMO Belski<\/a>.<\/p>\n

L\u2019abr\u00e9viation BMO a \u00e9t\u00e9 choisie d\u00e9lib\u00e9r\u00e9ment, car les utilisateurs canadiens l\u2019associent syst\u00e9matiquement \u00e0 la plus ancienne banque du pays, la Banque de Montr\u00e9al<\/a>. La mention du nom de famille Belski n\u2019\u00e9tait pas non plus une co\u00efncidence\u00a0: Brian Belski occupe le poste de strat\u00e8ge en chef des placements<\/a> et chef de l\u2019\u00e9quipe de strat\u00e9gie de placement de BMO.<\/p>\n

Les annonces BMO Belski pr\u00e9sentaient des vid\u00e9os deepfake g\u00e9n\u00e9r\u00e9es par l\u2019IA de Brian Belski lui-m\u00eame promettant aux utilisateurs la possibilit\u00e9 de rejoindre un groupe d\u2019investissement priv\u00e9 sur WhatsApp. La strat\u00e9gie des criminels consistait \u00e0 tromper des utilisateurs canadiens peu m\u00e9fiants en leur faisant croire qu\u2019ils recevaient des conseils financiers et d\u2019investissement fiables de la part d\u2019un expert reconnu. Les utilisateurs se sont alors pr\u00e9cipit\u00e9s pour \u00e9changer avec les escrocs via WhatsApp.<\/p>\n

\"Des<\/a>

Voici \u00e0 quoi ressemble une annonce Instagram pour un club d\u2019investissement frauduleux avec un deepfake de Brian Belski\u00a0: les utilisateurs sont encourag\u00e9s \u00e0 rejoindre un groupe priv\u00e9 sur WhatsApp. Source<\/a><\/p><\/div>\n

D\u00e9tail curieux\u00a0: le compte BMO Belski qui a publi\u00e9 ces annonces sur Instagram ne disposait d\u2019aucun profil sur cette plateforme de r\u00e9seaux sociaux. Les annonces ont \u00e9t\u00e9 diffus\u00e9es sur la page Facebook de BMO Belski. En effet, Meta, l\u2019entreprise propri\u00e9taire des deux r\u00e9seaux sociaux, permet aux annonceurs de diffuser des annonces Instagram \u00e0 partir d\u2019une page professionnelle Facebook, ce qui \u00e9vite de cr\u00e9er un compte Instagram distinct.<\/p>\n

Il est \u00e9galement int\u00e9ressant de noter que la page Facebook utilis\u00e9e pour promouvoir les annonces frauduleuses existait depuis le 27 octobre 2023 et s\u2019intitulait auparavant \u00ab\u00a0Brentlinger Matt Blumm\u00a0\u00bb, peu importe qui cela puisse \u00eatre. Les escrocs ont probablement utilis\u00e9 un compte pr\u00e9-cr\u00e9\u00e9 ou vol\u00e9 auparavant, qu\u2019ils avaient intentionnellement gard\u00e9 sous le radar pendant plusieurs ann\u00e9es pour \u00e9viter les soup\u00e7ons et contourner la mod\u00e9ration.<\/p>\n

\"Annonces<\/a>

L\u2019annonce mettant en sc\u00e8ne un deepfake de Brian Belski a \u00e9t\u00e9 diffus\u00e9e sur Instagram, mais au nom d\u2019une page Facebook. Meta permet de diffuser des annonces sur Instagram m\u00eame si l\u2019annonceur n\u2019y poss\u00e8de pas de compte. Source<\/a><\/p><\/div>\n

Les chercheurs ne savent pas exactement ce qui a \u00e9t\u00e9 discut\u00e9 dans les discussions sur les investissements priv\u00e9s sur WhatsApp mises en avant par le deepfake. Il n\u2019y a pas non plus d\u2019informations sur les victimes de l\u2019annonce mettant en sc\u00e8ne le faux banquier ni sur le montant de leurs pertes. Cependant, d\u2019autres affaires impliquant des stratag\u00e8mes similaires, que nous aborderons plus loin dans cet article, nous donnent une id\u00e9e du d\u00e9roulement possible des \u00e9v\u00e9nements.<\/p>\n

Des escrocs se font passer pour le commentateur \u00e9conomique en chef du Financial Times<\/h2>\n

Il y a quelques mois au Royaume-Uni, des escrocs ont utilis\u00e9 un stratag\u00e8me similaire, mettant en sc\u00e8ne un deepfake de Martin Wolf, le commentateur \u00e9conomique en chef du Financial Times<\/a>. Comme dans le cas de l\u2019escroquerie bancaire canadienne, les escrocs ont diffus\u00e9 des annonces sur Instagram qui mettaient en sc\u00e8ne un faux Martin Wolf invitant les gens \u00e0 rejoindre son groupe WhatsApp pour obtenir des conseils en mati\u00e8re d\u2019investissement.<\/p>\n

Un ancien coll\u00e8gue de Martin Wolf a alert\u00e9 le journaliste au sujet de cette annonce<\/a> en mars\u00a02025. Une fois alert\u00e9, Martin Wolf a commenc\u00e9 \u00e0 faire pression sur Meta pour que le r\u00e9seau social bloque les annonces, car elles enfreignaient plusieurs politiques publicitaires de la plateforme. Apr\u00e8s plusieurs \u00e9changes avec Meta, le journaliste a r\u00e9ussi \u00e0 faire retirer l\u2019une des annonces frauduleuses. Cependant, Martin Wolf a rapidement commenc\u00e9 \u00e0 recevoir des liens vers d\u2019autres vid\u00e9os similaires.<\/p>\n

\"Exemple<\/a>

Exemple d\u2019une vid\u00e9o deepfake sur les investissements, mettant en sc\u00e8ne un journaliste du Financial Times, diffus\u00e9e par des escrocs sur Instagram. Source <\/a><\/p><\/div>\n

Une enqu\u00eate men\u00e9e par la suite par les coll\u00e8gues du journaliste au Financial Times a r\u00e9v\u00e9l\u00e9 que cette campagne d\u2019escroquerie comprenait au moins trois vid\u00e9os deepfake diff\u00e9rentes et plusieurs images de Martin Wolf manipul\u00e9es num\u00e9riquement. Ces images ont \u00e9t\u00e9 utilis\u00e9es dans plus de 1 700 annonces sur Facebook et Instagram.<\/p>\n

Selon les donn\u00e9es de la biblioth\u00e8que de publicit\u00e9s Meta, ces annonces ont atteint plus de 970\u00a0000\u00a0utilisateurs rien que dans les pays de l\u2019UE (\u00e0 l\u2019exclusion du Royaume-Uni), o\u00f9 la l\u00e9gislation oblige les plateformes \u00e0 divulguer ce type d\u2019informations. Au moins dix comptes ont men\u00e9 cette campagne, et de nouveaux profils ont rejoint le jeu d\u00e8s que les pr\u00e9c\u00e9dents \u00e9taient bloqu\u00e9s.<\/p>\n

\"La<\/a>

En seulement six semaines, une campagne publicitaire frauduleuse utilisant une fonctionnalit\u00e9 deepfake d\u2019un journaliste du Financial Times a touch\u00e9 pr\u00e8s d\u2019un million d\u2019utilisateurs rien que dans l\u2019UE. Source<\/a><\/p><\/div>\n

Le plus choquant\u00a0? Tout cela s\u2019est produit alors m\u00eame que Martin Wolf \u00e9tait inscrit dans le nouveau syst\u00e8me de reconnaissance faciale<\/a> de Meta, sp\u00e9cialement con\u00e7u pour d\u00e9tecter et supprimer automatiquement ce type de contenu. Le journaliste lui-m\u00eame se demande pourquoi une organisation aussi importante que Meta, qui dispose de nombreuses ressources et d\u2019outils bas\u00e9s sur l\u2019IA, n\u2019est pas en mesure de d\u00e9tecter et de bloquer de tels stratag\u00e8mes, si ce n\u2019est de mani\u00e8re enti\u00e8rement automatique, alors au moins apr\u00e8s avoir re\u00e7u des notifications directes. Est-ce vraiment si difficile\u00a0?<\/p>\n

Les coulisses des discussions WhatsApp d\u2019escroquerie\u00a0: le t\u00e9moignage d\u2019une victime britannique<\/h2>\n

Sarah, une chef de bureau britannique, a fait part de ce qui se passe \u00e0 l\u2019int\u00e9rieur des \u00ab\u00a0communaut\u00e9s exclusives\u00a0\u00bb sur WhatsApp apr\u00e8s \u00eatre tomb\u00e9e dans le pi\u00e8ge d\u2019escrocs. Elle a rejoint un groupe WhatsApp apr\u00e8s avoir visionn\u00e9 une annonce Instagram o\u00f9 figurait Peter Hargreaves<\/a>, le cofondateur de la plus grande plateforme d\u2019investissement du Royaume-Uni, Hargreaves Lansdown. Vous l\u2019avez devin\u00e9\u00a0: la vid\u00e9o \u00e9tait \u00e9galement un deepfake.<\/p>\n

Une fois que Sarah a communiqu\u00e9 son num\u00e9ro aux escrocs<\/a>, ceux-ci l\u2019ont contact\u00e9e et lui ont envoy\u00e9 une invitation \u00e0 rejoindre le groupe WhatsApp. Par la suite, Sarah a re\u00e7u un lien permettant de t\u00e9l\u00e9charger une pr\u00e9tendue application d\u2019investissement sur son smartphone. Sarah a \u00e9t\u00e9 inform\u00e9e qu\u2019un \u00ab\u00a0mentor\u00a0\u00bb lui apporterait son aide en lui indiquant quand et \u00e0 quel prix acheter et vendre des actifs afin de s\u00e9curiser un b\u00e9n\u00e9fice.<\/p>\n

Au d\u00e9part, Sarah a investi 50\u00a0livres sterling, mais elle a rapidement commenc\u00e9 \u00e0 placer une part de plus en plus importante de son \u00e9pargne dans des actifs recommand\u00e9s par le groupe WhatsApp. Sarah pensait qu\u2019elle investissait dans de petites entreprises en pleine croissance et qu\u2019elle pouvait rapidement r\u00e9aliser des b\u00e9n\u00e9fices. En l\u2019espace de deux semaines seulement, son compte affichait des b\u00e9n\u00e9fices d\u2019environ 300\u00a0livres sterling pour un investissement total d\u2019environ 2\u00a0000\u00a0livres sterling.<\/p>\n

Les probl\u00e8mes n\u2019ont commenc\u00e9 que quelques semaines plus tard, lorsque Sarah a voulu transf\u00e9rer les profits sur son compte bancaire. Elle a commenc\u00e9 \u00e0 recevoir des demandes de paiement de taxes, de frais de retrait et de frais administratifs. Elle a continu\u00e9 \u00e0 verser de l\u2019argent, convaincue qu\u2019elle r\u00e9cup\u00e9rerait bient\u00f4t son argent avec un b\u00e9n\u00e9fice important.<\/p>\n

Lorsque Sarah a finalement soup\u00e7onn\u00e9 l\u2019escroquerie, il \u00e9tait d\u00e9j\u00e0 trop tard : tout l\u2019argent s\u2019\u00e9tait envol\u00e9. Le groupe WhatsApp a disparu, son \u00ab\u00a0mentor\u00a0\u00bb a arr\u00eat\u00e9 de r\u00e9pondre et l\u2019application d\u2019investissement a cess\u00e9 de fonctionner. L\u2019application a disparu\u2026 tout comme les 4000 \u00a3 qu\u2019elle avait mis\u00e9es et les profits qu\u2019on lui avait fait miroiter.<\/p>\n

Plus de 600\u00a0publicit\u00e9s mettant en sc\u00e8ne des deepfakes de Peter Hargreaves ont \u00e9t\u00e9 trouv\u00e9es sur la plateforme Meta. L\u2019une de ces annonces a conduit Sarah entre les mains d\u2019escrocs. Vingt-deux comptes frauduleux ont diffus\u00e9 les annonces et Hargreaves Lansdown<\/a> les a fait retirer en mai de cette ann\u00e9e apr\u00e8s avoir d\u00e9pos\u00e9 une plainte pour violation de marque.<\/p>\n

Pour attirer les victimes, les escrocs se sont \u00e9galement servis de deepfakes d\u2019autres c\u00e9l\u00e9brit\u00e9s financi\u00e8res britanniques, en plus de Peter Hargreaves et Martin Wolf. Parmi eux, Anthony Bolton<\/a>, ancien gestionnaire de fonds de Fidelity International, et Stephanie Flanders<\/a>, ancienne \u00e9conomiste de JP Morgan Asset Management.<\/p>\n

Du film Le Loup de Wall Street<\/em> aux groupes WhatsApp\u00a0: comment fonctionnent les escroqueries de type pump and dump avec deepfakes<\/h2>\n

Des acteurs malveillants emploient \u00e9galement des vid\u00e9os deepfake dans des annonces Facebook et Instagram pour r\u00e9aliser un autre type d\u2019escroquerie \u00e0 l\u2019investissement connu sous le nom de pump and dump<\/a>. Ce stratag\u00e8me fait appel \u00e0 de v\u00e9ritables actifs financiers, et non \u00e0 des jetons fictifs dans une fausse application. Le pi\u00e8ge, c\u2019est que les criminels ach\u00e8tent des actions bon march\u00e9 et peu int\u00e9ressantes pour en gonfler le prix. Ils lancent ensuite une campagne publicitaire agressive sur les r\u00e9seaux sociaux, incitant les utilisateurs \u00e0 investir et leur promettant des rendements rapides.<\/p>\n

En raison de l\u2019int\u00e9r\u00eat croissant, le cours de l\u2019action continue d\u2019augmenter pendant un certain temps, et de plus en plus de personnes investissent dans l\u2019espoir de r\u00e9aliser des profits faciles. Une fois que le cours atteint son sommet, les escrocs vendent rapidement leurs actions et disparaissent avec les gains. Le prix s\u2019effondre alors, et tout le monde se retrouve avec des actions qui ne valent presque plus rien.<\/p>\n

Un stratag\u00e8me similaire existait bien avant la g\u00e9n\u00e9ralisation des deepfakes. L\u2019un des exemples les plus c\u00e9l\u00e8bres de cette strat\u00e9gie est l\u2019\u0153uvre de Jordan Belfort<\/a>, qui a inspir\u00e9 le personnage principal du film Le Loup de Wall Street<\/em>. Au d\u00e9but des ann\u00e9es\u00a01990, sa soci\u00e9t\u00e9 de courtage a vendu \u00e0 ses clients des actions bon march\u00e9 et peu connues, gonflant artificiellement la demande avant de les revendre \u00e0 un prix exorbitant.<\/p>\n

Alors que les escrocs boursiers se reposaient autrefois sur leur propre autorit\u00e9 pour convaincre leurs victimes d\u2019acheter des actions douteuses, la technologie deepfake leur permet d\u00e9sormais d\u2019exploiter la r\u00e9putation d\u2019experts et de personnalit\u00e9s connues.<\/p>\n

Par exemple, un stratag\u00e8me a r\u00e9cemment \u00e9t\u00e9 mis au jour en Isra\u00ebl, dans lequel des acteurs malveillants ont artificiellement gonfl\u00e9 le cours de l\u2019action<\/a> Ostin Technology Group Co. Ltd. (OST). Pour ce faire, ils ont fait circuler des vid\u00e9os deepfake mettant en sc\u00e8ne le journaliste \u00e9conomique Guy Rolnik<\/a>, l\u2019entrepreneur Eyal Waldman<\/a> et la femme d\u2019affaires Shari Arison<\/a>. Les escrocs se sont \u00e9galement fait passer pour des institutions financi\u00e8res r\u00e9put\u00e9es, notamment la Bourse de Tel Aviv<\/a>, l\u2019Autorit\u00e9 isra\u00e9lienne des valeurs mobili\u00e8res<\/a>, la Banque Hapoalim<\/a> et la Banque Israel Discount<\/a>.<\/p>\n

Les escrocs ont diffus\u00e9 de fausses vid\u00e9os promotionnelles sur Facebook et Instagram et, comme dans le stratag\u00e8me pr\u00e9c\u00e9dent, ont invit\u00e9 les utilisateurs \u00e0 rejoindre des groupes WhatsApp, o\u00f9 ils les ont guid\u00e9s dans l\u2019achat d\u2019actions OST. Il n\u2019a pas fallu beaucoup d\u2019arguments pour convaincre le public\u00a0: une rapide recherche sur Google confirmait que les actions OST \u00e9taient effectivement en hausse.<\/p>\n

\"Comment<\/a>

L\u2019ascension et la chute\u00a0: Le cours de l\u2019action Ostin Technology Group a \u00e9t\u00e9 multipli\u00e9, puis s\u2019est effondr\u00e9 de 95\u00a0% apr\u00e8s une campagne d\u2019escroquerie utilisant des deepfakes et des salons de discussion sur l\u2019investissement en Isra\u00ebl. Source<\/a><\/p><\/div>\n

En quelques semaines, l\u2019action de l\u2019entreprise a \u00e9t\u00e9 multipli\u00e9e, atteignant 9,02 dollars am\u00e9ricains \u00e0 son plus haut niveau, avant de s\u2019effondrer de 93 %, le cours de l\u2019action tombant \u00e0 13 cents. Dans les deux cas les plus graves, deux victimes ont perdu respectivement 250 000 et 150 000 shekels (environ 75 000 et 45 000 dollars am\u00e9ricains).<\/p>\n

Meta ne peut pas prot\u00e9ger les utilisateurs contre les deepfakes\u00a0: une histoire venue d\u2019Australie<\/h2>\n

Des annonces frauduleuses ciblant les utilisateurs australiens de Facebook et d\u2019Instagram utilisaient des vid\u00e9os deepfake<\/a> de plusieurs personnalit\u00e9s connues pour promouvoir des stratag\u00e8mes d\u2019investissement frauduleux. Ces vid\u00e9os mettaient en sc\u00e8ne le pr\u00e9sentateur de t\u00e9l\u00e9vision et journaliste financier David Koch<\/a>, la milliardaire Gina Rinehart<\/a>, le d\u00e9fenseur de l\u2019environnement et pr\u00e9sentateur de t\u00e9l\u00e9vision Robert Irwin<\/a>, et m\u00eame l\u2019actuel Premier ministre australien, Anthony Albanese<\/a>.<\/p>\n

\"Un<\/a>

Dans une publicit\u00e9 frauduleuse sur Facebook, un deepfake du Premier ministre australien fait la promotion d\u2019investissements Source<\/a><\/p><\/div>\n

Dans une vid\u00e9o deepfake, Anthony Albanese vantait avec enthousiasme<\/a> un programme d\u2019investissement promettant des rendements importants pour un investissement minimal. Les liens contenus dans les vid\u00e9os deepfake o\u00f9 il appara\u00eet aux c\u00f4t\u00e9s d\u2019autres personnalit\u00e9s redirigeaient les internautes vers un faux article d\u2019actualit\u00e9s. L\u2019article comprenait ce qui semblait \u00eatre des citations de personnalit\u00e9s publiques australiennes c\u00e9l\u00e8bres en faveur d\u2019investissements dans les cryptomonnaies ou d\u2019autres projets promettant des gains rapides. Les utilisateurs de Facebook \u00e9taient invit\u00e9s \u00e0 s\u2019inscrire au programme, apr\u00e8s quoi les escrocs les contactaient pour les convaincre de d\u00e9poser de l\u2019argent.<\/p>\n

En r\u00e9ponse aux plaintes des utilisateurs concernant des publicit\u00e9s frauduleuses, Facebook a diffus\u00e9 le message type suivant\u00a0:<\/p>\n

\u00ab\u00a0Nous n\u2019avons pas supprim\u00e9 l\u2019annonce. Nous vous remercions encore pour votre signalement. Ces informations nous aident \u00e0 am\u00e9liorer l\u2019int\u00e9grit\u00e9 et la pertinence des publicit\u00e9s sur Facebook. [\u2026]<\/em><\/p>\n

Nous comprenons que cette situation puisse \u00eatre frustrante, c\u2019est pourquoi nous vous recommandons de contr\u00f4ler les publicit\u00e9s que vous voyez en les masquant et en modifiant vos pr\u00e9f\u00e9rences publicitaires.\u00a0\u00bb<\/em><\/p>\n

\"Le<\/a>

Le message laisse entendre que Meta ne cherche pas vraiment \u00e0 lutter contre la publicit\u00e9 frauduleuse, m\u00eame lorsque les utilisateurs tentent d\u2019aider l\u2019entreprise. Source<\/a><\/p><\/div>\n

En r\u00e9sum\u00e9, les efforts d\u00e9ploy\u00e9s par Meta pour lutter contre les deepfakes et les escroqueries \u00e0 l\u2019investissement sur ses plateformes restent insuffisants. M\u00eame avec ses ressources abondantes et ses outils optimis\u00e9s par l\u2019IA, l\u2019entreprise n\u2019est pas en mesure de d\u00e9tecter et de bloquer rapidement les vid\u00e9os de toute \u00e9vidence frauduleuses qui exploitent l\u2019image de personnalit\u00e9s publiques.<\/p>\n

Ces publicit\u00e9s apparaissent quotidiennement dans les fils d\u2019actualit\u00e9 des utilisateurs sous forme de promotions payantes provenant de comptes faux, mais en apparence l\u00e9gitimes. Cela signifie que Facebook et Instagram profitent en fin de compte de la diffusion de ces publicit\u00e9s.<\/p>\n

Comment \u00e9viter de tomber dans le pi\u00e8ge des publicit\u00e9s deepfake sur Instagram et Facebook<\/h2>\n

Afin de vous prot\u00e9ger contre des conseils d\u2019investissement douteux, voire frauduleux, notre principale recommandation est de ne pas prendre de d\u00e9cisions financi\u00e8res en vous basant sur des informations provenant d\u2019Instagram ou de Facebook. En outre\u00a0:<\/p>\n