{"id":23916,"date":"2026-06-04T09:00:13","date_gmt":"2026-06-04T07:00:13","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=23916"},"modified":"2026-06-04T01:07:46","modified_gmt":"2026-06-03T23:07:46","slug":"the-great-messaging-heist","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/the-great-messaging-heist\/23916\/","title":{"rendered":"Le grand coup de l’arnaque par messagerie qui vise votre portefeuille"},"content":{"rendered":"

Tout commence par quelque chose de familier : un court message, un nom de confiance, un ton habituel. Les notifications de livraison, les messages professionnels, les alertes des marques restent en arri\u00e8re-plan, attirant rarement l\u2019attention. Vous v\u00e9rifiez, vous r\u00e9pondez, vous passez \u00e0 autre chose \u2014 jusqu\u2019\u00e0 ce que, quelques minutes plus tard, vous tombiez dans un pi\u00e8ge con\u00e7u pour vous faire baisser la garde et d\u00e9tourner votre confiance.<\/p>\n

Voil\u00e0 pourquoi les escroqueries par messagerie sont si efficaces : elles exploitent des habitudes quotidiennes o\u00f9 l\u2019instinct, et non la prudence, guide nos actions. Avant, la communication \u00e9tait lente, laissant place au doute. Aujourd\u2019hui, elle est instantan\u00e9e \u2014 et cette rapidit\u00e9 est une arme entre les mains des criminels.<\/p>\n

Dans notre blog, nous avons d\u00e9j\u00e0 pass\u00e9 en revue de nombreuses arnaques commises par applications de messagerie \u2014 qu\u2019il s\u2019agisse du \u00ab\u00a0pig butchering\u00a0\u00bb<\/a>, o\u00f9 la victime est manipul\u00e9e pendant tr\u00e8s longtemps, du \u00ab\u00a0catfishing\u00a0\u00bb<\/a>, o\u00f9 l\u2019arnaqueur se cr\u00e9e une fausse identit\u00e9, ou encore du phishing via des chatbots<\/a> ou des campagnes de cadeaux<\/a> sur ces m\u00eames applications.<\/p>\n

Aujourd\u2019hui, pour la premi\u00e8re fois, Kaspersky s\u2019est donn\u00e9 pour mission de saisir la r\u00e9alit\u00e9 compl\u00e8te des escroqueries bas\u00e9es sur la messagerie afin de comprendre de bout en bout \u00e0 quelle vitesse le pr\u00e9judice survient, quel est leur impact sur la confiance et ce qu\u2019il reste une fois l\u2019interaction termin\u00e9e. Il en ressort un \u00e9cosyst\u00e8me d\u2019escroqueries hautement organis\u00e9 et industrialis\u00e9, int\u00e9gr\u00e9 aux canaux de messagerie quotidiens tels que les SMS, WhatsApp et les e-mails.<\/p>\n

Les experts de Kaspersky ont r\u00e9dig\u00e9 un rapport sur les escroqueries cibl\u00e9es dans les applications de messagerie, d\u00e9taillant non seulement les dommages financiers mais aussi \u00e9motionnels caus\u00e9s par ces attaques, et fournissant des conseils pour se prot\u00e9ger et les \u00e9viter. Dans cet article, nous allons explorer les faits les plus int\u00e9ressants, et vous trouverez plus de d\u00e9tails dans le rapport complet<\/a>.<\/p>\n

Les dommages sont sous-estim\u00e9s<\/h2>\n

\u00c0 votre avis, combien co\u00fbte \u00e0 une victime moyenne une seule attaque r\u00e9ussie via une application de messagerie ? Dix euros ? Ou peut-\u00eatre\u2026 cinquante ? Vous sous-estimez les escrocs. Bien que plus d\u2019un tiers (36 %) des victimes subissent des pertes inf\u00e9rieures \u00e0 115 euros (135 dollars), en moyenne, une victime perd\u2026 630 euros (733 dollars) !<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Pays<\/strong><\/td>\nPerte moyenne par victime (\u20ac)<\/strong><\/td>\n<\/tr>\n
S\u00e9n\u00e9gal<\/td>\n338 \u20ac<\/td>\n<\/tr>\n
Serbie<\/td>\n425 \u20ac<\/td>\n<\/tr>\n
Maroc<\/td>\n434 \u20ac<\/td>\n<\/tr>\n
Gr\u00e8ce<\/td>\n524 \u20ac<\/td>\n<\/tr>\n
Royaume-Uni<\/td>\n531 \u20ac<\/td>\n<\/tr>\n
C\u00f4te d\u2019Ivoire<\/td>\n563 \u20ac<\/td>\n<\/tr>\n
Espagne<\/td>\n577 \u20ac<\/td>\n<\/tr>\n
\u00c9tats-Unis<\/td>\n624 \u20ac<\/td>\n<\/tr>\n
Portugal<\/td>\n747 \u20ac<\/td>\n<\/tr>\n
Italie<\/td>\n770 \u20ac<\/td>\n<\/tr>\n
France<\/td>\n1 024 \u20ac<\/td>\n<\/tr>\n
Allemagne<\/td>\n1 178 \u20ac<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
\n

Montant moyen perdu par une victime lors d\u2019une attaque r\u00e9ussie via une application de messagerie<\/p>\n<\/div>\n

D\u2019un c\u00f4t\u00e9, le pr\u00e9judice financier ne semble pas catastrophique pris isol\u00e9ment. Il s\u2019agit de micro-pertes par nature. Suffisamment minimes pour que certaines ne soient jamais signal\u00e9es \u00e0 la police. Suffisamment minimes pour que les banques n\u2019ouvrent pas toujours d\u2019enqu\u00eate. Suffisamment minimes pour \u00eatre consid\u00e9r\u00e9es comme de la malchance plut\u00f4t que comme le fait du crime organis\u00e9.<\/p>\n

Mais 1 024 euros pour la Fran\u00e7e, ce n\u2019est pas rien. Cela suffit \u00e0 couvrir un mois de courses, les frais de scolarit\u00e9 ou de garde d\u2019enfants, ou encore les factures d\u2019\u00e9lectricit\u00e9. Dans le contexte de la crise mondiale du co\u00fbt de la vie, une seule perte de ce type peut s\u00e9rieusement compromettre le budget d\u2019une famille.<\/p>\n

Dans 11 % des cas, les pertes d\u00e9passent 1 160 euros (1 350 dollars), et plus d\u2019un quart des victimes (28 %) d\u00e9clarent avoir \u00e9t\u00e9 escroqu\u00e9es au moins trois fois au cours des six derniers mois. D\u00e8s que les escrocs d\u00e9couvrent qu\u2019un num\u00e9ro de t\u00e9l\u00e9phone r\u00e9pond, ce contact devient un atout, circulant d\u2019une base de donn\u00e9es \u00e0 l\u2019autre.<\/p>\n

Imaginez maintenant l\u2019ampleur du probl\u00e8me : si seulement 10 % des trois milliards d\u2019utilisateurs d\u2019applications de messagerie dans le monde \u00e9taient victimes d\u2019une perte moyenne, le pr\u00e9judice total s\u2019\u00e9l\u00e8verait \u00e0 pr\u00e8s de 176 milliards d\u2019euros ! Ce chiffre est comparable au PIB de la Gr\u00e8ce et d\u00e9passe celui du Maroc, de la Serbie ou de la C\u00f4te d\u2019Ivoire.<\/p>\n

Il appara\u00eet clairement que derri\u00e8re le flot quotidien d\u2019arnaques se cachent de vastes cartels op\u00e9rant \u00e0 l\u2019\u00e9chelle industrielle, utilisant l\u2019IA pour personnaliser des messages imitant ceux de membres de la famille, d\u2019amis et de marques connues. Cela constitue, en substance, le fondement d\u2019une v\u00e9ritable \u00e9conomie b\u00e2tie sur l\u2019usurpation d\u2019identit\u00e9 num\u00e9rique.<\/p>\n

La rapidit\u00e9 l\u2019emporte sur la vigilance<\/h2>\n

Plus de la moiti\u00e9 des escroqueries par messagerie qui aboutissent (52 %) se d\u00e9roulent en moins de 30 minutes \u2014 du premier contact au moment o\u00f9 l\u2019argent ou les donn\u00e9es personnelles changent de mains \u2014 voire plus rapidement, avant que la victime ne commence \u00e0 douter de la l\u00e9gitimit\u00e9 de l\u2019exp\u00e9diteur. En fait, une escroquerie sur sept prend moins de cinq minutes \u2014 c\u2019est plus rapide que de faire bouillir un \u0153uf !<\/p>\n

Cette rapidit\u00e9 n\u2019est pas le fruit du hasard. C\u2019est la m\u00e9thode. Les escrocs structurent leurs stratag\u00e8mes de mani\u00e8re \u00e0 ne laisser aucune chance \u00e0 la victime de reprendre ses esprits. Chaque \u00e9l\u00e9ment est con\u00e7u pour r\u00e9duire le temps de r\u00e9flexion : l\u2019urgence du sc\u00e9nario, la familiarit\u00e9 du format, la plausibilit\u00e9 de la demande.<\/p>\n

Ils vous pressent : \u00ab\u00a0Plus vite, plus vite, n\u2019en parlez \u00e0 personne, vous n\u2019avez que quelques minutes, r\u00e9glez le probl\u00e8me, ne posez pas de questions\u00a0\u00bb. Cliquez sur le lien, remplissez le formulaire, validez la transaction, sinon\u2026 Sinon quoi ? L\u2019imagination des escrocs n\u2019a pas de limites, mais si vous n\u2019agissez pas imm\u00e9diatement<\/em>, vous le regretterez \u00e0 coup s\u00fbr<\/em>.<\/p>\n

H\u00e9las, on ne se rend g\u00e9n\u00e9ralement compte de ce qui s\u2019est pass\u00e9 que lorsque le mal est d\u00e9j\u00e0 irr\u00e9parable. Plus de la moiti\u00e9 des victimes (51 %) perdent de l\u2019argent ; 43 % d\u2019entre elles communiquent leurs donn\u00e9es personnelles \u2014 le plus souvent des num\u00e9ros de t\u00e9l\u00e9phone, des noms et des adresses e-mail \u2014 aux escrocs, et souvent, la victime perd les deux.<\/p>\n

O\u00f9 et comment les attaques se produisent<\/h2>\n

Une notification de livraison, une alerte bancaire, un message d\u2019un commer\u00e7ant chez qui vous avez pass\u00e9 commande la semaine derni\u00e8re : les applications de messagerie impr\u00e8gnent tous les aspects de la vie quotidienne, rendant ces interactions tout \u00e0 fait normales. Une attaque ne doit pas ressembler \u00e0 une attaque. Elle doit ressembler au m\u00eame message que vous avez re\u00e7u des centaines de fois.<\/p>\n

Il n\u2019est pas surprenant que les escrocs concentrent leur attention en priorit\u00e9 sur ce mode de communication. Les plateformes les plus utilis\u00e9es pour les escroqueries sont pr\u00e9visibles : WhatsApp (43 %), SMS\/iMessage (40 %), Facebook (27 %), Telegram (22 %) et Instagram (19 %) \u2014 ce sont celles auxquelles les gens font le plus confiance.<\/p>\n

Une grande vari\u00e9t\u00e9 de stratag\u00e8mes est utilis\u00e9e. L\u2019usurpation d\u2019identit\u00e9 de marque est d\u00e9sormais l\u2019un des trois types d\u2019escroquerie par messagerie les plus courants au monde, repr\u00e9sentant 31 % des cas. Les fausses notifications de livraison arrivent en t\u00eate de liste avec 38 %, suivies par les escroqueries \u00e0 l\u2019investissement avec 37 %. Ce sont des escroqueries qui ciblent pr\u00e9cis\u00e9ment les domaines o\u00f9 les gens ach\u00e8tent, effectuent des op\u00e9rations bancaires et font confiance.<\/p>\n

Parall\u00e8lement, pr\u00e8s des deux tiers (63 %) des stratag\u00e8mes frauduleux s\u2019\u00e9tendent sur plusieurs plateformes, passant des SMS \u00e0 WhatsApp, de WhatsApp \u00e0 Telegram, etc. De cette mani\u00e8re, les escrocs atteignent deux objectifs : ils imitent les messages organiques et \u00e9chappent aux algorithmes de mod\u00e9ration.<\/p>\n

L\u2019IA a fait passer les escroqueries \u00e0 un niveau sup\u00e9rieur<\/h2>\n

Il y a seulement quelques ann\u00e9es, les messages frauduleux se trahissaient par une grammaire approximative, des tournures maladroites, des demandes illogiques et un sentiment d\u2019urgence obsessionnel. Aujourd\u2019hui, un message de phishing ressemble, sonne et se lit comme un vrai message.<\/p>\n

Les cartels d\u2019escrocs veulent pi\u00e9ger les gens en mouvement \u2014 entre deux r\u00e9unions, pendant leurs trajets quotidiens ou au cours de leurs t\u00e2ches quotidiennes \u2014, lorsque votre attention est d\u00e9j\u00e0 dispers\u00e9e. Ils imitent la fa\u00e7on de s\u2019exprimer de votre m\u00e8re. Ils reprennent le ton de votre banque. Ils copient exactement le format de votre service de livraison. Ils reproduisent le rythme, la structure et le style des communications authentiques des marques sur toutes les plateformes de messagerie. Et l\u2019IA acc\u00e9l\u00e8re tout cela.<\/p>\n

Il en r\u00e9sulte un chevauchement. Les messages l\u00e9gitimes et frauduleux apparaissent dans le m\u00eame environnement, utilisant les m\u00eames formats, le m\u00eame langage et les m\u00eames d\u00e9clencheurs. La diff\u00e9rence entre les deux n\u2019est plus \u00e9vidente.<\/p>\n

Les donn\u00e9es montrent que deux tiers des victimes (66 %) pensent que l\u2019IA a \u00e9t\u00e9 utilis\u00e9e dans l\u2019arnaque dont elles ont \u00e9t\u00e9 victimes, 42 % mentionnent des messages r\u00e9dig\u00e9s par l\u2019IA, 31 % signalent des voix g\u00e9n\u00e9r\u00e9es ou clon\u00e9es, et 25 % ont \u00e9t\u00e9 confront\u00e9es \u00e0 des images ou des vid\u00e9os deepfake.<\/p>\n

C\u2019est pourquoi la simple sensibilisation et la \u00ab\u00a0ma\u00eetrise des technologies\u00a0\u00bb ne suffisent peut-\u00eatre plus \u00e0 se prot\u00e9ger. De la g\u00e9n\u00e9ration Z \u00e0 la g\u00e9n\u00e9ration X, les escroqueries par messagerie touchent toutes les g\u00e9n\u00e9rations.<\/p>\n

Et qu\u2019en est-il du co\u00fbt \u00e9motionnel ?<\/h2>\n

Mais l\u2019argent est loin d\u2019\u00eatre le seul probl\u00e8me auquel une victime est confront\u00e9e apr\u00e8s une attaque. Apr\u00e8s ce qu\u2019elles ont v\u00e9cu, les personnes d\u00e9veloppent une m\u00e9fiance envers les messages re\u00e7us, les num\u00e9ros inconnus et toute demande d\u2019action. En cons\u00e9quence, 99 % des victimes de fraude d\u00e9clarent ne plus faire confiance aux notifications re\u00e7ues dans les applications de messagerie.<\/p>\n

Cela engendre une crise de confiance envers l\u2019ensemble des canaux num\u00e9riques en g\u00e9n\u00e9ral. Tout message l\u00e9gitime peut d\u00e9sormais \u00eatre per\u00e7u comme une arnaque. Les marques, les banques et les services de livraison sont contraints d\u2019\u00e9voluer dans un environnement o\u00f9 le client se trouve, par d\u00e9faut, dans un \u00e9tat de m\u00e9fiance.<\/p>\n

Le Dr Elizabeth Carter, linguiste judiciaire et criminologue \u00e0 l\u2019universit\u00e9 de Kingston \u00e0 Londres, souligne que les escrocs exploitent des contextes familiers, des situations sociales courantes et des normes linguistiques bien ancr\u00e9es pour donner \u00e0 la victime l\u2019illusion que ses d\u00e9cisions sont rationnelles et raisonnables sur le moment. Or, ce qui se passe en r\u00e9alit\u00e9, c\u2019est qu\u2019ils construisent de fausses r\u00e9alit\u00e9s dans lesquelles ces d\u00e9cisions finissent par causer un pr\u00e9judice financier et psychologique. Elle ajoute qu\u2019il est tr\u00e8s difficile de reconna\u00eetre une fausse r\u00e9alit\u00e9 lorsqu\u2019on s\u2019y trouve.<\/p>\n

Apr\u00e8s avoir r\u00e9alis\u00e9 qu\u2019elles avaient \u00e9t\u00e9 tromp\u00e9es, plus de la moiti\u00e9 des victimes ont ressenti de la col\u00e8re \u2014 celle qui vient du fait d\u2019avoir fait confiance \u00e0 quelque chose et de d\u00e9couvrir que cela a \u00e9t\u00e9 utilis\u00e9 contre soi. 42 % des victimes font \u00e9tat de frustration, 38 % se disent boulevers\u00e9es. De plus, plusieurs mois plus tard, ces sentiments n\u2019ont pas disparu : pr\u00e8s de la moiti\u00e9 des victimes (48 %) sont toujours en col\u00e8re, un tiers (33 %) restent frustr\u00e9es et 30 % sont boulevers\u00e9es.<\/p>\n

Et pr\u00e8s d\u2019une victime sur dix ne parle \u00e0 personne de ce qui s\u2019est pass\u00e9. Elle ressent de la honte, le sentiment d\u2019avoir manqu\u00e9 quelque chose de si \u00e9vident. Cela fait qu\u2019une part importante des dommages r\u00e9els n\u2019est pas signal\u00e9e : seules 24 % des victimes contactent la police, et seules 23 % le signalent \u00e0 leur banque.<\/p>\n

\"Les<\/a><\/p>\n

Que peut-on faire alors ?<\/h2>\n

La crise de confiance \u2014 voire un soup\u00e7on de parano\u00efa \u2014 qui a surgi en raison des attaques g\u00e9n\u00e9ralis\u00e9es contre les utilisateurs peut persister longtemps dans l\u2019esprit des victimes, affectant leur qualit\u00e9 de vie. Pour \u00e9viter cela, suivez ces conseils :<\/p>\n