Un site qui ressemble à un outil d’intelligence artificielle connu, une promesse de service pratique, puis un bouton « Connecter » : le piège peut sembler parfaitement ordinaire.
Une campagne de faux services d’IA
Le 6 octobre 2026, les chercheurs de la société de cybersécurité Island ont décrit une campagne d’hameçonnage utilisant de faux outils publicitaires présentés comme des services liés à ChatGPT, Gemini, Claude ou d’autres marques connues. Les cibles identifiées sont surtout des professionnels qui gèrent des comptes et des budgets publicitaires.
Après avoir cliqué sur « Connecter », la victime voit apparaître ce qui ressemble à une fenêtre de connexion Google. Mais cette fenêtre est en réalité dessinée à l’intérieur du site frauduleux : son adresse et son cadenas peuvent eux aussi être imités. Un escroc peut ensuite récupérer les identifiants saisis et demander, en direct, un code de vérification ou une validation supplémentaire.
Pourquoi cette information nous concerne
Le problème n’est pas une faille découverte dans les véritables services d’IA. C’est l’usurpation de leur identité pour obtenir la confiance de l’utilisateur. Et le principe peut être réutilisé avec d’autres services : messagerie, achats, banque ou outils professionnels.
Le réflexe à retenir
Avant de relier votre compte à un nouvel outil, vérifiez que ce service existe auprès de son fournisseur officiel. Un logo familier et une fenêtre de connexion convaincante ne constituent pas une preuve.
Pour les vérifications à effectuer et la conduite à tenir en cas de doute, retrouvez nos trois réflexes face à une fausse fenêtre de connexion.
À retenir : une apparence familière ne garantit pas qu’un site est authentique.