Les campagnes de phishing par usurpation de marque ont atteint un niveau critique au troisième trimestre 2026, Microsoft concentrant à lui seul un tiers des tentatives recensées. Au-delà des méthodes classiques, les cybercriminels déploient désormais des stratégies sophistiquées exploitant l'intelligence artificielle et les outils de développement pour compromettre les systèmes des utilisateurs.
La domination persistante de Microsoft dans le viseur des pirates
Avec 33 % des tentatives d'usurpation de marque identifiées entre juillet et septembre, Microsoft demeure la cible principale des escrocs, enregistrant une progression de dix points par rapport au trimestre précédent. Cette prédominance s'explique par la vaste base d'utilisateurs de la firme, offrant une surface d'attaque optimale. Loin derrière, Apple et Google se partagent la deuxième place avec 8 % chacun, suivis par LinkedIn et Amazon. Ce classement confirme que le secteur technologique reste le terrain de jeu favori des attaquants, devant les réseaux sociaux et les services bancaires.
L'IA générative au service de la fraude
Le paysage de la cybercriminalité évolue vers une nouvelle phase marquée par l'utilisation de l'intelligence artificielle. Les pirates imitent désormais des services d'IA conversationnelle, comme Claude d'Anthropic, pour orchestrer des campagnes de phishing crédibles. En simulant des alertes de paiement refusé ou des suspensions de licences, les attaquants incitent les victimes à divulguer leurs identifiants et coordonnées bancaires sous la pression de l'urgence.
Le détournement des outils techniques et du terminal
Plus inquiétant encore, les méthodes d'intrusion se déplacent vers les outils de travail des développeurs. Des sites frauduleux, imitant des plateformes spécialisées, poussent les utilisateurs à exécuter des commandes dans leur terminal informatique. Ces instructions, souvent dissimulées sous des formats illisibles, permettent aux pirates d'exécuter des scripts à distance ou d'installer des logiciels de gestion légitimes, détournés pour prendre le contrôle des machines. Ces attaques ne reposent pas sur des failles logicielles, mais sur l'ingénierie sociale, exploitant la confiance des utilisateurs envers des interfaces familières et des procédures d'installation en apparence banales.