Le FBI, avec des partenaires, a perturbé un service chinois de phishing présenté comme « coaching » des acheteurs pour créer, à l’aide d’outils d’IA, des sites frauduleux. Les enquêteurs rattachent l’opération à de lourdes pertes liées à la fraude et à des activités de cartes de paiement volées.

Selon les informations publiées à l’occasion de cette opération, le FBI et ses partenaires ont mené une action contre un service chinois de phishing qui aurait fonctionné selon des tactiques de « phishing-as-a-service ». L’accusation centrale n’est pas seulement la vente d’un accès ou d’une infrastructure : le service aurait aussi formé ses clients à produire, à grande échelle, des sites trompeurs, en leur permettant de générer des pages de fraude grâce à l’IA. En réduisant le niveau d’effort nécessaire pour mettre en place des campagnes de phishing, ce type d’offre peut accélérer les opérations frauduleuses et élargir le cercle des acteurs impliqués dans le vol de données d’identification. Le reportage relie également ce service à des dommages économiques plus vastes, notamment des pertes importantes liées à la fraude et des données de cartes de paiement dérobées. L’affaire montre comment les escrocs combinent de plus en plus l’automatisation et l’outillage d’IA avec des méthodes d’ingénierie sociale classiques : au lieu de se limiter à des pages de phishing ponctuelles, le modèle présumé s’apparente davantage à une chaîne d’approvisionnement. Concrètement, des fournisseurs fourniraient des modèles, des instructions et potentiellement d’autres éléments qui facilitent le déploiement de sites frauduleux. Pour les consommateurs comme pour les entreprises, le signal principal est que les menaces de phishing peuvent parvenir via des messages plus « aboutis » et mieux ciblés, tout en poursuivant le même objectif fondamental : la collecte de credentials ou la fraude par paiement. Le démantèlement indique aussi que les autorités traitent les infrastructures de phishing rendues possibles par l’IA comme une priorité.