Le FBI indique que des fraudeurs utilisent le smishing et des messages vocaux générés par IA pour imiter de hauts responsables américains et gagner la confiance des victimes. L’agence appelle les destinataires à vérifier l’identité de l’expéditeur par un canal indépendant avant de cliquer sur des liens ou de changer de plateforme.

Le FBI a publié une alerte cybersécurité pour prévenir le public d’une campagne de messages malveillants dans laquelle des criminels se font passer pour de hauts responsables américains. Le dispositif s’appuie sur du smishing par SMS et sur des messages vocaux produits par intelligence artificielle afin de donner une apparence crédible et autoritaire au contact. Une fois la cible engagée, les messages visent à la diriger vers des liens malveillants, de fausses demandes ou des instructions menant à la compromission de comptes et à des fraudes en cascade. Les recommandations du FBI consistent à ralentir l’échange pour le temps de confirmer la légitimité : ne pas cliquer sur les liens intégrés ni suivre les instructions contenues dans le message tant que l’expéditeur n’a pas été vérifié de façon indépendante via des canaux de confiance. L’alerte souligne aussi que ces techniques d’usurpation évoluent avec l’IA générative, rendant les voix et les scénarios plus convaincants. Pour les particuliers comme pour les organisations, l’enseignement pratique est de traiter par défaut les messages urgents ou « officiels » comme suspects, de valider l’information via des contacts connus et de renforcer les procédures sécurisées de signalement et de vérification. Si un message suspect a été ouvert ou si des liens ont été cliqués, le FBI recommande de prendre les mesures appropriées et de signaler l’activité suspecte.