Microsoft met en garde contre la fraude par e-mail aux factures assistée par IA
En août 2026, Microsoft a découvert une vague de fraude massive impliquant plus d’un million d’e-mails, dans lesquels les attaquants se faisaient passer pour des dirigeants d’entreprise.
Les e-mails falsifiés demandaient aux services comptables d’effectuer des virements de près de 50 000 dollars américains sur des comptes frauduleux.
Pour paraître authentiques, les attaquants ont intégré un historique d’e-mails fictif dans lequel le prétendu dirigeant transmettait des factures semblant provenir de l’entreprise ServiceNow. ServiceNow a donc également été utilisé pour rendre les e-mails de fraude plus crédibles.
Selon Microsoft, environ 88 % des attaques ont ciblé des victimes aux États-Unis.
Les chercheurs ont trouvé des indices suggérant que les modèles d’e-mails avaient été créés à l’aide de l’IA, comme des structures uniformes frappantes et des commentaires de code cachés. Ils soulignent cependant qu’ils ne peuvent pas dire avec précision dans quelle mesure l’IA a effectivement été utilisée.
Un expert en sécurité de l’entreprise Swimlane a expliqué que l’IA ne faisait qu’améliorer l’efficacité des schémas de fraude existants et les rendait plus faciles à déployer à grande échelle.
Il reste à déterminer comment exactement les attaquants ont utilisé l’IA et si des campagnes similaires sont menées dans d’autres pays ou contre d’autres entreprises.
POURQUOI C'EST IMPORTANT
Ces e-mails de fraude, soutenus par l’IA, semblent plus crédibles et peuvent tromper plus facilement les entreprises et leurs employés que les tentatives de fraude précédentes.
CE QUE VOUS POUVEZ FAIRE MAINTENANT
- Vérifier les demandes de paiement par téléphone En cas de demande de paiement inhabituelle par e-mail, appelez directement la personne qui semble l’avoir envoyée. Utilisez un numéro de téléphone que vous connaissez déjà et non celui indiqué dans l’e-mail suspect.
- Vérifier attentivement l’adresse de l’expéditeur Examinez l’adresse e-mail complète, et pas seulement le nom affiché. Les fraudeurs utilisent souvent des adresses qui ne diffèrent de l’original que par de petites variations de lettres ou de domaine.
- Se méfier des demandes urgentes et confidentielles Les fraudeurs insistent souvent pour des virements rapides et secrets. Prenez votre temps, demandez un second avis à vos collègues avant d’agir.
- Faire valider les paiements par plusieurs personnes Mettez en place dans votre entreprise une règle selon laquelle les paiements importants doivent toujours être validés par au moins deux personnes. Ainsi, un seul e-mail falsifié ne pourra pas causer de préjudice.