Les escrocs ont trouvé une nouvelle utilisation pour l'IA : créer des chatbots personnalisés se faisant passer pour de véritables assistants IA afin de faire pression sur leurs victimes pour qu'elles achètent des cryptomonnaies sans valeur.
Nous avons récemment découvert un site de prévente de « Google Coin » en ligne, utilisant un chatbot se faisant passer pour l'assistant IA Gemini de Google. Ce bot guidait les visiteurs à travers un argumentaire de vente bien rodé, répondait à leurs questions sur l'investissement et les projections de rendement, et finissait par inciter les victimes à envoyer un paiement irréversible en cryptomonnaie aux escrocs.
Google ne possède pas de cryptomonnaie. Cependant, comme « Google Coin » a déjà été utilisé dans des arnaques, il est possible que certains la prennent pour une cryptomonnaie légitime. De plus, le chatbot était très convaincant.
L'IA comme facteur de rapprochement
Le chatbot s'est présenté comme,
« Gemini — votre assistant IA pour la plateforme Google Coin. »
Elle utilisait une identité visuelle de type Gemini, avec notamment l'icône scintillante et un indicateur de statut « En ligne » vert, donnant immédiatement l'impression d'être un produit officiel de Google.
Interrogé sur la possibilité de devenir riche en achetant 100 jetons, le bot a fourni des projections financières précises. Un investissement de 395 $ au prix de prévente actuel vaudrait 2 755 $ lors de la cotation, affirmait-il, soit une croissance d'environ 7 fois. Il mentionnait un prix de prévente de 3,95 $ par jeton, un prix de cotation prévu de 27,55 $ et invitait à poser des questions sur les modalités de participation.
Ce type d'interaction personnalisée et réactive nécessitait auparavant la présence d'un escroc humain à l'autre bout d'une conversation Telegram. Désormais, l'IA s'en charge automatiquement.
Une personnalité qui ne se brise jamais
Ce qui nous a particulièrement frappés lors de notre analyse, c'est le contrôle rigoureux exercé sur la personnalité du bot. Nous avons constaté que :
- Se présentant systématiquement comme « l'assistant officiel de la plateforme Google Coin ».
- A refusé de fournir des informations vérifiables sur l'entreprise, telles qu'une entité enregistrée, un organisme de réglementation, un numéro de licence, un cabinet d'audit ou une adresse électronique officielle.
- Ils ont balayé les inquiétudes d'un revers de main et les ont redirigées vers des affirmations vagues concernant la « transparence » et la « sécurité ».
- Ils ont refusé d'admettre toute possibilité que le projet soit une escroquerie.
- Les questions plus difficiles ont été redirigées vers un « manager » non identifié (probablement un intermédiaire humain prêt à conclure l'affaire).
Lorsqu'on appuie sur le bouton, le bot ne se déconcerte pas et reste fidèle à son personnage. Il répète en boucle les mêmes affirmations préétablies : une « feuille de route détaillée pour 2026 », « de qualité militaire ». chiffrement « l’intégration de l’IA » et « une communauté d’investisseurs en pleine croissance ».
Celui qui a créé ce chatbot l'a intégré à un script de vente conçu pour instaurer la confiance, dissiper les doutes et amener les visiteurs à un seul objectif : envoyer des cryptomonnaies.
Pourquoi les chatbots IA changent le modèle de l'escroquerie
Les escrocs ont toujours eu recours à l'ingénierie sociale . Instaurer la confiance. Créer un sentiment d'urgence. Vaincre le scepticisme. Conclure la vente.
Traditionnellement, cela nécessitait des opérateurs humains, ce qui limitait le nombre de victimes pouvant être prises en charge simultanément. Les chatbots IA suppriment entièrement ce goulot d'étranglement.
Une seule opération frauduleuse peut désormais déployer un chatbot qui :
- Génère des centaines de visiteurs simultanément, 24 heures sur 24.
- Transmet des messages cohérents et soignés qui sonnent comme une autorité.
- Il imite l'assistant IA d'une marque de confiance (en l'occurrence, Gemini de Google).
- Répond aux questions individuelles avec des projections financières personnalisées.
- Le recours à des opérateurs humains n'est requis qu'en cas de nécessité.
Cela correspond à une tendance plus générale identifiée par les chercheurs. Selon Chainalysis, environ 60 % des fonds transitant par les portefeuilles frauduleux de cryptomonnaies étaient liés à des escrocs utilisant des outils d'intelligence artificielle. L'infrastructure d'escroquerie basée sur l'IA devient la norme , et non plus l'exception. Le chatbot n'est qu'un élément d'un arsenal plus vaste de fraude assistée par l'IA, mais il est peut-être le plus efficace, car il crée l'illusion d'une relation réelle et interactive entre la victime et la « marque ».
L'appât : une contrefaçon soignée
Le chatbot est au cœur d'une arnaque très convaincante. Le site web de Google Coin imite l'identité visuelle de Google avec un design épuré et professionnel, arborant le logo « G », des menus de navigation et un tableau de bord de prévente. Il prétend être à la « 5e et dernière étape », avec plus de 9,9 millions de jetons vendus et une date de lancement prévue le 18 février — le tout étant artificiellement mis en scène.
Pour gagner en crédibilité, le site affiche les logos de grandes entreprises — OpenAI, Google, Binance, Squarespace, Coinbase et SpaceX — sous la bannière « Reconnu par l’industrie ». Aucune de ces entreprises n’a le moindre lien avec le projet.
Si un visiteur clique sur « Acheter », il est redirigé vers un tableau de bord de portefeuille qui ressemble à une plateforme de cryptomonnaie légitime, affichant les soldes pour « Google » (sur une « Google-Chain » fictive), Bitcoin et Ethereum.
Le processus d'achat permet aux utilisateurs d'acquérir le nombre de jetons souhaité et génère une demande de paiement Bitcoin correspondante vers une adresse de portefeuille spécifique. Le site propose également un système de bonus progressif, activé à partir de 100 jetons et pouvant atteindre 100 000 : plus vous achetez de jetons, plus les bonus augmentent, passant de 5 % à 30 % pour le niveau le plus élevé. Il s'agit d'une technique de vente incitative classique, conçue pour vous faire croire qu'il est plus avantageux de dépenser davantage.
Tout paiement est irréversible. Il n'y a pas de cotation sur une plateforme d'échange, pas de jeton ayant une valeur réelle, et aucun moyen de récupérer votre argent.
Ce qu'il faut surveiller
Nous entrons dans une ère où le premier contact avec une arnaque peut ne pas être humain. Les chatbots dotés d'IA offrent aux escrocs un atout inédit : une interface utilisateur continue, fiable et évolutive, capable d'engager les victimes dans une conversation qui semble authentique. Lorsque ce chatbot est présenté comme l'assistant IA officiel d'une marque de confiance, l'effet est encore plus convaincant.
D'après les données de Consumer Sentinel de la FTC, les consommateurs américains ont déclaré avoir perdu 5,7 milliards de dollars à cause d'escroqueries à l'investissement en 2024 (plus que tout autre type de fraude, et une hausse de 24 % par rapport à l'année précédente). Les cryptomonnaies restent le deuxième moyen de paiement le plus utilisé par les escrocs pour soutirer de l'argent, car les transactions sont rapides et irréversibles. Ajoutez à cela une intelligence artificielle capable de présenter des arguments, de persuader et de gérer les objections sans intervention humaine, et vous obtenez un modèle de fraude à grande échelle.
Les chatbots dotés d'intelligence artificielle vont se multiplier sur les sites frauduleux. Voici comment les repérer :
Ils usurpent l'identité de marques d'IA connues. Un chatbot se faisant appeler « Gemini », « ChatGPT » ou « Copilot » sur un site tiers spécialisé dans les cryptomonnaies est presque certainement un imposteur. N'importe qui peut donner n'importe quel nom à un chatbot.
Ils ne répondront pas aux questions de vérification préalable. Demandez quelle entité juridique exploite la plateforme, quel organisme de réglementation financière la supervise et où l'entreprise est enregistrée. Les entreprises légitimes peuvent répondre à ces questions ; les robots frauduleux tentent de les éviter (et s'ils répondent, vérifiez l'information).
Ils prévoient des rendements spécifiques. Aucun produit d'investissement légitime ne promet un prix futur précis. Un chatbot qui vous affirme que vos 395 $ deviendront 2 755 $ ne vous fournit pas d'information financière ; il exécute un script.
Elles créent un sentiment d'urgence. Des tactiques de pression comme « la phase 5 se termine bientôt », « la date de mise en vente approche », « prévente limitée » sont conçues pour vous inciter à prendre des décisions rapides.
Comment se protéger
Google ne possède pas de cryptomonnaie. Aucune prévente n'a été lancée. Son intelligence artificielle Gemini n'intervient pas comme assistant de vente sur les sites tiers spécialisés dans les cryptomonnaies. Si vous voyez quoi que ce soit qui laisse entendre le contraire, fermez l'onglet.
- Vérifiez l'affirmation sur le site officiel de l'entreprise mentionnée.
- Ne vous fiez pas à l'image de marque d'un chatbot. N'importe qui peut lui donner n'importe quel nom.
- N’envoyez jamais de cryptomonnaie en vous basant sur des rendements projetés.
- Avant d'envoyer de l'argent, recherchez le nom du projet accompagné des mots « arnaque » ou « avis ».
- Utilisez des outils de protection web comme Malwarebytes Browser Guard , qui est gratuit et bloque les sites frauduleux connus et inconnus.
Si vous avez déjà envoyé des fonds, signalez-le aux forces de l'ordre locales, à la FTC sur reportfraud.ftc.gov et à l'IC3 du FBI sur ic3.gov .
CIO
0xEc7a42609D5CC9aF7a3dBa66823C5f9E5764d6DA
98388xymWKS6EgYSC9baFuQkCpE8rYsnScV4L5Vu8jt
DHyDmJdr9hjDUH5kcNjeyfzonyeBt19g6G
TWqzJ9sF1w9aWwMevq4b15KkJgAFTfH5im
bc1qw0yfcp8pevzvwp2zrz4pu3vuygnwvl6mstlnh6
r9BHQMUdSgM8iFKXaGiZ3hhXz5SyLDxupY
Quelque chose vous semble étrange ? Vérifiez avant de cliquer.
Malwarebytes Scam Guard vous aide à analyser instantanément les liens, les textes et les captures d'écran suspects.
Disponible avec Malwarebytes Premium Security pour tous vos appareils, et dans l' application Malwarebytes pour iOS et Android .
