Google confirme : sa propre marque est usurpée à grande échelle
Google précise que ce réseau a été relié à plus de 9 000 faux sites et plus d'un million d'URL frauduleuses, et que ses propres outils de messagerie interceptent plus de 10 milliards de messages malveillants chaque mois. L'entreprise le formule elle-même sans détour : « Litigation alone won't end this » — la justice seule ne suffira pas à arrêter le phénomène.
ChatGPT, désormais dans le top 10 des marques les plus usurpées
Une entrée inédite au 2ᵉ trimestre 2026
Selon le rapport trimestriel de Check Point Research sur l'usurpation de marques, ChatGPT est entré pour la première fois dans le top 10 des marques les plus imitées dans le phishing, représentant 1,1 % des tentatives recensées sur la période.
La fausse facture d'abonnement
Une campagne documentée imite une facture ChatGPT Plus annonçant un paiement échoué, pour rediriger vers une page qui collecte les coordonnées bancaires complètes de la victime.
Sources : Infosecurity Magazine — « ChatGPT Among Top 10 Most Impersonated Brands in Phishing Attacks », TechRepublic — « ChatGPT Enters Top 10 Phishing Brand Ranking », à partir du rapport trimestriel de Check Point Research.
Un faux site Claude, un vrai logiciel malveillant
La presse spécialisée en cybersécurité a documenté, en avril 2026, un site se faisant passer pour la page officielle de téléchargement de Claude d'Anthropic. Le fichier proposé installait bien une copie fonctionnelle de Claude à l'écran — mais déployait en arrière-plan un logiciel malveillant donnant un accès à distance à l'ordinateur de la victime.
Source : Bleeping Computer — « Fake Claude AI website delivers new 'Beagle' Windows malware ».
Les leviers psychologiques utilisés
Ce ne sont pas des astuces isolées : ce sont des mécanismes documentés, utilisés dans des milliers d'arnaques différentes. Découvrir la Grammaire de la Manipulation →
Anthropic et OpenAI documentent aussi le détournement de leurs outils
C'est un phénomène distinct, à ne pas confondre avec l'usurpation de marque décrite plus haut : au-delà d'être imitées, ces entreprises publient elles-mêmes des rapports sur la façon dont leurs outils sont détournés par des réseaux d'arnaqueurs comme moyen de commettre leurs fraudes.
OpenAI a ainsi publié, le 31 juillet 2026, le compte-rendu du démantèlement d'un réseau basé au Cambodge qui utilisait ChatGPT pour générer de faux profils, traduire des conversations et produire des documents falsifiés, dans des arnaques sentimentales, à l'investissement et à l'usurpation de forces de l'ordre.
Source : OpenAI — « Disrupting a Criminal Scam Operation », 31 juillet 2026.
Anthropic publie de la même façon un rapport annuel sur le détournement de Claude — extorsion de données, fausses identités professionnelles, génération de logiciels malveillants — sans lien direct, cette fois, avec une usurpation de la marque Claude elle-même.
Source : Anthropic — « Detecting and countering misuse of AI », août 2025.
Comment reconnaître une tentative
- Un lien dans un email ou un SMS pour « régulariser » un abonnement à une IA : ne cliquez jamais, tapez vous-même l'adresse officielle dans votre navigateur.
- Une urgence artificielle — « votre accès sera suspendu », « paiement échoué » — construite pour faire agir avant de réfléchir.
- Un nom de domaine légèrement différent de l'officiel, ou un fichier téléchargé en dehors du site que vous avez tapé vous-même.
Que faire si vous avez un doute
- Ne cliquez sur aucun lien, ne saisissez aucune coordonnée bancaire depuis un email ou un SMS non sollicité.
- Vérifiez par le vrai canal : connectez-vous directement sur le site officiel du service, en tapant vous-même l'adresse.
- Si vous avez déjà payé ou entré vos coordonnées, faites opposition immédiatement auprès de votre banque et déposez plainte.
Egidio : votre détecteur de liens frauduleux
Ces campagnes fonctionnent parce qu'un faux domaine est difficile à repérer à l'œil nu. Egidio analyse les liens reçus par SMS gratuitement, et par messagerie en Premium, pour bloquer les pages frauduleuses qu'il reconnaît avant qu'elles ne fassent effet.
Installer EgidioPour aller plus loin
Cette page s'inscrit dans un mouvement plus large de sophistication du phishing — voir Nouvelles techniques de phishing : quand un antivirus ne suffit plus. Sur la façon dont vos propres données peuvent alimenter ces campagnes ciblées, voir De la fuite à l'arnaque : comment vos données deviennent un scénario.
Questions fréquentes
Les marques d'IA comme Claude, ChatGPT ou Gemini sont-elles vraiment usurpées par des arnaqueurs ?
Oui. Google a lui-même engagé une action en justice en juin 2026 contre un réseau qu'il nomme « Outsider Enterprise », accusé d'avoir diffusé des campagnes de SMS et de faux sites se faisant passer pour Google et d'autres marques de confiance. Séparément, la presse spécialisée a documenté un faux site imitant Claude d'Anthropic, ainsi que des campagnes de phishing imitant une facture d'abonnement ChatGPT.
Comment reconnaître un faux site ou une fausse facture au nom d'une IA ?
Ne cliquez jamais sur un lien reçu par email ou SMS pour « régulariser » un abonnement : allez taper vous-même l'adresse officielle du service dans votre navigateur. Vérifiez l'adresse exacte du site avant de télécharger quoi que ce soit, et méfiez-vous d'une urgence artificielle (« votre accès sera suspendu »).
Egidio est-il partenaire d'Anthropic, OpenAI ou Google ?
Non. Egidio est un outil de sécurité indépendant, non affilié à Anthropic, OpenAI, Google ni à aucune des entreprises citées sur cette page. Cette page documente un phénomène public, à partir de leurs propres publications et de la presse spécialisée.
Egidio peut-il bloquer ces faux sites ?
Egidio analyse les liens reçus par SMS et, en Premium, par messagerie, et bloque les pages frauduleuses qu'il reconnaît. Aucun outil ne peut garantir de reconnaître un faux site totalement nouveau dès sa première diffusion — la vérification de l'adresse reste le réflexe qui protège dans tous les cas.