Une fausse offre d'emploi Puma alimentée par l'IA cible les spécialistes

Un expert chevronné en relations publiques et en marketing a récemment failli être victime d'une cyberattaque sophistiquée lorsqu'une fausse offre d'emploi, usurpant l'identité de l'équipementier sportif Puma, lui a été envoyée par courriel. Les pirates informatiques avaient minutieusement personnalisé leur message en citant ses compétences en stratégie de marque, l'invitant à postuler pour un poste de direction. Le lien inclus renvoyait vers une réplique exacte du portail de recrutement de l'entreprise.

La page d'atterrissage frauduleuse reproduisait fidèlement le design, les logos et les polices du site officiel, allant jusqu'à intégrer une vérification de sécurité Cloudflare pour inspirer confiance. Le piège reposait sur une authentification via Facebook exigée pour planifier prétendument un entretien. Les cybercriminels ciblent spécifiquement les professionnels du marketing pour s'emparer de comptes gérant des budgets publicitaires importants et des pages professionnelles, qu'ils détournent ensuite à des fins malveillantes.

La victime s'est aperçue de la supercherie à temps et a modifié ses mots de passe, évitant tout préjudice. Cet événement illustre les conclusions du rapport mondial sur la fraude 2026 de la société israélienne BioCatch, qui fait état d'une hausse spectaculaire de 258 % des escroqueries à l'emploi. Le PDG de BioCatch, Gadi Mazor, a souligné que l'intelligence artificielle permet aux fraudeurs de concevoir des campagnes de phishing d'une précision et d'une crédibilité redoutables.

Des chercheurs en cybersécurité, notamment chez Check Point, ont souligné que les processus de recrutement fictifs constituent un vecteur d'attaque privilégié par les acteurs malveillants pour infiltrer les réseaux d'entreprise, une menace soulignée par de récents incidents majeurs dans l'industrie technologique et financière.