Le régulateur australien des valeurs mobilières a intensifié sa lutte contre la fraude en ligne, l'ASIC ayant fait supprimer 3 106 arnaques à l'investissement en cryptomonnaies au cours de FY26.

Ce chiffre était près de 30 % supérieur à celui de l'année précédente. L'ASIC a également fait supprimer 7 051 fausses plateformes d'investissement et 5 476 liens d'hameçonnage. Les suppressions de fausses plateformes ont augmenté de 151 % par rapport à FY25, tandis que les retraits de liens d'hameçonnage ont progressé de 279 % sur la même période.

Au total, l'ASIC a fait supprimer plus de 19 400 arnaques en ligne au cours de l'exercice financier, soit une hausse de 182 % par rapport à FY25. L'ampleur de ces suppressions montre à quelle vitesse les opérations d'arnaque peuvent se propager sur les sites web, les canaux de messagerie et les plateformes sociales avant que les autorités et les hébergeurs ne puissent intervenir.

Comment l'IA alimente les réseaux d'arnaque cryptographique

L'ASIC a indiqué que les criminels utilisent de plus en plus l'IA générative pour créer des couches complexes de tromperie autour d'une seule arnaque. Ces tactiques peuvent inclure des vidéos deepfake, de faux articles d'actualité et des avis fabriqués.

Certaines arnaques utilisent des images générées par IA de politiciens ou de commentateurs financiers, associées à des marques copiées et à de faux témoignages, pour promouvoir des plateformes de trading frauduleuses.

Après qu'une victime a partagé ses données personnelles, les escrocs font souvent une relance par téléphone. Dans certains cas, ils affichent de faux profits sur un tableau de bord pour instaurer la confiance avant de demander des transferts plus importants.

La présidente de l'ASIC, Sarah Court, a déclaré que cette tendance rend les arnaques plus difficiles à détecter. « Une simple recherche en ligne ne suffit pas pour vérifier si une opportunité est légitime », a-t-elle déclaré.

Mme Court a ajouté que des sites web soignés et des marques familières ne prouvent pas qu'un investissement est réel.

Des deepfakes de célébrités liés à des pertes de plusieurs millions

Des arnaques usurpant l'identité de 10 personnalités publiques fréquemment ciblées ont entraîné plus de 7,4 millions de dollars australiens de pertes signalées en FY26. Ces chiffres concernaient notamment le Premier ministre Anthony Albanese et les commentateurs Tom Piotrowski et Alan Kohler.

Cette tactique n'est pas nouvelle. En 2024, une vidéo deepfake du milliardaire minier Andrew Forrest a été utilisée pour promouvoir une fausse plateforme de trading appelée Quantum AI.

Plus tard cette année-là, des pirates ont pris le contrôle d'un compte YouTube de 7News et ont utilisé une version générée par IA d'Elon Musk pour faire la promotion d'une arnaque cryptographique via un code QR.

Selon la police fédérale, les Australiens ont perdu 382 millions de dollars australiens à cause d'arnaques à l'investissement en FY24. Les cryptomonnaies représentaient près de la moitié de ce total, les personnes de moins de 50 ans comptant pour 60 % des signalements d'arnaques cryptographiques.

Les fausses plateformes de trading affichent souvent des profits fabriqués et des soldes en hausse. Lorsque les victimes tentent de retirer leur argent, les escrocs peuvent exiger des frais supplémentaires avant de libérer des fonds qui n'ont jamais existé.

Les forces de l'ordre ont poursuivi certains de ces réseaux. En février, deux hommes ont été inculpés dans le cadre d'une arnaque présumée de 5 millions de dollars australiens liée à une plateforme appelée NEXOpayment.

L'ASIC a également pris des mesures contre une plateforme appelée Yepbit après que des clients ont déclaré ne pas pouvoir retirer leurs fonds. Yepbit a affirmé aux utilisateurs que l'ASIC avait bloqué leur argent, une affirmation que le régulateur a démentie.

L'ASIC a indiqué que les fraudeurs falsifient parfois des numéros de licence de services financiers australiens (Australian Financial Services Licence) pour paraître légitimes. Le régulateur conseille aux investisseurs de vérifier les détails des licences sur ses registres professionnels (Professional Registers) plutôt que de se fier à une simple recherche web. Les investisseurs peuvent également consulter la liste d'alertes investisseurs Moneysmart (Moneysmart Investor Alert List) avant d'envoyer de l'argent ou des cryptomonnaies à une plateforme.

Par ailleurs, l'ASIC a récemment prolongé l'allègement temporaire de licences pour certaines entreprises d'actifs numériques. La nouvelle échéance a été repoussée du 30 juin au 30 septembre.