Deepfake-as-a-Service : L'IA au cœur de la cyberfraude 2.0

Principales conclusions du rapport :
• L'IA, une arme de cybercriminalité accessible à tous : L'accès simplifié aux outils d'IA, combiné à la disponibilité de modèles pré-entraînés et d'API, et l'émergence de plateformes DfaaS permet même aux acteurs peu qualifiés de lancer des cyberattaques sophistiquées.
• Des arnaques plus crédibles et plus rentables : Deepfakes, clonage vocal et bots conversationnels, accessibles via les plateformes DfaaS, rendent les attaques plus convaincantes et difficiles à détecter, augmentant ainsi leur taux de réussite. Le rapport cite des exemples d'usurpation d'identité en visioconférence, d'escroqueries sentimentales (« Pig Butchering ») et de contournement des procédures KYC (Know Your Customer).
• L'automatisation à grande échelle : Les bots IA peuvent simuler des centaines de conversations simultanément, 24h/24, rendant les arnaques massives et plus rentables. Les plateformes DfaaS accélèrent ce phénomène en fournissant des outils d'automatisation prêts à l'emploi.

Haotian AI : L'incarnation du Deepfake-as-a-Service
Au sein de cet écosystème criminel, TEHTRIS a identifié Haotian AI, une organisation basée en Asie qui illustre la professionnalisation du « Deepfake-as-a-Service ». Haotian AI propose une offre clé en main incluant des services similaires à ceux décrits comme typiques des plateformes DfaaS :
• Face-swapping en temps réel pour usurper une identité lors d'appels vidéo.
• Synthèse vocale ultra-réaliste pour imiter des voix avec précision.
• Chatbots automatisés pour maintenir des conversations crédibles pendant des semaines.
• Génération d'images pour créer de faux profils sur les réseaux sociaux.

Les recherches OSINT de TEHTRIS suggèrent que Haotian AI ne se contente pas de vendre des outils, mais facilite activement leur utilisation par des cybercriminels, incarnant ainsi l'industrialisation du deepfake au service de l'arnaque. Le rapport détaille l'architecture des bots, les techniques de blanchiment via cryptomonnaies et les méthodes d'engagement prolongé des victimes utilisées par cette organisation.

Recommandations pour les responsables informatiques (CISO et SOC/MDR) :
• Adopter une approche XDR hyper-automatisée : Intégrer des solutions proactives capables d'anticiper et de neutraliser les menaces émergentes liées aux plateformes DfaaS, comme la TEHTRIS XDR AI PLATFORM.
• Miser sur la détection comportementale : Identifier les anomalies subtiles dans les communications (latences, incohérences vocales, demandes urgentes) pour détecter les deepfakes et les bots.
• Surveiller les flux financiers et exploiter l'OSINT Blockchain : Traquer les transactions suspectes et les adresses crypto liées aux activités criminelles, notamment celles utilisant les services DfaaS.
• Sensibiliser et former les collaborateurs : Organiser des simulations de deepfakes et de phishing vocal pour préparer les équipes aux nouvelles formes de manipulation permises par les plateformes DfaaS.

Eric Bregand, Chief Product Officer chez TEHTRIS explique :"2025 pourrait bien être l'année où la cybercriminalité bascule définitivement dans une nouvelle ère – celle du crime automatisé, scalable et indétectable, notamment grâce à la prolifération des plateformes Deepfake-as-a-Service. L'accessibilité croissante de ces technologies rend impératif pour les organisations d'adopter une posture de sécurité proactive et de renforcer leurs défenses contre ces menaces émergentes."