Group-IB alerte sur des fraudes IA par deepfake visant le Golfe

L'entreprise de cybersécurité Group-IB, basée à Singapour, a averti les investisseurs particuliers et les institutions financières du Conseil de coopération du Golfe (CCG) que deux montages de fraude à l'investissement pilotés par intelligence artificielle, documentés cette année par ses chercheurs, sont facilement transposables aux marchés du Golfe, selon Biometric Update et Security MEA. Cet avertissement, publié fin août 2026 par l'équipe régionale de Group-IB couvrant le Moyen-Orient, la Turquie et l'Afrique (META), s'appuie sur une enquête en deux volets publiée plus tôt en 2026 sur des opérations de fraude ayant visé des victimes en Australie et aux États-Unis. Aucun des deux montages n'est lié au marché où il a d'abord été observé, précise Group-IB : la publicité, la coordination par messagerie et l'infrastructure des plateformes peuvent être redéployées vers un nouveau pays en quelques jours.

L'enquête de Group-IB a été menée par son équipe de protection contre la fraude, avec des analystes de ses unités Investigations, Threat Intelligence et CERT-GIB, selon une approche que l'entreprise appelle « Cyber Fraud Fusion » : elle relie la publicité, l'infrastructure serveur et les flux de cryptomonnaies pour démanteler un réseau de fraude entier d'un coup plutôt que morceau par morceau. Les deux montages suivis, baptisés respectivement GoldBull et CoinLure, recrutent tous deux leurs victimes via des vidéos deepfake et des groupes WhatsApp privés — exactement la combinaison de canaux que Security MEA identifie comme le mode par défaut dont les entreprises et les particuliers du Golfe parlent déjà d'argent.

Ce que les chercheurs ont documenté

GoldBull démarre par de courtes publicités payantes sur Facebook et Instagram utilisant une vidéo deepfake pour reproduire la voix et l'apparence de professionnels de la finance connus. Les victimes sont dirigées vers des groupes WhatsApp privés et invitées à acheter une action précise, à petite capitalisation, sur une bourse réelle et réglementée — ce qui rend précisément la fraude difficile à repérer, puisque les actions elles-mêmes sont authentiques. Dans un cas documenté par Group-IB, les victimes ont été invitées à acheter à 24,79 dollars l'action ; les achats coordonnés du groupe ont ensuite fait grimper le cours de 12,4 %, à 27,87 dollars, avant qu'il ne s'effondre à 14,27 dollars, soit une perte de 42,4 % par rapport au prix d'entrée des victimes. Group-IB estime le capital nécessaire pour provoquer ce mouvement entre 1,5 et 3 millions de dollars, atteignable avec seulement 500 à 3 000 participants coordonnés.

CoinLure, le second montage, exploite un réseau de plus de 200 fausses plateformes d'investissement en cryptomonnaies, construites à partir de modèles et d'une infrastructure partagés, ce qui permet à l'opération de survivre à des retraits isolés. L'analyse on-chain d'une seule plateforme par Group-IB a permis d'identifier plus de 90 000 dollars de dépôts de victimes sur des adresses Bitcoin, Ethereum et USDT-TRC20 actives depuis 2022. Les plateformes affichent des rendements fabriqués et proposent des profits quotidiens mathématiquement impossibles, selon Group-IB, et n'acceptent que les cryptomonnaies. Lorsque les victimes tentent un retrait, les plateformes exigent des taxes, des frais de conformité ou des mises à niveau de compte inventés — chaque paiement en appelant un autre —, et les victimes sont souvent recontactées ensuite par de prétendus « cabinets de recouvrement » en réalité gérés par les mêmes opérateurs.

Pourquoi les marchés du Golfe correspondent à ce schéma

Group-IB a détaillé plusieurs raisons pour lesquelles le CCG constitue une cible plausible. WhatsApp est le canal par défaut de la région pour les échanges d'affaires et d'argent, exactement celui dont dépendent les deux montages. L'adoption des cryptomonnaies y est élevée et en hausse : les Émirats arabes unis se classent cinquièmes mondiaux dans l'indice Henley d'adoption des cryptomonnaies 2025, et l'Arabie saoudite a enregistré une croissance de 154 % en un an de la valeur de ses transactions en cryptomonnaies, à environ 31 milliards de dollars. La base d'investisseurs particuliers progresse rapidement sur les marchés de capitaux du Golfe, et ce sont les investisseurs les plus récents qui constituent la cible principale de montages comme GoldBull et CoinLure. Les fraudeurs clonent déjà l'image de marque et les numéros de licence d'entreprises réglementées, note Group-IB — une tactique plus difficile à repérer pour des investisseurs expatriés moins familiers des régimes de licence locaux. Les régulateurs de la région ont, par ailleurs, multiplié les mises en garde contre les sociétés et conseillers en investissement non agréés opérant via les messageries et les réseaux sociaux.

• GoldBull : des publicités vidéo deepfake sur Facebook/Instagram dirigent les victimes vers des groupes WhatsApp qui coordonnent l'achat d'actions à petite capitalisation, avec un cas documenté à 42,4 % de perte par rapport au prix d'entrée
• CoinLure : plus de 200 fausses plateformes crypto sur des modèles partagés, plus de 90 000 dollars de dépôts suivis sur une seule plateforme depuis 2022, cryptomonnaies uniquement, faux frais de retrait
• Les Émirats arabes unis 5es mondiaux de l'indice Henley d'adoption des cryptomonnaies 2025 ; la valeur des transactions crypto en Arabie saoudite a bondi de 154 % en un an, à environ 31 milliards de dollars
• Les recherches plus larges de Group-IB ont mis au jour un écosystème de fraude de 187 millions de dollars en Australie et aux États-Unis, avec plus de 20 faux comptes WhatsApp usurpant l'identité d'un même économiste australien
• Les escroqueries à l'investissement ont généré 7,9 milliards de dollars de pertes déclarées l'an dernier aux États-Unis, et 837,7 millions de dollars en Australie

Considérez toute opportunité d'investissement promue via un groupe WhatsApp ou Telegram privé comme frauduleuse jusqu'à preuve du contraire, et vérifiez l'entreprise auprès de votre régulateur financier national avant d'envoyer le moindre argent. Ne prenez jamais un témoignage vidéo pour une preuve : les outils de deepfake peuvent reproduire de façon convaincante n'importe quelle personnalité publique.

Ce que cela change pour les investisseurs et les plateformes dans le Golfe

Cet avertissement intervient alors que l'autorité saoudienne des données et de l'IA, la SDAIA, a déjà publié cette année ses propres lignes directrices sur les deepfakes face à la montée des attaques permises par l'IA, et qu'un rapport de l'ONU publié en juillet a documenté à quel point les deepfakes sont devenus partie intégrante de la fraude à l'investissement organisée et transfrontalière. Pour une maison de courtage, une bourse ou une banque implantée dans le Golfe, les constats précis de Group-IB pointent vers des mesures défensives concrètes plutôt qu'une simple prudence générale : surveiller l'apparition de vidéos deepfake usant des dirigeants de l'institution ou de son numéro de licence, puisque ce type de clonage est déjà documenté dans les montages observés ; traiter les plateformes n'acceptant que la crypto et les conseils boursiers coordonnés sur WhatsApp comme des signaux d'alerte à communiquer activement aux clients, et non comme une simple clause de non-responsabilité passive ; et préparer une procédure de retrait des contenus usurpateurs, puisque les mêmes vidéos deepfake et les mêmes modèles de plateformes sont, selon les recherches de Group-IB, simplement redéployés contre un nouveau marché dès que les défenses d'un pays rattrapent leur retard. Pour un investisseur particulier de la région, le test pratique est plus simple : un conseil boursier reçu via un groupe WhatsApp, accompagné d'une vidéo d'un expert financier reconnaissable, a, selon les preuves réunies par Group-IB, plus de chances d'être un modèle de fraude recyclé qu'une véritable opportunité.