Les escroqueries en ligne dopées à l’IA explosent en Malaisie et au Myanmar

Les escroqueries liées à l’IA se multiplient en Malaisie et au Myanmar

La Malaisie et le Myanmar ont enregistré cette année une forte hausse des cas de fraude en ligne, les groupes criminels recourant à l’intelligence artificielle pour intensifier leurs manipulations et contourner les contrôles. Une nouvelle étude publiée mardi met en évidence des escroqueries sophistiquées à l’investissement, des pièges sentimentaux et des usurpations d’identité qui utilisent désormais des outils d’IA à chaque étape. Une évolution qui menace les économies numériques en plein essor des deux pays.

Cette hausse s’inscrit dans une tendance régionale plus vaste. L’Office des Nations unies contre la drogue et le crime (ONUDC) a documenté la manière dont des réseaux organisés dans toute l’Asie de l’Est et du Sud-Est ont intégré l’IA générative, les hypertrucages et les logiciels malveillants à leurs opérations, tout en développant de nouveaux marchés clandestins et des circuits de cryptomonnaies pour blanchir de l’argent. Selon l’ONUDC, les escroqueries visant des victimes en Asie de l’Est et du Sud-Est ont entraîné entre 18 et 37 milliards de dollars de pertes en 2023. Sur les plateformes surveillées, les mentions de contenus hypertruqués liés à des activités criminelles ciblant la région ont progressé de plus de 600 % au premier semestre 2024.

Des analyses indépendantes évaluent l’économie des escroqueries à un niveau encore plus élevé. Des chercheurs du CSIS estiment que les cyberescroqueries liées à l’Asie du Sud-Est génèrent plus de 43,8 milliards de dollars par an. La région Asie-Pacifique a connu une rapide progression des fraudes reposant sur les hypertrucages : une étude fait état d’une hausse de 1 530 % entre 2022 et 2023. Les autorités malaisiennes et celles de pays voisins, comme Singapour et l’Indonésie, ont lancé des alertes au public sur des stratagèmes d’usurpation d’identité par IA visant aussi bien les utilisateurs locaux que les victimes à l’étranger.

Comment l’IA décuple les escroqueries en Asie du Sud-Est

Les réseaux de fraude modernes utilisent désormais de grands modèles de langage pour rédiger des messages impeccables en malais, en birman, en anglais et en chinois, entretenir de longues conversations avec leurs cibles et adapter leurs scripts en temps réel. Des outils automatisés filtrent d’immenses bases de données, dressent le profil des victimes potentielles et programment des prises de contact sur les applications de messagerie et les réseaux sociaux. Résultat : un flot incessant d’invitations personnalisées, de fausses offres d’emploi et de promesses d’enrichissement rapide qui semblent taillées sur mesure.

Les hypertrucages ajoutent un visage ou une voix convaincants. Le clonage vocal a permis de mettre en scène de faux appels de supérieurs hiérarchiques et de proches prétendument en détresse. Les hypertrucages vidéo servent aux escroqueries sentimentales et aux faux échanges en direct qui instaurent un climat de confiance avant le transfert d’argent. Les données des entreprises de vérification d’identité témoignent d’un gain de sophistication : la part des attaques complexes combinant plusieurs techniques a fortement augmenté en 2025, alors que le volume global des tentatives de fraude élémentaires s’est stabilisé. Un rapport fait état d’une hausse de 180 % des attaques sophistiquées contre l’identité, combinant identités synthétiques, IA, falsification des appareils et manipulation sur plusieurs canaux.

L’argent transite par un réseau financier parallèle. Des sites de jeux d’argent en ligne peu réglementés et des prestataires de services sur actifs virtuels à haut risque contribuent à convertir les produits du crime et à en brouiller la trace. Les stablecoins et les services de mixage accélèrent les transferts, tandis que des réseaux bancaires clandestins relient les circuits numériques et les espèces. Selon l’ONUDC, cela a fait émerger une économie de services criminels dans laquelle des concepteurs de logiciels malveillants, des courtiers en données, des responsables de centres d’appels, des mules financières et des blanchisseurs de cryptomonnaies vendent des prestations accessibles à tous les groupes, abaissant ainsi le seuil d’entrée technique.

Pourquoi la Malaisie et le Myanmar sont particulièrement touchés aujourd’hui

Située au carrefour des échanges régionaux, la Malaisie affiche un taux d’utilisation de l’internet mobile très élevé et adopte rapidement les paiements instantanés et les portefeuilles numériques. Les criminels se sont adaptés en organisant ce que l’on appelle des « escroqueries autorisées », dans lesquelles les victimes sont convaincues de transférer elles-mêmes les fonds, ce qui laisse moins de traces qu’un piratage. Les escroqueries à l’investissement, les arnaques à la livraison de colis et l’usurpation de l’identité des autorités sont des leurres courants sur les applications de messagerie et les réseaux sociaux.

De nouvelles données montrent également une flambée de la fraude à l’identité dans le pays. Selon une étude sectorielle, la Malaisie a enregistré la plus forte hausse annuelle en 2025, avec une progression de 197 %. Les équipes d’escrocs utilisent des identités synthétiques mêlant données réelles et fabriquées, puis les complètent avec des documents et des visages générés par IA afin de contourner les contrôles à l’ouverture de compte. Les habitants et les expatriés reçoivent des messages très ciblés, rédigés par IA, souvent dans un langage familier parfaitement maîtrisé.

Le Myanmar fait face à un ensemble de risques différent. Des complexes d’escroquerie liés aux jeux d’argent en ligne et à des zones économiques spéciales se sont implantés dans des régions frontalières où l’accès des forces de l’ordre est limité. Certains ont été aménagés dans des casinos et des hôtels qui avaient perdu leur clientèle pendant la pandémie. L’internet par satellite et la porosité des frontières permettent des opérations continues visant des victimes à l’étranger, tandis que des victimes de traite, souvent attirées par de fausses offres d’emploi, sont contraintes de répondre aux appels et aux messages sous la menace de violences. Les coups de filet dans les pays voisins ont poussé certains opérateurs à déménager, tandis que des alliances avec des groupes armés locaux et des intermédiaires leur assurent protection et logistique.

Dans les coulisses des usines à fraude

Les enquêteurs décrivent une industrie diversifiée qui ressemble à un secteur de services multinational et fonctionne comme tel. Des propriétaires de casinos, des prestataires de paiement et des spécialistes des cryptomonnaies fournissent les infrastructures. Des recruteurs trouvent du personnel. Des techniciens fournissent des kits d’hameçonnage, des outils d’hypertrucage en libre-service et des logiciels malveillants. Des responsables fixent les quotas et rédigent les scripts, tandis que des intermédiaires transfèrent l’argent par-delà les frontières. Ces mêmes réseaux font aussi passer des drogues, des armes et des espèces sauvages sur des routes communes, ce qui leur donne du poids et étend leur portée.

Selon Interpol, des victimes originaires d’au moins 66 pays ont été victimes de traite et envoyées dans des centres d’escroquerie depuis 2023 ; environ les trois quarts ont été conduites dans des pôles d’Asie du Sud-Est. Des opérations de police ont visé des complexes situés dans des endroits aussi éloignés que les Philippines et la Namibie, libérant des travailleurs et saisissant des centaines d’appareils. Interpol a qualifié ces sites de menace à double tranchant : ils nuisent à la fois aux personnes forcées à commettre des crimes et à celles qu’elles trompent en ligne.

L’ONUDC a averti les gouvernements que l’écosystème criminel évoluait plus vite que les moyens de défense actuels. Dans ses recommandations pour la région du Mékong, l’agence a souligné la nécessité de perturber les flux financiers, de renforcer la réglementation des services financiers en ligne à haut risque et d’améliorer le recouvrement transfrontalier des avoirs.

Il est plus crucial que jamais que les gouvernements reconnaissent la gravité, l’ampleur et la portée de cette menace véritablement mondiale et privilégient des solutions adaptées à l’évolution rapide de l’écosystème criminel dans la région.

La pression accrue des forces de l’ordre dans certaines régions du Cambodge, du Laos, du Myanmar et des Philippines a déplacé une partie des opérations vers de nouveaux parcs d’activités et des zones reculées, dans la région comme au-delà. L’ONUDC estime que les profits annuels des centres d’escroquerie à l’échelle industrielle approchent désormais les 40 milliards de dollars et que des groupes dirigés par des Asiatiques s’étendent à l’Afrique, à l’Asie du Sud, au Moyen-Orient, au Pacifique et au-delà, en s’alliant à d’autres prestataires de services criminels.

Hypertrucages, « pig butchering » et nouvelles méthodes

Le « pig butchering », expression désignant les escroqueries à l’investissement fondées sur une longue relation de confiance, commence souvent par un message amical sur une application de rencontre ou un réseau social. L’escroc noue une relation pendant plusieurs semaines, puis oriente sa victime vers une application ou un site de trading sophistiqué qui affiche des soldes de compte falsifiés. L’IA rédige désormais la plupart des échanges, génère des captures d’écran convaincantes et simule des tableaux de bord. Les vidéos et les voix hypertruquées donnent davantage de crédibilité à de faux mentors ou à de prétendus partenaires amoureux. Lorsque les victimes tentent de retirer leur argent, l’accès échoue et les escrocs disparaissent.

Dans le même temps, les formes de fraude à l’identité évoluent. Les spécialistes de la vérification signalent que si le taux global des tentatives de fraude simples s’est stabilisé en 2025, les fraudes complexes ont augmenté. Les attaques en plusieurs étapes, qui combinent documents générés par IA, falsification des appareils et manipulation, sont plus difficiles à repérer. Les plateformes de rencontre et les médias en ligne sont devenus des foyers mondiaux de cette tendance, qui s’accompagne d’une hausse des escroqueries sentimentales et du chantage. Plusieurs pays ont connu l’an dernier une explosion des attaques par hypertrucage, et la Malaisie a enregistré la plus forte hausse de la fraude à l’identité parmi les pays suivis.

Réponses des forces de l’ordre et des pouvoirs publics

La police et les procureurs tentent de rattraper leur retard. Interpol a émis une notice orange pour alerter sur les centres d’escroquerie en 2023 et coordonne depuis des opérations multilatérales. L’organisation promeut également I GRIP, un mécanisme qui aide à geler et à récupérer des fonds par-delà les frontières lorsque les victimes signalent rapidement les faits. Aux États-Unis, les agences fédérales et les procureurs ont intensifié leur action à l’aide de sanctions et de saisies d’avoirs, tout en renforçant leur coopération avec leurs homologues de la région, avec l’appui d’outils d’analyse de la blockchain permettant de suivre les flux dans les réseaux de cryptomonnaies.

Cyril Gout, directeur par intérim des services de police d’Interpol, a appelé les gouvernements, la société civile et les plateformes à maintenir leur coordination. Il a décrit le lien entre traite des personnes, cyberfraude et abus en ligne comme un défi transnational qu’aucune agence ne peut relever seule.

Pour faire face à cette menace, une véritable coopération internationale est indispensable. Cela suppose un partage de renseignements entre les pays, des partenariats avec les ONG qui viennent en aide aux victimes et une étroite collaboration avec les entreprises technologiques dont les plateformes sont détournées pour des escroqueries.

Les sanctions visant les facilitateurs, un contrôle plus strict des flux d’actifs virtuels à haut risque et un nombre accru d’enquêtes financières conjointes prennent de l’ampleur. Les résultats restent inégaux là où la corruption et l’instabilité politique limitent l’accès aux complexes, mais des opérations coordonnées continuent de libérer des victimes et de saisir des infrastructures. Le témoignage des victimes est essentiel. Signaler rapidement les faits à sa banque, à sa plateforme d’échange de cryptomonnaies et à la police augmente souvent les chances de bloquer les fonds avant qu’ils ne disparaissent dans une succession de comptes.

Les banques et les entreprises technologiques renforcent leurs défenses

Les établissements financiers de la région Asie-Pacifique revoient leurs dispositifs. Presque tous ont étoffé leurs équipes de conformité au cours des deux dernières années et beaucoup intègrent désormais l’IA à la détection des fraudes, aux procédures d’entrée en relation et à la lutte contre le blanchiment d’argent. À Hong Kong, à Singapour et en Australie, les banques déploient de nouvelles protections pour les consommateurs, des alertes de type Scameter aux règles de responsabilité partagée et aux accords entre secteurs. La région adopte également rapidement la norme de messagerie ISO 20022, qui fournit aux systèmes des données plus détaillées pour détecter les anomalies et peut réduire l’exposition aux réseaux de mules financières et aux comptes synthétiques.

Les entreprises technologiques participent elles aussi à la lutte. Elles utilisent l’IA pour repérer les sites frauduleux, signaler l’hameçonnage dans les messages et les appels et étiqueter les médias synthétiques. Des coalitions comme Tech Against Scams aident les plateformes, les plateformes d’échange de cryptomonnaies et les services financiers à partager méthodes et indicateurs. Le Tech For Good Institute et ses partenaires estiment que des définitions communes et le partage d’informations en temps réel par-delà les frontières permettront de combler les lacunes dans l’application de la loi, tandis que des cadres d’IA responsable, incluant le filigranage et la traçabilité des contenus, peuvent limiter les effets des hypertrucages.

Ce que les particuliers et les entreprises peuvent faire dès maintenant

La plupart des escroqueries commencent par un message, un appel téléphonique ou un site web. Quelques changements de comportement augmentent les chances de repérer le piège.

• Vérifiez les identités par un deuxième canal. Ne vous fiez pas uniquement à une voix ou à une vidéo si l’on vous demande de l’argent ou des identifiants.
• Méfiez-vous de toute sollicitation non demandée liée à un investissement ou à une relation amoureuse, surtout si l’on vous pousse à quitter une plateforme pour poursuivre la conversation sur une autre application.
• Vérifiez les URL, les autorisations des applications et les avis. Évitez l’installation d’applications depuis des sources externes et maintenez vos appareils à jour.
• Utilisez les outils anti-arnaque des banques et des opérateurs télécoms lorsqu’ils sont disponibles, comme les alertes de risque de type Scameter. Activez les alertes de transaction, fixez des plafonds de virement et optez pour une authentification forte.
• Signalez rapidement les incidents à votre banque, à votre plateforme d’échange de cryptomonnaies et à la police. Demandez le gel immédiat du compte ou l’annulation de la transaction et conservez les preuves : messages, sites et adresses de portefeuilles.
• Les entreprises devraient associer la détection automatisée des anomalies à la formation du personnel aux techniques de manipulation. Surveillez les identités synthétiques et analysez les comportements, pas seulement les documents.
• Les utilisateurs de cryptomonnaies devraient commencer par de petits transferts, vérifier les plateformes et éviter les intermédiaires non officiels et les services d’actifs virtuels sans licence.

Points clés

• Les cas de fraude en ligne ont fortement augmenté en Malaisie et au Myanmar, où les escroqueries dopées à l’IA se propagent sur les applications de messagerie, les réseaux sociaux et les services financiers.
• L’ONUDC estime que les escroqueries ont entraîné entre 18 et 37 milliards de dollars de pertes en Asie de l’Est et du Sud-Est en 2023, tandis que l’activité liée aux hypertrucages a fortement progressé.
• Selon des recherches indépendantes, l’économie régionale des escroqueries dépasse les 40 milliards de dollars par an, tandis que les fraudes reposant sur les hypertrucages progressent à un rythme sans précédent.
• Les complexes d’escroquerie de la région du Mékong reposent sur la traite des personnes et le travail forcé. Ils se sont étendus ou ont déménagé à mesure que les coups de filet s’intensifiaient.
• La Malaisie a enregistré une hausse annuelle de 197 % de la fraude à l’identité en 2025, tandis que les attaques deviennent plus complexes et plus difficiles à détecter.
• Interpol a lancé des alertes urgentes et coordonné des opérations, tandis que les agences du monde entier multiplient les sanctions, les saisies d’avoirs et les enquêtes financières transfrontalières.
• Les banques et les autorités de régulation asiatiques déploient des défenses fondées sur l’IA, des outils d’alerte pour les consommateurs et des analyses ISO 20022 afin de repérer les anomalies et de réduire les pertes.
• Les particuliers et les entreprises peuvent réduire les risques en vérifiant les identités, en utilisant des outils anti-arnaque, en signalant rapidement les faits et en renforçant leurs défenses contre les manipulations.