Les escroqueries financières dépassent le phishing d’identifiants, selon Akamai

BankInfoSecurity a rapporté le 29 octobre 2026 des données d’Akamai montrant que les escroqueries en ligne, comme les fausses boutiques, les escroqueries à l’investissement, les arnaques au faux support technique et la fraude au paiement, ont doublé entre juillet 2025 et juin 2026, pour atteindre 6,4 millions de cas détectés. Sur la même année, le phishing classique visant les identifiants par usurpation de marque a nettement reculé, même si le nombre de tentatives était comparable à celui des escroqueries.

Steve Winterfeld, Advisory CISO d’Akamai, a déclaré au site que la prise de contrôle de comptes perd en popularité, car la détection des menaces fondée sur l’IA, l’authentification à deux facteurs et le filtrage DNS et web la rendent plus difficile. Dans une campagne visant le commerce de détail, citée par Akamai d’après des données de Bolster AI, une seule adresse IP hébergeait plus de 1 200 domaines .shop d’imitation réutilisant les mêmes pages de paiement pour récolter des données de cartes.

Les attaquants ont aussi renouvelé leur infrastructure plus vite : selon Akamai, une campagne de phishing qui restait active 48 jours fin 2025 n’a plus duré que 22 jours à la mi-2026. Dans un cas, des cartes volées ont été testées par de petits achats sans création de compte, en vue d’une fraude plus importante ou d’une revente.

Pourquoi c’est important Ce basculement déplace les pertes des comptes compromis vers des paiements directs de clients trompés, ce qui concerne les équipes antifraude autant que les équipes de sécurité. Avec des campagnes qui vivent environ trois semaines, la détection des domaines d’imitation et des schémas de test de cartes doit fonctionner en quelques jours, pas lors de revues mensuelles.