Phishing : ChatGPT fait son entrée dans le Top 10 des marques les plus imitées

Pour la première fois de son histoire, ChatGPT d'OpenAI est entré dans le cercle très fermé des marques les plus usurpées par les cybercriminels. Selon le rapport Brand Phishing de Check Point Research pour le deuxième trimestre 2026, publié les 23 et 24 juillet 2026, ChatGPT représente désormais 1,1 % de toutes les tentatives de phishing de marques dans le monde. C'est le seul service d'IA à figurer dans le top 10, un signal fort : les pirates voient désormais les plateformes d'IA comme un terrain de chasse royal, et ils déploient des campagnes de grande envergure ciblant vos abonnements .

Le Top 10 des marques les plus usurpées au T2 2026

Microsoft domine toujours très largement, mais la véritable surprise est l'entrée d'une marque native de l'IA. Ensemble, les cinq premières marques représentent plus de la moitié de toutes les tentatives de phishing recensées .

Rang	Marque	Part des tentatives de phishing
1	Microsoft	23,0 %
2	LinkedIn	11,6 %
3	Google	6,7 %
4	Apple	5,8 %
5	Amazon	5,2 %
6–10	WhatsApp, Facebook, Instagram, Netflix, ChatGPT (environ 10e)	~1 à 3 % chacune

Microsoft conserve la première place pour plusieurs trimestres consécutifs, mais la percée de LinkedIn à la deuxième place reflète une augmentation des campagnes de vol d'identifiants professionnels . L'entrée de ChatGPT est le changement majeur à retenir : c'est la première fois qu'une plateforme d'IA intègre ce top 10 depuis que Check Point suit ces données .

Pourquoi l'entrée de ChatGPT dans le Top 10 est un signal d'alarme

1. Les attaquants suivent les utilisateurs – et l'IA en compte des centaines de millions

Le schéma est bien connu : dès qu'une plateforme atteint des centaines de millions d'utilisateurs, elle devient une cible de choix. Cela a été le cas pour Microsoft, Google, Facebook, et c'est maintenant au tour de ChatGPT . « ChatGPT a des centaines de millions d'utilisateurs, et les attaquants suivent la base d'utilisateurs », notent de nombreux analystes en cybersécurité .

2. L'angoisse de l'abonnement, nouveau moteur du phishing

Les campagnes de phishing les plus courantes ciblant ChatGPT ne jouent pas sur des termes techniques. Elles exploitent une peur simple et puissante : la peur de perdre l'accès. Les pirates envoient des emails urgents prétendant qu'un paiement ChatGPT Plus a échoué ou qu'un abonnement est sur le point d'expirer, et redirigent les victimes vers de faux portails de paiement .

Voici quelques exemples concrets d'attaques de phishing ciblant ChatGPT :

• Emails « Paiement échoué / Mettez à jour vos coordonnées de paiement » (juillet 2026) – MailGuard a intercepté une vague d'emails indiquant que le dernier paiement ChatGPT Plus avait échoué, redirigeant les destinataires vers une fausse page de paiement Stripe conçue pour voler adresses email, numéros de carte bancaire et codes CVV .
• Arnaque « Mise à jour du mode de paiement » (février 2026) – Une campagne de phishing envoyait des notifications de paiement minimalistes menaçant de suspendre le compte sous 2 jours si les informations de paiement n'étaient pas mises à jour .
• Campagne de 4 500 emails ciblant l'Afrique du Sud (mai 2026) – Microsoft a détecté une attaque utilisant le nom de ChatGPT dont 97 % des destinataires se trouvaient en Afrique du Sud, utilisant des URL malveillantes pour récolter données bancaires et personnelles .
• Faux emails de renouvellement d'abonnement avec pièces jointes SVG malveillantes (mars 2026) – Les pirates envoyaient des rappels de renouvellement qui dirigeaient vers des portails de phishing ou contenaient des fichiers SVG exécutant des scripts de redirection .

L'accroche psychologique est toujours la même : « Vous allez perdre l'accès à GPT-5, à vos workflows ou à votre forfait payant » .

3. Les services d'IA sont à la fois une arme et une cible

Deux tendances convergent. D'une part, les pirates utilisent l'IA générative pour rédiger des emails de phishing plus convaincants, avec un branding, des logos et une grammaire parfaits – rendant la détection plus difficile . D'autre part, ils usurpent désormais l'identité des services d'IA eux-mêmes pour voler identifiants et données de paiement .

Plus inquiétant encore, une vulnérabilité appelée ChatGPhish, révélée en juin 2026 par Permiso Security, montre que toute page web publique résumée par ChatGPT peut injecter des liens de phishing, de fausses alertes de sécurité et des QR codes directement dans l'interface utilisateur de ChatGPT via une injection indirecte de prompt – sans compromettre l'infrastructure d'OpenAI . Un utilisateur qui demande à ChatGPT de résumer une page contrôlée par un attaquant pourrait voir apparaître une fausse « alerte de sécurité » ou une demande de « mise à jour de votre facturation » intégrée à l'interface de confiance de ChatGPT.

4. La tendance s'accélère fortement

Kaspersky a rapporté que les cybermenaces imitant ChatGPT ont bondi de 115 % au cours des quatre premiers mois de 2025 par rapport à la période précédente . Le classement du T2 2026 formalise ce que les experts en sécurité annonçaient : les services d'IA sont désormais solidement dans le viseur des cybercriminels, et le volume des attaques croît plus vite que la plupart des utilisateurs ne l'imaginent.

Comment se protéger du phishing ciblant ChatGPT

• Ne cliquez jamais sur les liens de paiement dans les emails. Rendez-vous directement sur chat.openai.com/account/billing pour vérifier le statut de votre abonnement .
• Vérifiez soigneusement l'adresse de l'expéditeur. Dans une campagne, l'expéditeur était « info@openai-support.com » – un domaine qui n'appartient pas à OpenAI .
• Activez l'authentification multifacteur sur votre compte OpenAI et sur tous vos autres comptes importants .
• Traitez les emails urgents avec scepticisme. Tout email qui crée une urgence artificielle autour de la perte d'accès à un service d'IA est un signal d'alarme. L'urgence est le moteur de l'arnaque .
• Soyez conscient du vecteur ChatGPhish. Si vous demandez à ChatGPT de résumer une page web dont vous n'êtes pas sûr, soyez prudent face aux liens ou alertes qui apparaissent dans la réponse. Vérifiez-les indépendamment à partir de la source .