Phantom squatting : quand les escrocs détournent les LLM

Demandez à un assistant IA le portail de connexion de votre banque, la page de déclaration de sinistre de votre assureur ou la politique de retour d’un commerçant, et il se peut qu’il vous fournisse avec assurance un domaine qui sonne parfaitement juste. Le problème : ce domaine, bien souvent, n’existe tout simplement pas. Les grands modèles de langage inventent régulièrement des adresses web plausibles pour des marques réelles, comblant les lacunes de leurs données d’entraînement avec des noms qui semblent structurellement corrects, même si personne ne les a jamais enregistrés. Les chercheurs en sécurité appellent désormais ce phénomène le phantom squatting, et il représente l’un des risques les plus troublants pour la chaîne d’approvisionnement issus de l’adoption de l’IA en entreprise.

Cet article décortique le fonctionnement du phantom squatting, explique pourquoi il touche particulièrement durement les marques du secteur bancaire et du commerce de détail, et détaille ce que l’équipe de cyber threat intelligence d’EBRAND met en œuvre pour repérer ces domaines fantômes avant que les criminels ne les transforment en armes. Nous verrons également comment le phantom llm cybersquatting s’inscrit dans le schéma plus large des cyberattaques pilotées par l’IA qui redessinent les risques pour les entreprises. Si votre marque dépend de sa visibilité auprès de l’IA, et c’est aujourd’hui le cas de presque toutes les marques, comprendre cette menace devient essentiel. Commencez dès maintenant avec un rapport gratuit de threat intelligence pour découvrir quels domaines fantômes menacent déjà votre organisation.

Ce que signifie réellement le phantom squatting

Le phantom squatting décrit la pratique consistant, pour des cybercriminels, à enregistrer les domaines inexistants que les modèles d’IA hallucinent pour des marques légitimes, puis à y installer des kits de phishing, des malwares ou des formulaires de collecte d’identifiants. Ce mécanisme diffère fondamentalement du typosquatting classique. Le typosquatting exploite l’erreur humaine : quelqu’un se trompe en tapant une URL et atterrit sur une page qui en imite une autre. Le phantom squatting exploite, lui, l’erreur de la machine. L’assistant IA invente un domaine qui n’a jamais existé, le présente comme un fait avéré, et une personne — ou, de plus en plus, un agent autonome — suit cette recommandation directement vers un territoire contrôlé par l’attaquant.

Ce qui rend les attaques par phantom IA si dangereuses, c’est leur répétabilité. Des chercheurs ont découvert que les LLM ne produisent pas un bruit aléatoire lorsqu’ils hallucinent un domaine. Ils génèrent la même adresse fictive, encore et encore, au fil des requêtes, car le modèle s’appuie sur des schémas cohérents propres à la dénomination des marques, aux conventions sectorielles et aux extensions régionales. Cette prévisibilité joue dans les deux sens. Elle offre aux attaquants une feuille de route sur les domaines fantômes à enregistrer en priorité, mais elle donne exactement la même feuille de route aux défenseurs, comme nous le verrons plus loin.

Le phantom squatting en pratique

Examinons un exemple de ce à quoi pourrait ressembler une menace de phantom squatting aujourd’hui, si vous êtes un établissement bancaire disposant d’une présence en ligne active. Imaginez, par exemple, que vous soyez une banque régionale appelée Local Bank Group, avec une véritable page d’assistance sur localbankgroup.com/support. Un client ayant des difficultés à réinitialiser son mot de passe de banque en ligne ouvre ChatGPT et demande un lien vers la page d’assistance client de Local Bank Group. Le modèle, s’appuyant sur des schémas de dénomination courants observés chez des centaines d’établissements financiers, renvoie avec assurance quelque chose comme localbankgrouponline.com ou support.localbankgroup-online.com. Aucun de ces deux domaines n’appartient à la banque. Cela n’a d’ailleurs jamais été le cas. L’IA a simplement généré l’adresse qui lui paraissait statistiquement correcte, compte tenu de la manière dont des marques similaires structurent leurs portails d’assistance, et a délivré ce lien fabriqué avec le même ton assuré qu’elle emploierait pour un fait vérifié.

C’est précisément à ce moment que le phantom squatting devient dangereux. Un cybercriminel ayant déjà sondé des modèles d’IA avec le nom de Local Bank Group remarque que ce même domaine halluciné revient sans cesse au fil des requêtes. Il l’enregistre, met en place une page reproduisant l’écran de connexion réel de la banque jusque dans le logo et la charte graphique, puis attend. Le client suivant qui reçoit ce même lien généré par l’IA atterrit sur une contrefaçon convaincante, saisit son nom d’utilisateur et son mot de passe, et livre ses identifiants bancaires directement à un attaquant qui n’a jamais eu besoin d’envoyer le moindre e-mail de phishing. L’assistant IA a fait le recrutement gratuitement. Cette dynamique explique pourquoi les marques bancaires et de commerce de détail, où les clients demandent constamment aux outils d’IA des pages de connexion et d’assistance à leur compte, sont les plus exposées à cette menace.

Pourquoi la banque et le commerce de détail sont les cibles privilégiées

Le phantom typosquatting ne répartit pas le risque de manière égale entre les secteurs. La banque et les services financiers font face à une exposition disproportionnée, car les clients demandent régulièrement aux outils d’IA des portails de connexion, des localisateurs d’agences et des pages d’assistance de compte — autant de scénarios où un domaine halluciné peut capter de véritables identifiants. Les marques de commerce de détail et d’e-commerce font face à un risque similaire, les acheteurs demandant de plus en plus souvent aux assistants IA des boutiques en ligne, des pages de suivi de commande et des liens de service client, chacun constituant un domaine fantôme potentiel en attente d’être squatté.

Les régulateurs du secteur financier ont pris note de cette situation. La Banque centrale européenne a récemment demandé aux établissements bancaires importants de soumettre un plan d’action formel pour répondre aux cyberattaques pilotées par l’IA, avec une échéance fixée au 31 octobre 2026, selon une analyse de KPMG de la directive de la BCE. Le courrier identifie six domaines prioritaires, notamment l’accélération de la gestion des vulnérabilités, la détection assistée par l’IA et la gouvernance des risques liés aux tiers, traitant les menaces liées à l’IA comme le phantom squatting comme un enjeu de conformité relevant du conseil d’administration plutôt que comme une question purement technique.

Cette pression réglementaire s’inscrit dans une évolution plus large de la manière dont les responsables de la sécurité envisagent le risque lié à l’IA. Ainsi, une récente analyse du Forbes Technology Council avance que le véritable danger des cyberattaques pilotées par l’IA réside moins dans la capacité des machines à surpasser les défenseurs humains que dans la manière dont l’IA fait s’effondrer les contraintes traditionnelles de temps, d’effectifs et d’effort qui limitaient jusque-là les attaquants. Le phantom squatting correspond précisément à ce schéma : un attaquant n’a plus besoin de deviner quel faux domaine pourrait fonctionner. Le modèle d’IA l’a déjà testé à plusieurs reprises et lui a livré une cible validée.

Le déroulement d’une chaîne d’attaque par phantom squatting

Une campagne de phantom squatting suit généralement une séquence simple. Un attaquant interroge plusieurs modèles d’IA avec des requêtes liées à une marque, en suivant quels domaines hallucinés réapparaissent de manière constante. Une fois qu’un schéma se dégage, l’attaquant enregistre les domaines fantômes les plus prometteurs et bâtit derrière eux une infrastructure de phishing, parfois à l’aide d’un assistant IA de programmation pour accélérer cette construction. Le domaine reste alors dormant jusqu’à ce qu’un assistant IA le recommande à un client sans méfiance ou, de plus en plus, à un agent autonome agissant pour le compte d’une personne.

Ce dernier point mérite qu’on s’y attarde. À mesure que les agents IA prennent en charge davantage de tâches sans contrôle humain direct, un domaine fantôme intégré à la recommandation d’un agent n’a plus besoin d’un clic humain pour causer des dégâts. Un agent qui interroge un point de terminaison API halluciné ou qui soumet des données à un portail fabriqué de toutes pièces peut à lui seul compromettre l’ensemble d’une chaîne d’approvisionnement, ce qui accroît les enjeux pour toute organisation ayant intégré des outils d’IA dans ses flux de travail destinés aux clients ou en interne.

Transformer la prévisibilité en défense

Cette même répétabilité qui rend le phantom squatting exploitable le rend également défendable. Comme les LLM ont tendance à halluciner les mêmes domaines pour une marque donnée au fil de requêtes répétées, une organisation peut lancer ses propres requêtes systématiques auprès des principaux modèles d’IA, recenser les domaines fictifs qui reviennent sans cesse, puis enregistrer ou surveiller ces domaines avant qu’un attaquant ne le fasse en premier. Cela renverse la vulnérabilité : plutôt que d’attendre un signalement de phishing, les défenseurs cartographient de manière proactive exactement les domaines fantômes qu’un criminel trouverait lui aussi, et neutralisent l’opportunité à l’avance.

Les analystes en cyber threat intelligence d’EBRAND mènent ce processus de découverte pour le nom de votre marque, sur les modèles d’IA réellement utilisés par vos clients et prospects. Associé à notre plateforme de Protection des Risques Numériques, nous identifions les domaines fantômes les plus susceptibles d’attirer des cybercriminels, signalons toute activité d’enregistrement précoce, et appuyons les actions de retrait avant même qu’un kit de phishing ne soit mis en ligne. Pour la banque, le commerce de détail et toute marque dont les clients s’appuient sur des assistants IA pour une navigation de base, cette surveillance proactive comble une lacune que la protection traditionnelle des domaines n’a jamais été conçue pour couvrir.

Prenez une longueur d’avance sur les domaines de phantom squatting

Le phantom squatting ne fera que se généraliser à mesure que les assistants IA deviennent le moyen par défaut de rechercher des marques en ligne. Attendre une réclamation client ou un signalement de fraude revient à réagir une fois que le mal est déjà fait. Pour reprendre le contrôle face à ces menaces grandissantes, vous pouvez obtenir un rapport gratuit de threat intelligence auprès d’EBRAND. Ensemble, nous détecterons tout domaine fantôme que des cybercriminels pourraient utiliser pour détourner les visiteurs de votre site, et adopterons une approche proactive face aux domaines fantômes et aux spectres numériques. Protégeons l’empreinte IA de votre marque avant que quelqu’un d’autre ne s’en empare.