# Des escrocs usurpent Claude et ChatGPT pour piéger les salariés

> Des campagnes usurpent Claude et ChatGPT avec des tactiques proches de ClickFix pour viser des salariés d’entreprises peu méfiants.

Type : Actualité IA · Catégorie : Secteur · Publié le 2026-10-21 · Signal IA - Order & Chaos · Secteur : Cybersécurité
Source : https://www.orderchaos.eu/signal-ia/actu/de-faux-claude-et-chatgpt-piegent-les-salaries
Tags : cybersécurité, hameçonnage, claude, chatgpt, clickfix

---

## En résumé

- Des campagnes imitent Claude et ChatGPT auprès de salariés d’entreprises.
- Les attaques utilisent généralement des tactiques proches de ClickFix.
- Les employés peu méfiants figurent parmi les cibles de ces campagnes.

**Le signal :** Le 21 octobre 2026, des campagnes imitant Claude et ChatGPT ciblent des salariés d’entreprises avec des tactiques proches de ClickFix.

**Des campagnes en hausse** Des campagnes usurpent actuellement des marques d’IA populaires, notamment Claude et [ChatGPT](/signal-ia/actu/huntress-alerte-claude-chatgpt-et-grok-deviennent-des-pieges). Elles visent des salariés d’entreprises qui peuvent croire interagir avec un service connu. Le phénomène est présenté comme une hausse des attaques utilisant cette forme d’imitation. Les campagnes cherchent ainsi à se rapprocher de marques déjà familières pour leurs utilisateurs. Cette approche concerne directement les employés qui utilisent ou reconnaissent ces assistants. Le risque évoqué porte donc sur l’identification de services d’IA dans l’environnement professionnel. Les équipes doivent considérer l’apparence d’une marque comme un élément insuffisant pour juger la légitimité d’une interaction. [Lire l’analyse de Dark Reading](https://www.darkreading.com/application-security/fake-claude-chatgpt-attacks-developers-risk)

**ClickFix structure les attaques** Ces campagnes utilisent généralement des tactiques proches de ClickFix. Cette méthode constitue un point commun entre les opérations observées contre les salariés d’entreprises. Le rapprochement avec ClickFix décrit une mécanique d’attaque, sans établir que chaque campagne applique exactement les mêmes étapes. Les employés peu méfiants représentent la cible mise en avant. L’imitation de [Claude](/signal-ia/actu/palo-alto-networks-revele-des-attaques-menees-avec-lia) ou de ChatGPT peut donc accompagner une sollicitation qui ressemble à une action connue ou attendue. La combinaison associe une marque populaire à une tactique déjà identifiée. Elle concerne des utilisateurs d’entreprise exposés à des messages ou à des instructions trompeuses pendant leur activité professionnelle.

## Les marques d’IA deviennent des appâts

**Claude et ChatGPT ciblés** Claude et ChatGPT sont explicitement présentés comme des marques imitées par ces campagnes. Leur présence dans les attaques montre que les auteurs choisissent des noms reconnaissables par les utilisateurs. L’objectif décrit reste la tromperie de salariés peu méfiants. Le phénomène ne concerne donc pas une marque unique ni un seul assistant. Il s’inscrit dans une série de campagnes qui reprennent l’identité de services populaires. Pour les équipes de sécurité, l’enjeu signalé porte sur la vérification des interactions liées aux assistants d’IA. Une interface familière ou un nom connu ne suffit pas à confirmer qu’un service est authentique. [Voir les détails sur ces attaques](https://www.darkreading.com/application-security/fake-claude-chatgpt-attacks-developers-risk)

**Les employés restent exposés** Les salariés d’entreprises constituent le public visé par ces campagnes. Le résumé décrit ces employés comme peu méfiants face aux sollicitations reçues. Les attaques reposent donc sur une usurpation de marque et sur des tactiques proches de ClickFix. Cette combinaison place la vigilance des utilisateurs au centre du dispositif décrit. Les équipes peuvent examiner séparément le nom du service et la méthode demandée. Elles peuvent aussi traiter avec prudence toute interaction qui associe une marque d’IA populaire à une instruction inhabituelle. Ces précautions répondent directement au profil des attaques présenté le 21 octobre 2026.

## Les campagnes visent les entreprises

**Une tendance à surveiller** La hausse des campagnes d’usurpation concerne plusieurs marques d’IA populaires. Claude et ChatGPT figurent parmi les noms explicitement associés à cette activité. Les tactiques proches de ClickFix ajoutent une dimension opérationnelle à l’imitation de marque. Le ciblage des employés d’entreprise élargit la portée du risque au-delà d’un utilisateur individuel. Les responsables de sécurité peuvent donc intégrer les assistants d’IA dans les contrôles consacrés aux marques usurpées. La progression des campagnes et le ciblage des salariés peu méfiants appellent une attention particulière sur les interactions qui combinent marque connue et méthode ClickFix.