Veille Fraude Fintech · AF-2026-018 · Semaine du 21 avril 2026
TL;DR
🔴 ATHR — vishing IA automatisé : le faux conseiller bancaire devient scalable, sans opérateur humain
🔴 Phishing fiscal DGFiP actif : campagne personnalisée par stocks de données volées, fenêtre jusqu'au 5 juin
🟠 ACPR/Tracfin vIBAN : alerte blanchiment systémique, préambule d'action superviseure dans 12-18 mois
🟡 Opération Atlantic : 12M$ gelés, 20 000 wallets compromis, modèle public-privé désormais opérationnel
Cette semaine, quatre signaux distincts convergent vers le même constat : la fraude financière en France a atteint une maturité industrielle.
Une nouvelle plateforme cybercriminelle baptisée ATHR permet d'automatiser entièrement les campagnes de vishing via des agents IA vocaux, vendue 4 000 dollars sur forums underground. Elle supporte 8 services financiers dont Google, Microsoft, Coinbase et Binance, et récolte identifiants et codes OTP en moins de 10 minutes par victime.
Simultanément, des campagnes phishing usurpant la DGFiP sont actives depuis le 9 avril — ouverture de la saison des déclarations fiscales — et courent jusqu'au 5 juin. Ces deux vecteurs sont alimentés par les mêmes stocks de données volées : FICOBA, Free, Bouygues, et désormais l'ANTS dont la fuite de 10 à 19 millions d'identités a été révélée le 20 avril.
Sur le volet réglementaire, l'ACPR et Tracfin publient conjointement un rapport sur les IBAN virtuels : deux méthodes à haut risque documentées, des cas de blanchiment SEPA réels identifiés. Ce type de publication précède systématiquement des contrôles sur place ciblés dans les 12 à 18 mois.
L'Opération Atlantic (NCA, FBI, Canada) documente enfin le modèle public-privé de réponse à la fraude crypto : 12M$ gelés, 20 000 wallets compromis identifiés, victimes protégées avant perte totale pour la première fois à cette échelle.
L'édition premium de cette semaine détaille les mécanismes complets, les implications segmentées par profil (PSP, néobanque/BaaS, équipe fraude corporate) et une checklist opérationnelle à six points.
