Les hackers utilisent une technique inventée pour piéger les IA afin de contourner les filtres anti-phishing

Introduction
Des cybercriminels ont exploité des caractères Unicode invisibles dans des e‑mails de phishing ciblant les demandeurs de prêts aux États-Unis, rendant les filtres de sécurité inefficaces.

Points clés
- Les attaquants insèrent des caractères invisibles au sein de mots clés comme « financement », ce qui empêche les filtres antiphishing de les détecter tout en restant lisible pour les humains.
- Cette technique a permis d’envoyer massivement des courriels frauduleux, avec jusqu’à 2,3 millions de messages détectés en une seule journée.
- Le phénomène souligne la nécessité d’améliorer les systèmes de détection en intégrant la prise en compte des caractères Unicode invisibles.