Qu’il s’agisse d’usurpation d’identité alimentée par l’intelligence artificielle (IA) ou de publicités frauduleuses sur les médias sociaux, les cybercriminels trouvent des façons de plus en plus sophistiquées d’accéder aux comptes, de voler des renseignements confidentiels ou de déplacer des fonds. En fait, selon le Centre antifraude du Canada, les Canadiens ont perdu plus de 704 millions de dollars en 2025 selon les fraudes signalées, principalement dans le cadre de fraudes liées aux placements et à l’identité.


À mesure que les cybermenaces continuent d’évoluer, les personnes à valeur nette élevée et leurs familles deviennent des cibles de plus en plus attrayantes. Comprendre les plus grands risques actuels liés à la cybersécurité et à la fraude peut vous aider à reconnaître les vulnérabilités et à prendre des mesures pour protéger vos finances.


Voici cinq cybermenaces courantes.


1. L’hypertrucage


Les cybercriminels vont au-delà des simples courriels ou appels téléphoniques frauduleux. Selon CrowdStrike (en anglais seulement), un fournisseur de services de cybersécurité, les attaques assistées par l’IA ont bondi de 89 % sur 12 mois en 2025. Les progrès rapides de l’IA permettent aux criminels de générer des textes, des images et des enregistrements audio et vidéo réalistes afin de se faire passer pour des membres de la famille, des associés commerciaux et des institutions de confiance. Un fraudeur, par exemple, peut utiliser du contenu audio généré par l’IA pour imiter la voix d’un proche ou créer un faux message convaincant au sujet d’une urgence familiale, avec une demande d’argent urgente.


Il ne s’agit pas seulement des membres de la famille. Les fraudeurs se font également passer pour d’autres organisations. Les victimes peuvent recevoir des brochures, des courriels ou du matériel promotionnel d’apparence officielle qui semblent provenir d’une institution de confiance, mais qui font en réalité partie d’une fraude par hameçonnage sophistiquée.


Il est de plus en plus difficile de repérer ce type de fraude à mesure que la technologie progresse. Il n’est pas possible de repérer l’hypertrucage en se concentrant seulement certains indices visuels et auditifs. Les signaux avertisseurs traditionnels, comme les fautes d’orthographe ou une mauvaise grammaire, deviennent des indicateurs de fraude moins fiables. En effet, l’IA permet aux criminels de créer des communications d’apparence professionnelle ressemblant étroitement à des communications légitimes, ce qui rend les fraudes plus faciles à produire et plus difficiles à détecter qu’auparavant.


Comment vous protéger : Ne vous fiez jamais uniquement à la voix, même si elle semble être celle d’un membre de la famille, d’un représentant du gouvernement ou d’un dirigeant. Considérez l’association de l’urgence, du secret et de l’argent comme une excellente indication de fraude potentielle. Si vous recevez une demande urgente concernant des fonds ou des renseignements confidentiels, raccrochez et vérifiez son authenticité au moyen d’un numéro de téléphone ou d’un circuit de communication de confiance avant d’agir. Envisagez de créer un « mot de sécurité » pour votre famille ou vos professionnels en placement afin de pouvoir confirmer leur identité.


2. Fraudes dans le fil d’actualité de vos médias sociaux


Vous arrive-t-il de parcourir les médias sociaux et de voir une publicité qui semble offrir une occasion de placement attirante ou une offre imbattable? Les cybercriminels utilisent fréquemment les plateformes de médias sociaux et les sites Web populaires pour promouvoir de faux produits et des stratagèmes de placement frauduleux (en anglais seulement). En 2026, la Federal Trade Commission (FTC) des États-Unis a constaté que les gens avaient déclaré des pertes de 2,1 milliards de dollars liées à des fraudes sur les médias sociaux pour la seule année 2025.


Certaines de ces publicités, par exemple, peuvent utiliser des images et des vidéos générées ou manipulées par l’IA, appelées hypertrucages, pour tenter de renforcer leur crédibilité. Il peut s’agir d’une marque familière, d’un chef d’entreprise bien connu, d’une personnalité publique ou d’une célébrité. Par exemple, vous pourriez voir une vidéo qui semble montrer un dirigeant de la Banque annoncer un nouveau produit de placement exclusif qui promet des rendements exceptionnellement élevés. La vidéo peut sembler convaincante, mais il se peut que la personne n’ait jamais fait cette déclaration.


Si vous rencontrez des liens commandités ou des vidéos faisant la promotion d’occasions de placement ou de rabais exceptionnellement élevés, évitez de cliquer dessus. Le Centre antifraude du Canada recommande plutôt de consulter le site Web officiel de l’entreprise et de magasiner uniquement auprès de marques réputées.


Comment vous protéger : Utilisez cette liste de vérification pour éviter la fraude si vous pensez être la cible d’une arnaque. Vous devez également considérer les publicités sur les médias sociaux comme non fiables et ne jamais suivre les conseils de placement d’une personne que vous connaissez uniquement par l’intermédiaire des médias sociaux. Avant de répondre à une promotion sur des placements ou à une offre en ligne, consultez le site Web officiel de l’organisation et parlez à votre conseiller plutôt que de cliquer sur des liens à partir de publicités ou de publications sur les médias sociaux.


3. Votre empreinte numérique


Les renseignements accessibles au public peuvent aider les cybercriminels à commettre des fraudes hautement personnalisées, à se faire passer pour des personnes de confiance et à repérer des points de vulnérabilité potentiels. Les publications sur les médias sociaux, les annonces philanthropiques, les nominations à un conseil d’administration, les intérêts commerciaux et les activités familiales peuvent révéler les champs d’intérêt, les relations et les routines d’une personne.


Faites attention à ce que vous partagez publiquement et passez régulièrement en revue votre empreinte numérique en effectuant une recherche rapide de votre nom ou en parcourant vos fils d’actualité sur les médias sociaux. Y a-t-il des renseignements facilement accessibles à votre sujet, comme votre adresse, votre adresse courriel personnelle ou vos habitudes de voyage? Même des renseignements à première vue anodins peuvent donner aux malfaiteurs le contexte dont ils ont besoin pour rendre un message frauduleux plus convaincant ou pour vous cibler dans le cadre de vos relations professionnelles ou personnelles.


Comment vous protéger : Passez régulièrement en revue les renseignements personnels accessibles à votre sujet en ligne et envisagez de limiter les informations qui pourraient aider les criminels à adapter des escroqueries convaincantes.


4. Prises de contrôle de comptes


Les criminels peuvent accéder à des comptes financiers sans nécessairement s’attaquer à la Banque elle-même. Au lieu de cela, ils volent les identifiants et accèdent directement au compte, comme s’ils en étaient les titulaires. À l’aide d’identifiants obtenus dans le cadre d’atteintes à la sécurité des données, de courriels d’hameçonnage et d’autres fraudes, les cybercriminels tentent d’accéder aux comptes sans éveiller les soupçons. Une fois dans le compte, ils peuvent modifier les coordonnées, virer des fonds ou même vous empêcher d’y accéder en changeant votre mot de passe.


Bien que les mots de passe puissent être frustrants à gérer, l’utilisation d’un mot de passe unique pour chaque compte est l’une des façons les plus efficaces d’éviter les prises de contrôle de comptes. Si un compte est compromis, l’utilisation d’un mot de passe unique peut empêcher les criminels d’accéder à d’autres comptes. L’association de mots de passe forts à l’authentification multifactorielle ajoute un niveau de protection supplémentaire, ce qui aide les fraudeurs à rester à l’écart même s’ils obtiennent vos identifiants d’ouverture de session.


Comment vous protéger : Utilisez l’authentification multifactorielle (AMF) résistante à l’hameçonnage, comme les clés d’accès et les clés de sécurité physiques, pour vos comptes les plus sensibles. Utiliser un mot de passe unique pour chaque compte important, ainsi qu’un gestionnaire de mots de passe et l’authentification multifactorielle, peut réduire considérablement le risque d’accès non autorisé à vos comptes. Soyez attentif aux notifications concernant de nouveaux appareils ou la réinitialisation de mots de passe et prenez le temps de vérifier qu’il ne s’agit pas d’une tentative de prise de contrôle de votre compte. Si une prise de contrôle du compte a eu lieu, verrouillez vos comptes, modifiez vos identifiants, communiquez avec votre institution financière et signalez l’incident aux agents d’application de la loi ou tout représentant du gouvernement.


5. Votre famille et votre réseau dans la mire


Comme les clients fortunés sont souvent à l’affût des menaces, les cybercriminels ciblent de plus en plus les personnes qui les entourent. Les membres de la famille, le personnel domestique, les assistants, les comptables et d’autres personnes de confiance peuvent servir de point d’accès aux finances et aux renseignements confidentiels d’une famille.


Les fraudeurs utilisent les médias sociaux et d’autres renseignements accessibles au public pour cartographier les relations, repérer les vulnérabilités potentielles et adapter leur approche. Chaque membre d’un ménage peut être exposé à des menaces différentes. Les membres plus âgés d’une famille sont souvent la cible d’usurpation d’identité et d’arnaques fondées sur les relations, tandis que les adultes en âge de travailler peuvent faire face à de fausses occasions d’affaires ou à de faux stratagèmes de placement. Les membres plus jeunes de la famille peuvent être vulnérables à l’extorsion, aux fraudes liées aux plateformes de jeux vidéo et aux images générées par l’IA.


Le dénominateur commun? La confiance. Plutôt que de s’attaquer directement aux comptes financiers, les criminels ciblent souvent les personnes qui les entourent et exploitent les relations personnelles pour obtenir des renseignements, autoriser des transactions ou contourner les mesures de protection établies.


Comment vous protéger : Acquérez une compréhension des risques et mesures d’atténuation liés à la cybersécurité, à la protection des membres de la famille (notamment des dirigeants, des personnes âgées et des jeunes), à la protection de la vie privée et à l’exposition numérique, à la sécurité lors des déplacements, à la gestion de la réputation et à la réponse aux incidents. Sachez également que ces risques peuvent se recouper : un problème de cybersécurité peut entraîner une fraude et potentiellement compromettre la sécurité physique. Envisagez une politique selon laquelle « aucune personne ne devrait être en mesure d’amorcer ou d’effectuer seule une transaction financière importante ». Cartographiez l’accès aux employés, aux gestionnaires de patrimoine, aux comptables, aux avocats, aux banquiers privés, aux gestionnaires de placements et à d’autres personnes importantes. Établissez des procédures de vérification claires et sécurisées afin que les demandes sensibles puissent être confirmées de façon indépendante avant que des mesures soient prises.


En résumé


Être conscient des menaces à la cybersécurité est un élément important de la protection du patrimoine personnel, surtout à mesure que la technologie évolue et que les tactiques utilisées par les cybercriminels deviennent plus sophistiquées. Pour les personnes et les familles à valeur nette élevée qui peuvent être particulièrement vulnérables, la réduction du risque commence par la compréhension de la façon dont les malfaiteurs peuvent utiliser la technologie, les renseignements accessibles au public et les relations de confiance pour accéder aux comptes financiers ou aux renseignements confidentiels.


Bien qu’il soit impossible d’éliminer tous les risques liés à la cybersécurité, comprendre le contexte actuel des menaces peut contribuer à réduire votre exposition et à mieux protéger vos finances.


Pour en savoir plus, assurez-vous de consulter le Centre d’information de BMO pour vous informer des plus récentes menaces à la sécurité et savoir ce que vous pouvez faire pour vous protéger.