Aller au contenu

Banques, télécoms et secteur public

Télécoms

Votre assistant peut atteindre les clés d’un numéro de téléphone.

Guardrino se place devant le chat de votre application, votre chat web et vos agents de support, lit l’intention en dialectes arabes, en Arabizi et en anglais, masque les données des abonnés et permet à votre équipe de réagir en direct.

Demander un pilote de 60 jours

Construit et testé, proposé en pilote en simple observation : Guardrino consigne ce qu’il ferait sur votre trafic et ne bloque rien tant que vous n’avez pas décidé.

Pourquoi c’est important ici

Pourquoi un assistant télécom est une cible.

Un numéro de téléphone est la clé de récupération des comptes bancaires, des portefeuilles et des comptes administratifs : quiconque convainc un canal de support d’effectuer un changement de SIM ou une consultation de données peut s’emparer de bien plus qu’une ligne mobile. Les cas coûteux de changement de SIM et de données clients ci-dessous sont passés par des agents de support humains ; un assistant doté d’outils SIM, eSIM ou de facturation fait face aux mêmes appelants, à la vitesse de la machine et dans tous les dialectes de vos abonnés. Aucune attaque contre l’assistant propre d’un opérateur du CCG n’a été rendue publique, mais les régulateurs de la région mettent déjà en garde contre les escroqueries qui l’alimenteraient.

Incidents réels

Ce qui s’est déjà produit.

Des cas vérifiés, du plus récent au plus ancien. Peu concernent l’assistant propre d’un opérateur ; la plupart montrent ce qu’un attaquant demandera à un assistant.

  • Régulateur ·

    Régulateur australien : des employés de Telstra ont sauté les contrôles d’identité lors de changements de SIM non autorisés

    L’Australian Communications and Media Authority a constaté que le personnel de première ligne de Telstra n’avait pas appliqué les contrôles d’identité requis lors d’une série de changements de SIM non autorisés, et n’avait pas renforcé la protection de clients qui avaient signalé des inquiétudes ou étaient déjà identifiés comme à risque. Aucune IA n’était en cause : il s’agissait d’agents humains, le rôle que l’on confie désormais à un agent de support IA.

    Technique: Autre technique

    Conséquence: Une sanction et un engagement exécutoire devant les tribunaux ; des clients ont signalé des pertes liées à la fraude. C’est la septième action du régulateur contre la fraude aux numéros mobiles.

    Source: ACMA: Telstra pays $277K after consumer fraud losses (3 Sep 2026)

  • Régulateur ·

    TDRA (Émirats) : des escrocs poussent leurs victimes à remplacer leur SIM et à passer une vérification faciale

    Le régulateur des télécommunications des Émirats a averti que des escrocs peuvent amener des utilisateurs à demander un remplacement de SIM, une nouvelle carte SIM ou des procédures exigeant une vérification faciale par des services d’authentification biométrique.

    Technique: Autre technique

    Conséquence: Un avis public ; aucun opérateur ni aucune perte n’est nommé. Il montre les données d’identité qu’un attaquant apporterait à l’assistant d’un opérateur.

    Source: Gulf News: UAE Pass security alert: TDRA issues advisory amid fraud attempts (1 Mar 2026)

  • Presse ·

    Odido, Pays-Bas : le service client manipulé pour ouvrir les fiches des abonnés

    Un appelant se faisant passer pour un employé informatique a, avec l’aide d’hameçonnage, pénétré le système de contact client d’Odido et emporté noms, adresses, numéros de téléphone, numéros de compte bancaire, dates de naissance et numéros de pièces d’identité d’une grande partie de sa clientèle. Selon la presse, aucune IA n’était en cause.

    Technique: Autre technique

    Conséquence: Les données ont été publiées après le refus d’Odido de payer une rançon, et une enquête de police a suivi. Odido a indiqué que les relevés d’appels, les données de localisation et les mots de passe n’étaient pas touchés.

    Source: BleepingComputer: Police suspects Dutch hackers were involved in Odido breach

  • Régulateur ·

    TDRA (Émirats) : des voix de responsables clonées dans des appels frauduleux

    La TDRA a signalé une hausse des appels usurpant l’identité d’entités publiques et a diffusé un véritable extrait de voix clonée imitant un responsable, rappelant que les vraies entités ne demandent jamais d’informations confidentielles par téléphone.

    Technique: Autre technique

    Conséquence: Un avertissement du régulateur, pas un cas documenté avec des victimes. Le clonage de voix est un outil opérationnel contre le support téléphonique et les vérifications vocales.

    Source: Gulf News: Dubai warns of 'official-looking' scam calls targeting residents (13 Nov 2025)

  • Presse ·

    L’assistant de l’application Verizon, propulsé par Gemini, suscite la colère des clients

    Après l’intégration de Google Gemini à l’assistant de son application, des clients de Verizon se sont plaints publiquement qu’il ne savait pas traiter les demandes de résiliation et donnait des conseils inutiles ; dans un cas rapporté, un client qui réclamait sans cesse un conseiller humain a vu son compte signalé comme une possible fraude.

    Technique: Autre technique

    Conséquence: Un coût d’image : la presse l’a lié à des craintes de désabonnement. Aucune attaque n’était en cause, et les plaintes venaient des réseaux sociaux, pas de Verizon.

    Source: Android Police via Yahoo Tech: Verizon's Google-powered chatbot frustrates customers (15 Sep 2025)

  • Rapport d’éditeur ·

    Les testeurs de Deutsche Telekom découvrent une faille de prise de contrôle de serveur dans un framework de chatbot

    L’équipe de tests de sécurité de Deutsche Telekom a découvert que le framework open source de chatbot Rasa était joignable à distance par une interface permettant de remplacer le modèle et d’exécuter du code sur le serveur, ce qui ouvrait une prise de contrôle complète.

    Technique: Autre technique

    Conséquence: Une divulgation coordonnée et un correctif de l’éditeur ; aucune exploitation signalée. Une faille de plateforme, pas une attaque par prompt : la pile du chatbot elle-même doit être mise à jour.

    Source: Deutsche Telekom: The chatbot as exploit (9 May 2025)

  • Tribunal ·

    T-Mobile paie une sentence arbitrale après qu’un employé a porté un numéro protégé

    Un employé de T-Mobile a porté le numéro d’un client, protégé par un code PIN, vers la SIM d’un attaquant, et les attaquants ont vidé ses avoirs en cryptomonnaie. Aucune IA n’était en cause.

    Technique: Autre technique

    Conséquence: Une sentence arbitrale contre T-Mobile, que l’arbitre a reliée à de nombreux manquements de sécurité. Elle a été rendue publique lorsque les avocats du client ont demandé à un tribunal de la confirmer.

    Source: SecurityWeek: T-Mobile coughed up $33 million in SIM swap lawsuit (27 Mar 2025)

  • Chercheurs ·

    Des chercheurs : un robot téléphonique IA entièrement automatisé a convaincu des personnes de divulguer des données sensibles

    Des chercheurs ont construit ViKing, un robot vocal fait de modèles de parole et de langage du commerce, et l’ont fait appeler des participants à l’étude en se présentant comme un employé d’entreprise. Environ la moitié ont divulgué les fausses informations sensibles, beaucoup même après des avertissements, pour moins d’un dollar par appel.

    Technique: Autre technique

    Conséquence: Une démonstration de recherche : l’ingénierie sociale automatisée est désormais assez bon marché pour viser n’importe quelle ligne de support, humaine ou IA.

    Source: arXiv: On the Feasibility of Fully AI-automated Vishing Attacks (arXiv 2409.13793, AsiaCCS 2025)

  • Régulateur ·

    FCC (États-Unis) : un opérateur transige pour des appels automatisés avec une voix clonée par IA

    Lingo Telecom a acheminé des appels utilisant un clone IA de la voix du président Biden, passés deux jours avant la primaire du New Hampshire, et les a marqués du plus haut niveau d’attestation d’identifiant d’appelant sans vérifier l’appelant.

    Technique: Autre technique

    Conséquence: Une transaction avec la FCC et un plan imposé par le régulateur, exigeant des contrôles de connaissance client et l’authentification de l’identifiant d’appelant.

    Source: Maginative: Lingo Telecom fined $1 million for Biden deepfake robocall (22 Aug 2024), on the FCC settlement

  • Régulateur ·

    Autorité néerlandaise de protection des données : un employé télécom a confié des adresses de clients à un chatbot IA

    L’Autoriteit Persoonsgegevens a fait état de notifications de violation de données causées par des employés saisissant des données personnelles dans des chatbots IA ; l’une venait d’une entreprise télécom dont un employé avait saisi un fichier contenant des adresses. L’entreprise n’a pas été nommée.

    Technique: Autre technique

    Conséquence: Une violation de données personnelles à notifier et un avertissement public du régulateur ; aucune amende signalée.

    Source: DutchNews: Dutch privacy watchdog warns firms that use AI chatbots (Aug 2024), on the Autoriteit Persoonsgegevens notice

Comment les attaquants s’y prennent

Comment les attaquants tentent de faire s’échapper le modèle.

Des techniques publiées, rapportées à ce qu’un assistant télécom peut voir et faire.

Ce que coûte une attaque

Ce qu’une fuite coûte à un opérateur télécom.

Des moyennes et des sanctions publiques, chacune avec sa source et son année. IBM publie un secteur des communications, pas les télécoms seuls ; ses chiffres pour le Moyen-Orient couvrent l’Arabie saoudite et les Émirats.

Le coût le plus lourd, c’est la confiance. Au Moyen-Orient, l’activité perdue est le premier poste du coût d’une fuite selon IBM, et un changement de SIM frauduleux se termine généralement par un abonné qui perd de l’argent sur un compte bancaire ou un portefeuille et qui en veut à l’opérateur. Le tollé autour de Verizon montre que même un assistant qui se contente de mal répondre devient une affaire publique ; un assistant qui cède un numéro ou un dossier client devient une affaire de régulateur.

Estimez votre exposition

Combien de dossiers clients une attaque pourrait-elle exposer ? Saisissez un nombre ou déplacez le curseur, puis choisissez une région.

Coût estimé des dossiers exposés: 1,6 M $US

Dossiers : 10 000 × 160 $US par dossier

À titre de comparaison, le coût moyen d’une fuite : 7,29 M $US

Estimation grossière fondée sur des moyennes publiques, pas un devis.

Comment Guardrino aide

Comment Guardrino aide un opérateur.

Trois attaques que verra l’assistant d’un opérateur, et les couches qui agissent sur chacune. Guardrino réduit le risque ; votre backend décide toujours qui peut changer une SIM.

  • Un prétexte sur plusieurs échanges pour transférer un numéro vers une nouvelle eSIM

    L’attaque: Muni du nom, du numéro et de la pièce d’identité nationale d’une victime, issus d’une fuite, l’attaquant discute avec l’assistant de votre application sur plusieurs échanges, en arabe du Golfe, en Arabizi et en anglais : d’abord des questions sur l’itinérance et l’eSIM, puis une histoire de blocage à l’étranger, puis la demande de sauter la vérification supplémentaire parce qu’UAE Pass ne fonctionne pas à l’étranger, et d’envoyer le code eSIM à une nouvelle adresse e-mail.

    Ce que fait Guardrino: Le nettoyage transforme l’Arabizi et les écritures mêlées en un texte lisible par les contrôles. Les règles masquent le numéro d’identité et l’e-mail avant qu’ils n’atteignent le modèle et les journaux. Les signatures et le modèle Guardrino signalent la demande de contournement de la vérification. La mémoire de conversation évalue la progression sur l’ensemble des échanges plutôt que le seul dernier message, et l’analyse approfondie prend en charge les échanges ambigus, car un vrai voyageur peut s’exprimer de la même façon. Votre équipe le voit en direct et peut mettre l’expéditeur en quarantaine, limiter les tentatives répétées, ajouter une règle pour cette histoire, ou l’autoriser s’il s’agissait d’un vrai client.

    Couches qui agissent: Nettoyage · Règles · Signatures · Modèle Guardrino · Examen approfondi · Mémoire · Vos réponses

  • Des instructions cachées dans une facture téléversée

    L’attaque: Un client haut débit téléverse une capture de sa facture auprès de l’agent de litiges de facturation, qui peut lire les notes du compte et accorder des avoirs commerciaux. Un texte caché indique qu’un superviseur a approuvé un avoir total et demande à l’agent de résumer les notes du compte et le moyen de paiement dans sa réponse.

    Ce que fait Guardrino: Quand le document passe par la passerelle, le nettoyage révèle le texte caché, et les signatures comme le modèle reconnaissent une instruction déguisée en note système. Le masquage retire de la réponse les données de paiement et les numéros d’identité. Une règle peut retenir toute réponse qui promet un avoir sans référence humaine, et votre équipe peut mettre la session en quarantaine. Les plafonds d’avoir eux-mêmes doivent toujours être appliqués par le système de facturation.

    Couches qui agissent: Nettoyage · Règles · Signatures · Modèle Guardrino · Vos réponses

  • Des données d’abonnés qui fuient à l’entrée et à la sortie

    L’attaque: Un script demande à l’assistant de suivi de commande de vérifier un numéro de téléphone après l’autre, dans l’espoir qu’il restitue noms et adresses. Au centre de contact, un employé colle un fichier d’adresses et de numéros d’identité de clients dans le copilote interne pour le mettre en forme, le schéma signalé par le régulateur néerlandais.

    Ce que fait Guardrino: Le masquage remplace numéros de téléphone, identifiants nationaux, numéros de compte bancaire, e-mails et adresses à l’entrée comme à la sortie, avant que les données n’atteignent le fournisseur du modèle : Guardrino est conçu pour les exigences de résidence des données. Une règle signale un grand nombre de numéros d’identité dans un même prompt. La mémoire repère un expéditeur qui fait défiler les numéros, et votre équipe peut limiter son débit ou le bloquer, puis transformer le schéma en règle.

    Couches qui agissent: Règles · Mémoire · Vos réponses

Limites, en toute franchise

Ce que Guardrino ne couvre pas

Guardrino réduit le risque ; il ne garantit pas qu’aucune attaque ne passe.

  • Il ne corrige pas les réponses que votre assistant invente, comme une surtaxe d’itinérance ou une règle de remboursement imaginaire, la défaillance à l’origine de la décision contre le chatbot d’Air Canada. Un garde-fou contre l’injection de prompt ne détecte pas cela ; il faut des réponses ancrées dans vos données et des contrôles de politique de votre côté.
  • Il ne vérifie pas l’identité. Si un attaquant passe vos vrais contrôles avec des données volées, ou pousse la victime à effectuer la vérification faciale comme le signale la TDRA, il n’y a aucune injection à voir : les outils de SIM, d’eSIM et de portabilité sortante doivent imposer l’authentification et des contrôles renforcés côté backend, quoi que dise l’assistant.
  • Les appels téléphoniques avec des voix clonées échappent à une passerelle texte, sauf si votre robot vocal envoie ses transcriptions à Guardrino.
  • Il ne voit que le trafic qui passe par lui : les employés qui utilisent seuls des chatbots publics, les contenus que votre agent récupère directement et les failles de plateforme comme la prise de contrôle des serveurs Rasa échappent à sa vue.

Prochaine étape

Commencez par un pilote de 60 jours en observation seule.

Guardrino observe votre trafic réel et consigne ce qu’il aurait fait ; il ne bloque rien tant que vous n’avez pas décidé.

Demander un pilote de 60 jours · Ou écrivez à [email protected]

Sources

  1. ACMA: Telstra pays $277K after consumer fraud losses (3 Sep 2026)
  2. Gulf News: UAE Pass security alert: TDRA issues advisory amid fraud attempts (1 Mar 2026)
  3. BleepingComputer: Police suspects Dutch hackers were involved in Odido breach
  4. Gulf News: Dubai warns of 'official-looking' scam calls targeting residents (13 Nov 2025)
  5. Android Police via Yahoo Tech: Verizon's Google-powered chatbot frustrates customers (15 Sep 2025)
  6. Deutsche Telekom: The chatbot as exploit (9 May 2025)
  7. SecurityWeek: T-Mobile coughed up $33 million in SIM swap lawsuit (27 Mar 2025)
  8. arXiv: On the Feasibility of Fully AI-automated Vishing Attacks (arXiv 2409.13793, AsiaCCS 2025)
  9. Maginative: Lingo Telecom fined $1 million for Biden deepfake robocall (22 Aug 2024), on the FCC settlement
  10. DutchNews: Dutch privacy watchdog warns firms that use AI chatbots (Aug 2024), on the Autoriteit Persoonsgegevens notice
  11. IBM, Cost of a Data Breach Report 2025 (PDF copy hosted by Baker Donelson)
  12. IBM Middle East newsroom: Cost of a Data Breach 2025, Middle East findings (30 Jul 2025)
  13. DLA Piper, Data Protection Laws of the World: Saudi Arabia (Personal Data Protection Law)
  14. Russinovich, Salem, Eldan (Microsoft), The Crescendo Multi-Turn LLM Jailbreak Attack (arXiv 2404.01833)
  15. Al Ghanim et al., Jailbreaking LLMs with Arabic Transliteration and Arabizi (EMNLP 2024, arXiv 2406.18725)
  16. Greshake et al., Compromising Real-World LLM-Integrated Applications with Indirect Prompt Injection (arXiv 2302.12173)
  17. Zhang, Carlini, Ippolito, Effective Prompt Extraction from Language Models (arXiv 2307.06865)
  18. NIST (US AI Safety Institute), Technical Blog: Strengthening AI Agent Hijacking Evaluations (17 Jan 2025)
  19. Embrace The Red (Johann Rehberger), Bing Chat: Data Exfiltration Exploit Explained (18 Jun 2023)
  20. Shen et al., "Do Anything Now": Characterizing and Evaluating In-The-Wild Jailbreak Prompts on Large Language Models (arXiv 2308.03825)

Faits vérifiés pour la dernière fois le 26 octobre 2026.