Un simple clic sur une bannière publicitaire suffit à donner l’impression que l’ordinateur a planté. D’après la société de cybersécurité Netskope, des annonces diffusées via la régie Google Ads ont servi, ces dernières semaines, à propager une arnaque au faux support technique particulièrement soignée, capable de viser aussi bien les PC sous Windows que les Mac.
Le scénario est connu, mais son exécution a gagné en efficacité. Une fois la publicité cliquée, le navigateur affiche en plein écran un faux avertissement de sécurité, masque le curseur, neutralise les raccourcis clavier habituels pour sortir de la page et ralentit volontairement l’affichage. Un numéro de téléphone s’affiche, présenté comme celui d’une assistance officielle. Au bout du fil, de prétendus techniciens réclament des frais élevés, un accès à distance à l’appareil ou des informations personnelles. En réalité, rien n’est bloqué : il ne s’agit que d’une page web conçue pour faire croire à une panne.
Des centaines de sites légitimes concernés
Ces annonces ne se cachaient pas dans des recoins douteux du web. Selon Netskope, elles apparaissaient sur des sites très fréquentés : cartographie, météo, immobilier, hébergement de documents ou encore sport. L’entreprise a recensé plus de 250 identifiants de campagnes Google Ads et au moins 284 sites éditeurs parfaitement légitimes ayant affiché ces publicités.
Entre le 31 août et le 14 septembre, Netskope indique avoir vu des utilisateurs de 619 organisations clientes cliquer sur ces annonces, sans qu’aucun ne soit finalement escroqué, le contenu ayant été bloqué par ses outils. Environ 62 % de ces organisations sont situées aux États-Unis, devant le Japon et l’Australie. La société souligne toutefois qu’elle ne voit qu’une infime partie du trafic mondial : le nombre réel de personnes exposées, et de victimes, est probablement bien plus élevé.
Les bons réflexes
Ce type de piège vise en priorité les internautes peu familiers de l’informatique, souvent pressés et déstabilisés par un écran qui semble figé. La règle de base reste simple : aucun éditeur de logiciel ni fabricant n’affiche de numéro à appeler dans une alerte de navigateur, et il ne faut jamais accorder un accès à distance à un inconnu. Fermer le navigateur, au besoin en forçant son arrêt ou en redémarrant la machine, suffit généralement à faire disparaître l’alerte.
En France, le dispositif public Cybermalveillance.gouv.fr consacre une fiche réflexe à l’arnaque au faux support technique, et les victimes peuvent se faire accompagner via le service d’assistance en ligne 17Cyber. L’épisode rappelle aussi que la publicité en ligne demeure un canal de diffusion privilégié pour les escrocs, malgré les contrôles des grandes régies.
À lire aussi : Arnaque au faux support Google : l’annonce de recrutement qui trahit ses auteurs
