Un simple clic sur une banni\u00e8re publicitaire suffit \u00e0 donner l\u2019impression que l\u2019ordinateur a plant\u00e9. D\u2019apr\u00e8s la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Netskope, des annonces diffus\u00e9es via la r\u00e9gie Google Ads ont servi, ces derni\u00e8res semaines, \u00e0 propager une arnaque au faux support technique particuli\u00e8rement soign\u00e9e, capable de viser aussi bien les PC sous Windows que les Mac.<\/p>\n
Le sc\u00e9nario est connu, mais son ex\u00e9cution a gagn\u00e9 en efficacit\u00e9. Une fois la publicit\u00e9 cliqu\u00e9e, le navigateur affiche en plein \u00e9cran un faux avertissement de s\u00e9curit\u00e9, masque le curseur, neutralise les raccourcis clavier habituels pour sortir de la page et ralentit volontairement l\u2019affichage. Un num\u00e9ro de t\u00e9l\u00e9phone s\u2019affiche, pr\u00e9sent\u00e9 comme celui d\u2019une assistance officielle. Au bout du fil, de pr\u00e9tendus techniciens r\u00e9clament des frais \u00e9lev\u00e9s, un acc\u00e8s \u00e0 distance \u00e0 l\u2019appareil ou des informations personnelles. En r\u00e9alit\u00e9, rien n\u2019est bloqu\u00e9 : il ne s\u2019agit que d\u2019une page web con\u00e7ue pour faire croire \u00e0 une panne.<\/p>\n
Ces annonces ne se cachaient pas dans des recoins douteux du web. Selon Netskope, elles apparaissaient sur des sites tr\u00e8s fr\u00e9quent\u00e9s : cartographie, m\u00e9t\u00e9o, immobilier, h\u00e9bergement de documents ou encore sport. L\u2019entreprise a recens\u00e9 plus de 250 identifiants de campagnes Google Ads et au moins 284 sites \u00e9diteurs parfaitement l\u00e9gitimes ayant affich\u00e9 ces publicit\u00e9s.<\/p>\n
Entre le 31 ao\u00fbt et le 14 septembre, Netskope indique avoir vu des utilisateurs de 619 organisations clientes cliquer sur ces annonces, sans qu\u2019aucun ne soit finalement escroqu\u00e9, le contenu ayant \u00e9t\u00e9 bloqu\u00e9 par ses outils. Environ 62 % de ces organisations sont situ\u00e9es aux \u00c9tats-Unis, devant le Japon et l\u2019Australie. La soci\u00e9t\u00e9 souligne toutefois qu\u2019elle ne voit qu\u2019une infime partie du trafic mondial : le nombre r\u00e9el de personnes expos\u00e9es, et de victimes, est probablement bien plus \u00e9lev\u00e9.<\/p>\n
Ce type de pi\u00e8ge vise en priorit\u00e9 les internautes peu familiers de l\u2019informatique, souvent press\u00e9s et d\u00e9stabilis\u00e9s par un \u00e9cran qui semble fig\u00e9. La r\u00e8gle de base reste simple : aucun \u00e9diteur de logiciel ni fabricant n\u2019affiche de num\u00e9ro \u00e0 appeler dans une alerte de navigateur, et il ne faut jamais accorder un acc\u00e8s \u00e0 distance \u00e0 un inconnu. Fermer le navigateur, au besoin en for\u00e7ant son arr\u00eat ou en red\u00e9marrant la machine, suffit g\u00e9n\u00e9ralement \u00e0 faire dispara\u00eetre l\u2019alerte.<\/p>\n
En France, le dispositif public Cybermalveillance.gouv.fr consacre une fiche r\u00e9flexe \u00e0 l\u2019arnaque au faux support technique, et les victimes peuvent se faire accompagner via le service d\u2019assistance en ligne 17Cyber. L\u2019\u00e9pisode rappelle aussi que la publicit\u00e9 en ligne demeure un canal de diffusion privil\u00e9gi\u00e9 pour les escrocs, malgr\u00e9 les contr\u00f4les des grandes r\u00e9gies.<\/p>\n
\u00c0 lire aussi :<\/strong> Arnaque au faux support Google : l\u2019annonce de recrutement qui trahit ses auteurs<\/a><\/p>\n <\/p>\n