L'ordinateur est menacé par une arnaque par pop-up

La prudence est de mise lorsque vous naviguez sur le Web. De nombreux sites malveillants s'attaquent aux visiteurs peu méfiants en recourant à des tactiques trompeuses, notamment en diffusant de fausses alertes de programmes malveillants qui visent à manipuler les utilisateurs pour les inciter à effectuer des actions inutiles ou nuisibles. Parmi les escroqueries les plus répandues figure l'arnaque pop-up Computer Is At Risk Of Virus Infection, qui utilise des avertissements trompeurs pour inciter les utilisateurs à prendre des décisions hâtives.

Comprendre l’arnaque pop-up « L’ordinateur est en danger »

Des chercheurs en sécurité ont analysé des sites Web qui utilisent l'arnaque Computer Is At Risk Of Virus Infection et ont confirmé qu'il s'agissait d'un programme de type pop-up conçu pour tromper les visiteurs. L'arnaque utilise généralement des visuels alarmants et des avertissements urgents, imitant souvent ceux des fournisseurs de sécurité de confiance, pour effrayer les utilisateurs et les inciter à prendre des mesures spécifiques. Le message indique généralement que l'ordinateur de l'utilisateur est en danger en raison de l'exposition à un « contenu illégal », l'invitant à exécuter une analyse immédiate pour une « opération sûre ».

Comment fonctionne cette tactique : créer un faux sentiment de danger

Sur le site frauduleux, les utilisateurs voient apparaître une fausse alerte de virus avec un bouton « EXÉCUTER UN TEST », qui lance un processus de « scan » trompeur. Ce soi-disant scan est entièrement fabriqué et, après un bref instant, affiche un message affirmant que plusieurs menaces ont été détectées. À partir de là, le site dirige généralement les utilisateurs vers l'achat d'un abonnement pour « nettoyer » l'appareil, les poussant vers un produit légitime commercialisé via un lien d'affiliation. Bien que le produit lui-même puisse être authentique, les intentions de l'affilié ne le sont pas ; son objectif est de tirer profit de méthodes trompeuses.

Les sites Web ne peuvent pas analyser votre appareil : pourquoi ces alertes sont des mensonges

Il est essentiel que les utilisateurs comprennent qu'aucun site Web n'a la capacité d'effectuer une analyse anti-programme malveillant sur leur appareil. Les analyses d'appareils en temps réel nécessitent un logiciel spécialisé qui fonctionne localement, et non dans un navigateur. Lorsque les utilisateurs sont confrontés à des allégations selon lesquelles un site Web a détecté des menaces, il s'agit d'un signal d'alarme clair indiquant une arnaque. Seuls les logiciels de sécurité vérifiés, téléchargés et installés directement par l'utilisateur, peuvent effectuer des analyses fiables. Ces avertissements urgents de sites Web ne doivent donc jamais être pris en compte.

Le modèle de revenus derrière les sites malveillants et les fausses alertes

Le véritable objectif de ces sites trompeurs est de générer des revenus d'affiliation par le biais de faux-semblants. Chaque utilisateur redirigé vers une page d'achat contribue aux revenus de l'affilié, car ce dernier reçoit une commission pour chaque abonnement ou produit logiciel vendu via son lien. Cette tactique profite financièrement à l'affilié, mais au détriment de l'engagement honnête de l'utilisateur. Les utilisateurs doivent savoir que les sociétés de logiciels légitimes ne s'appuient pas sur de telles tactiques trompeuses pour les ventes, et la présence d'un tel stratagème est le signe d'une approche marketing malhonnête.

Méthodes courantes d’exposition aux tactiques pop-up

Les utilisateurs peuvent rencontrer par inadvertance des tactiques de pop-up via divers canaux :

• Liens frauduleux dans les e-mails ou les messages : les e-mails ou les messages sur les réseaux sociaux trompeurs peuvent contenir des liens menant à des sites frauduleux.
• Publicités et fenêtres contextuelles sur des sites compromis : les sites Web non fiables ou les pages compromises peuvent héberger des publicités malveillantes qui redirigent les utilisateurs vers des escroqueries contextuelles.
• Notifications frauduleuses : les sites Web douteux, souvent liés à des réseaux publicitaires non sécurisés, peuvent également envoyer des notifications persistantes contenant des alertes frauduleuses.

Dans de nombreux cas, ces tactiques exploitent des sites à fort trafic comme les plateformes torrent, les sites de streaming illégaux et d’autres sites de contenu douteux où la publicité malveillante est plus susceptible d’apparaître.

Rester en sécurité en ligne

Pour vous protéger contre les programmes frauduleux tels que l'arnaque « Computer Is At Risk Of Virus Infection », évitez de réagir aux avertissements inattendus, en particulier ceux qui apparaissent dans votre navigateur plutôt que dans votre logiciel de sécurité. Assurez-vous de télécharger uniquement des solutions de sécurité fiables provenant de sources vérifiées et faites preuve de prudence lorsque vous recevez des messages urgents indiquant que votre appareil est compromis.