« Votre Apple n'est peut-être pas en sécurité ! » Arnaque pop-up
Au cours de leur enquête sur des sites Web peu fiables, les chercheurs sont tombés sur un stratagème frauduleux connu sous le nom de « Votre Apple n'est peut-être pas en sécurité ! tactique. Ce stratagème trompeur prétend faussement que les données personnelles stockées sur l'iPhone d'un visiteur auraient pu être volées en raison de ses récentes visites sur des sites Web douteux. Il est crucial de souligner que ces affirmations sont totalement infondées et dénuées de toute exactitude factuelle. En outre, il est essentiel de noter que ce contenu trompeur ne porte aucune affiliation ou approbation de la part d'organisations ou d'entités réputées ou légitimes.
« Votre Apple n'est peut-être pas en sécurité ! » L'arnaque pop-up s'appuie sur de fausses alertes pour tromper les utilisateurs
Le message « Votre Apple n'est peut-être pas en sécurité ! » L'arnaque présente des variations subtiles dans son apparence en fonction de l'appareil utilisé par le visiteur, comme un smartphone ou un ordinateur. Lorsqu’un utilisateur est confronté à cette arnaque, cela commence souvent par une fenêtre contextuelle l’avertissant d’une activité suspecte potentielle sur les sites Web auxquels il a récemment accédé. Cette fenêtre contextuelle initiale conseille au visiteur de la fermer et de suivre rapidement un ensemble d'instructions ultérieures.
Lors de la fermeture de la fenêtre contextuelle initiale, l'arnaque déclenche une autre fenêtre contextuelle, affirmant que les données de l'iPhone de l'utilisateur pourraient avoir été compromises en raison de son interaction avec des sites Web suspects. Par mesure de précaution, l'arnaque suggère que tous les appareils liés pourraient être temporairement bloqués pour éviter toute nouvelle violation potentielle de données. Les visiteurs sont encouragés à installer une « application de sécurité publicitaire et VPN » recommandée. Pour créer un sentiment d'urgence, cette fenêtre contextuelle intègre fréquemment un compte à rebours.
Ces types de tactiques sont généralement conçues pour promouvoir des logiciels peu fiables, trompeurs et potentiellement dangereux. Les redirections spécifiques rencontrées par un visiteur peuvent être influencées par sa géolocalisation ou d'autres facteurs contextuels. Le message « Votre Apple n'est peut-être pas en sécurité ! » Cette tactique vise principalement à promouvoir des logiciels antivirus contrefaits, des logiciels publicitaires, des pirates de navigateur et des programmes potentiellement indésirables (PUP). Dans de rares cas, ces tactiques alarmistes peuvent servir de canal pour la diffusion de logiciels plus dangereux, notamment des ransomwares, des chevaux de Troie ou des mineurs de cryptomonnaie, entre autres.
Un scénario rare mais plausible implique une arnaque dirigeant les utilisateurs vers les sites Web officiels de produits ou de services légitimes. Cette pratique trompeuse est utilisée par des fraudeurs qui cherchent à exploiter les programmes d'affiliation et à gagner des commissions illégitimes en exploitant le contenu dont ils font la promotion.
Gardez à l'esprit que les sites Web ne peuvent pas effectuer de recherche de logiciels malveillants.
Les sites Web ne peuvent pas effectuer de recherche de logiciels malveillants directement sur l'appareil d'un visiteur pour plusieurs raisons :
- Accès limité : les sites Web fonctionnent dans les limites de l'environnement sandbox d'un navigateur Web, qui est intentionnellement séparé du système d'exploitation et du matériel sous-jacents pour garantir la sécurité et la confidentialité. Cette isolation empêche les sites Web d'accéder ou d'interagir avec le système dans son ensemble, y compris en effectuant des analyses de logiciels malveillants.
- Problèmes de confidentialité et de sécurité : autoriser les sites Web à effectuer des analyses sur l'appareil d'un utilisateur peut constituer un sérieux problème de confidentialité et de sécurité. Cela pourrait potentiellement permettre un accès non autorisé à des informations sensibles, une utilisation abusive de données personnelles ou même des activités malveillantes. De telles actions constitueraient une violation de la confiance des utilisateurs et un risque de sécurité important.
- Problèmes juridiques et éthiques : effectuer des analyses de logiciels malveillants sur l'appareil d'un utilisateur sans son consentement explicite violerait probablement les lois sur la confidentialité et les directives éthiques. Cela pourrait entraîner des répercussions juridiques et nuire à la réputation d’un site Web.
- Limitations des ressources : les analyses de logiciels malveillants nécessitent généralement des ressources informatiques importantes et un accès à des fonctions système de bas niveau, que les sites Web ne possèdent pas. Tenter d'effectuer de telles analyses pourrait ralentir l'appareil d'un utilisateur ou provoquer son crash.
- Contrôle utilisateur : les utilisateurs doivent avoir le contrôle de leurs appareils et des logiciels qui y sont exécutés. Autoriser les sites Web à effectuer des analyses sans autorisation porterait atteinte à ce contrôle et porterait atteinte aux principes de l'agence des utilisateurs.
Bien que les sites Web ne puissent pas rechercher directement les logiciels malveillants sur l'appareil d'un utilisateur, les navigateurs eux-mêmes incluent souvent des fonctionnalités et des mécanismes de sécurité intégrés pour détecter et bloquer les contenus malveillants ou les tentatives de phishing. De plus, les utilisateurs peuvent installer des logiciels de sécurité professionnels et des outils de sécurité sur leurs appareils pour effectuer des analyses régulières et se protéger contre les menaces de logiciels malveillants.
