Panda SecurityLe scareware est un type d’arnaque qui utilise de fausses alertes de sécurité pour vous effrayer et vous inciter à télécharger des logiciels malveillants. Les cybercriminels peuvent prétendre que votre appareil est infecté par un virus et vous pousser à cliquer sur un lien, à appeler un numéro de téléphone ou à payer pour obtenir de l’aide.
Une fenêtre contextuelle envahit soudainement votre écran : « Votre PC est infecté : appelez immédiatement ! »
Un signal sonore strident peut retentir, un compte à rebours peut apparaître ou un message vous demander de contacter Microsoft sans attendre. Ces techniques sont couramment utilisées par les auteurs de scarewares pour provoquer la panique et vous pousser à agir avant même d’avoir le temps de réfléchir.
Les scarewares ont notamment servi à piéger des utilisateurs en leur faisant payer de faux services de sécurité ou des frais indus. Dans une affaire, la Federal Trade Commission (FTC) a accusé Jesta Digital d’avoir diffusé de fausses alertes antivirus sur des téléphones Android, susceptibles d’entraîner une facturation mensuelle de 9,99 dollars sur les factures mobiles des utilisateurs.
L’alerte est peut-être fausse, mais il n’est pas toujours facile de s’en rendre compte lorsqu’elle apparaît à l’écran. Nous allons passer en revue les signes qui doivent vous alerter, les mesures à prendre si vous avez déjà cliqué et les moyens d’éviter ces fausses alertes.
En quoi le scareware se distingue-t-il des ransomwares et du phishing ?
Le scareware, le ransomware et le phishing peuvent sembler similaires, car ils cherchent tous à obtenir quelque chose de votre part. Leur principale différence réside dans la manière dont les cybercriminels attirent votre attention et dans ce qu’ils cherchent à vous faire faire ensuite. Voici quelques explications :
| Scareware | Ransomware | Phishing | |
|---|---|---|---|
| Fonctionnement | Type de logiciel malveillant qui affiche une fausse alerte prétendant que votre appareil rencontre un problème. | Autre type de logiciel malveillant qui verrouille ou chiffre vos fichiers pour vous en empêcher l'accès. | Cyberattaque dans laquelle des escrocs utilisent un faux e-mail, SMS ou site web pour vous piéger. |
| Mode de diffusion | Fenêtres contextuelles, fausses alertes ou sites web malveillants. | Fichiers, liens ou logiciels infectés. | E-mails, SMS ou faux sites web. |
| Ce que les cybercriminels cherchent à obtenir | De l'argent, des informations personnelles ou un clic. | Un paiement en échange du rétablissement de l'accès à vos fichiers. | Des mots de passe, des coordonnées bancaires ou d'autres informations personnelles. |
| Le principal signe révélateur | Un avertissement urgent vous demande d'appeler un numéro, de cliquer sur un lien ou de payer. | Vos fichiers deviennent soudainement inaccessibles et une demande de rançon apparaît. | Le message vous demande de cliquer sur un lien ou de communiquer des informations sensibles. |
Scareware vs riskware vs grayware vs clickjacking
Contrairement au scareware, le riskware désigne un logiciel légitime qui peut présenter un risque pour la sécurité lorsqu’il est utilisé à mauvais escient. Par exemple, un programme d’accès à distance peut être utile pour obtenir une assistance technique, mais il peut également permettre à un escroc de prendre le contrôle de votre appareil.
Le grayware désigne des logiciels dont le comportement peut être indésirable ou discutable, sans pour autant être clairement malveillant. Ils peuvent afficher des publicités excessives, suivre votre activité ou modifier les paramètres de votre navigateur.
Le clickjacking consiste à vous inciter à cliquer sur un élément différent de celui que vous pensez sélectionner. Un site web malveillant peut, par exemple, dissimuler un bouton sous un élément d’apparence anodine afin que votre clic déclenche une action non souhaitée.
Comment repérer une fausse alerte antivirus
Les fausses alertes antivirus peuvent sembler convaincantes au premier abord. Elles peuvent utiliser des logos de sécurité, des signaux sonores ou un langage qui semble officiel pour donner de la crédibilité au message. Voici les signes à repérer avant d’agir.
1. Affichage d’un faux avertissement de sécurité
L’alerte peut prétendre que votre ordinateur a détecté un virus, un compte piraté ou un autre problème de sécurité. Elle peut ressembler à un message provenant de votre logiciel antivirus ou d’une autre entreprise de confiance.
2. Création d’un sentiment d’urgence ou de peur
Le scareware cherche à vous faire paniquer. Le message peut affirmer que vos fichiers sont menacés, que vos informations personnelles ont été exposées ou que votre ordinateur sera endommagé si vous n’intervenez pas immédiatement.
3. Incitation à agir immédiatement
Le message peut vous demander de résoudre le problème sans attendre. Il peut également afficher un compte à rebours ou vous avertir que fermer la fenêtre aggravera la situation.
4. Invitation à cliquer sur un lien, à télécharger un logiciel ou à appeler un numéro
L’alerte peut proposer une solution rapide en vous demandant de télécharger un programme, de cliquer sur un bouton ou d’appeler un numéro de téléphone pour obtenir une assistance technique. Ces actions peuvent vous exposer à des arnaques et à des fraudes en ligne.
5. Vol d’argent ou d’informations sensibles, ou installation de logiciels malveillants
Une fois que vous suivez les instructions, les escrocs peuvent vous demander de payer ou de communiquer des informations personnelles. Un téléchargement peut également installer un logiciel malveillant sur votre appareil, offrant ainsi aux cybercriminels un nouveau moyen de vous nuire.
Les types d’arnaques au scareware les plus courants
Les attaques par scareware peuvent prendre plusieurs formes, mais elles reposent toutes sur la peur pour vous pousser à prendre une décision précipitée. Certaines prétendent provenir d’entreprises spécialisées dans la sécurité informatique, tandis que d’autres utilisent de faux avertissements d’apparence officielle pour inspirer confiance.
Voici quelques-unes des techniques utilisées par les escrocs pour vous inciter à télécharger des logiciels malveillants sur votre appareil :
- Fausses fenêtres contextuelles antivirus : ces alertes prétendent que votre antivirus a détecté des virus dangereux sur votre appareil. Elles peuvent vous demander de cliquer sur un bouton ou de payer pour un faux service de sécurité.
- Fausses alertes d’assistance technique : une fenêtre contextuelle peut signaler un problème grave sur votre ordinateur et vous demander d’appeler un numéro d’assistance. Votre interlocuteur peut alors vous réclamer un accès à distance à votre appareil ou un paiement.
- Fausses notifications des forces de l’ordre : ces messages prétendent provenir de la police ou d’une autre administration publique. Ils peuvent vous accuser d’avoir enfreint la loi et exiger le paiement d’une amende.
- Fausses alertes de mise à jour du système ou du navigateur : un site web peut vous informer que votre navigateur, votre système d’exploitation ou un autre programme nécessite une mise à jour urgente. Cliquer sur l’alerte peut entraîner le téléchargement d’un logiciel malveillant.
- Fausses alertes de compte ou de paiement : une arnaque peut prétendre que votre compte ou votre moyen de paiement a été compromis et vous demander de vérifier vos informations. Les communiquer peut mettre en danger la confidentialité de vos données ou entraîner une fraude à la carte bancaire.
Quelques exemples de scarewares
Les scarewares existent depuis des années et les autorités de régulation ont engagé des poursuites contre des entreprises accusées d’avoir utilisé de fausses alertes de sécurité pour inciter les utilisateurs à payer des logiciels ou des services d’assistance dont ils n’avaient pas besoin.
En 2019, la Federal Trade Commission (FTC) a accusé Office Depot et Support.com d’avoir utilisé un programme gratuit de vérification de l’état des PC pour signaler à leurs clients que leurs ordinateurs présentaient des signes d’infection par des logiciels malveillants. Les deux entreprises ont accepté de verser 35 millions de dollars pour régler le litige avec la FTC.
La FTC a également engagé des poursuites contre Innovative Marketing, qui commercialisait des scarewares sous des noms tels que Winfixer. Selon l’agence, l’entreprise utilisait de fausses analyses du système et des publicités alarmistes pour convaincre plus d’un million de personnes que leur ordinateur rencontrait de graves problèmes. Une cour d’appel fédérale a ensuite confirmé une condamnation à verser plus de 163 millions de dollars à l’encontre de la dirigeante de l’entreprise, Kristy Ross.
Ces affaires montrent à quel point les fausses alertes de sécurité peuvent être convaincantes. Si vous dirigez une entreprise, disposer d’un plan de réponse aux incidents peut vous aider à savoir comment réagir si vous cliquez sur une alerte suspecte ou si vous pensez que votre appareil a été compromis.
Que faire si une fenêtre contextuelle de scareware apparaît ?
Une fenêtre contextuelle de scareware peut vous donner envie de résoudre immédiatement le problème signalé. Si vous pensez en avoir repéré une, suivez ces conseils pour éviter de donner aux escrocs accès à votre appareil ou à vos informations :
- Ne cliquez sur aucun bouton, lien ou icône « X » dans l’avertissement. Certaines fausses alertes utilisent tous les éléments de la fenêtre contextuelle pour déclencher un téléchargement ou ouvrir une autre page malveillante.
- Essayez de fermer le navigateur à l’aide de son bouton de fermeture habituel. Si la fenêtre refuse de se fermer, vous devrez peut-être forcer la fermeture du navigateur avant de le rouvrir.
- Installez les mises à jour disponibles pour votre système d’exploitation et votre logiciel de sécurité. Ces mises à jour peuvent corriger des failles de sécurité que les attaquants pourraient exploiter pour accéder à votre appareil.
- N’installez aucun logiciel sans avoir vérifié qu’il provient d’une source fiable.
- Lancez une analyse de sécurité avec un logiciel antivirus, comme Panda Dome, afin de rechercher d’éventuels logiciels malveillants sur votre appareil. Cette vérification peut également permettre de détecter des menaces dissimulées derrière une fausse alerte, notamment des malwares comme le ransomware DarkSide, capable de chiffrer vos fichiers et d’exiger une rançon pour en rétablir l’accès.
Comment supprimer un scareware
Ne paniquez pas si une fenêtre contextuelle de scareware est déjà apparue. Vous pouvez supprimer la source du problème en suivant quelques étapes. La procédure diffère toutefois légèrement entre Windows et Mac : suivez les instructions correspondant à votre appareil.
Sous Windows
Si vous avez vu une alerte de scareware sur votre PC Windows, commencez par la faire disparaître de votre écran. Suivez ensuite ces étapes pour rechercher d’éventuels éléments indésirables laissés par l’alerte :
- Appuyez sur Ctrl + Maj + Échap pour ouvrir le Gestionnaire des tâches. Repérez votre navigateur dans la liste, sélectionnez-le, puis cliquez sur Fin de tâche pour fermer la fenêtre sans interagir avec la fausse alerte.
- Désactivez le Wi-Fi ou débranchez votre câble Ethernet. Vous interrompez ainsi la connexion Internet de votre appareil pendant que vous recherchez d’éventuels éléments suspects.
- Redémarrez Windows en mode sans échec afin que seuls les programmes et services essentiels soient chargés. Cela peut faciliter la suppression des logiciels indésirables qui se lancent au démarrage de votre ordinateur.
- Ouvrez la liste des applications installées et recherchez les programmes que vous ne reconnaissez pas ou dont vous ne vous souvenez pas avoir autorisé l’installation. Supprimez tout logiciel suspect, en particulier ceux qui sont apparus au moment où le scareware a commencé à se manifester.
- Utilisez votre logiciel antivirus habituel pour analyser l’intégralité de votre appareil. Laissez l’analyse se terminer et suivez les recommandations si une menace est détectée.
- Supprimez les extensions de navigateur que vous ne reconnaissez pas et effacez le cache ainsi que les données des sites web. Vérifiez également les autorisations de notification et révoquez celles accordées aux sites inconnus susceptibles d’afficher des fenêtres contextuelles.
Sur Mac
Sur Mac, quelques étapes simples permettent de supprimer le scareware et de rechercher d’éventuels éléments suspects. Commencez par fermer votre navigateur, puis procédez aux vérifications suivantes :
- Appuyez sur Option + Commande + Échap pour ouvrir la fenêtre Forcer à quitter des applications. Sélectionnez votre navigateur et cliquez sur Forcer à quitter, sans cliquer sur aucun élément de la fausse alerte.
- Rouvrez votre navigateur, mais ne restaurez pas la session précédente si cette option vous est proposée. Vous éviterez ainsi que la page contenant la fausse alerte ne se charge à nouveau.
- Ouvrez le dossier Applications et recherchez les applications que vous ne reconnaissez pas. Placez les applications suspectes dans la Corbeille, puis videz-la.
- Ouvrez Réglages Système > Général > Ouverture et extensions et vérifiez les applications autorisées à se lancer au démarrage de votre Mac. Supprimez celles que vous ne reconnaissez pas.
- Supprimez les extensions de navigateur inconnues et effacez les données des sites web. Vérifiez vos paramètres de notification et bloquez les sites inconnus qui tentent de vous envoyer des alertes.
- Utilisez un logiciel anti-malware ou de sécurité fiable pour analyser votre Mac à la recherche de logiciels malveillants. Si l’analyse détecte une menace, suivez les instructions du logiciel pour la supprimer ou la mettre en quarantaine.
Protégez vos appareils avec Panda Security
Une fausse alerte antivirus peut transformer une simple session de navigation en quelques minutes particulièrement stressantes. Panda Dome vous aide à rester protégé en analysant votre appareil à la recherche de logiciels malveillants et d’autres menaces.
Vous pouvez également utiliser l’antivirus pour vérifier votre appareil après avoir rencontré une fenêtre contextuelle suspecte. Maintenez votre logiciel de sécurité à jour, méfiez-vous des alertes inattendues et laissez-nous vous aider à protéger vos appareils.
Essayez Panda Dome dès aujourd’hui et ne laissez plus les scarewares vous perturber.
FAQ sur les scarewares
Les scarewares peuvent être très convaincants, notamment lorsque leurs avertissements utilisent un vocabulaire de sécurité familier ou un ton alarmiste. Voici les réponses aux questions les plus fréquentes sur leur fonctionnement.
Un scareware peut-il endommager mon ordinateur ?
Oui, un scareware peut entraîner de véritables problèmes si vous suivez les instructions d’une fausse alerte. Un téléchargement peut installer un logiciel malveillant, tandis que la communication de vos coordonnées bancaires peut vous exposer à une fraude. Toutefois, le simple fait de voir apparaître un message de scareware ne signifie généralement pas que votre ordinateur est déjà infecté.
Peut-on être victime d’un scareware sur son téléphone ?
Oui, les scarewares peuvent apparaître sur les smartphones par l’intermédiaire de sites web malveillants, d’applications ou de publicités trompeuses. Une fausse alerte peut prétendre que votre téléphone est infecté par un virus et vous inciter à télécharger une application ou à communiquer des informations personnelles.
Est-il sans risque de simplement fermer la fenêtre contextuelle ?
Oui, il est généralement possible de fermer une fenêtre contextuelle sans danger. Évitez toutefois de cliquer sur les boutons ou les liens qu’elle contient, même si elle comporte un bouton de fermeture. Si la fenêtre refuse de disparaître, forcez la fermeture du navigateur, puis rouvrez-le sans restaurer la page précédente.
Comment distinguer une fausse alerte antivirus d’une véritable alerte ?
Soyez attentif à la manière dont l’avertissement apparaît et à ce qu’il vous demande de faire. Une fenêtre contextuelle qui exige un paiement immédiat, vous demande d’appeler un numéro de téléphone ou vous invite à télécharger un logiciel doit éveiller vos soupçons. Comprendre ce que signifie le terme « scareware » peut également vous aider à reconnaître cette technique : le scareware exploite la peur pour vous inciter à agir.
