Fausse alerte Google : méfiez-vous des messages frauduleux exploitant une faille de sécurité

Une nouvelle faille de sécurité dans Google Chromium V8 circule en ligne. Des escrocs profitent de cette actualité pour piéger les internautes avec de faux messages d'alerte. Voici comment éviter de tomber dans le panneau.

Ce qui a été observé

Une faille de sécurité, référencée comme une vulnérabilité de type confusion de type dans Google Chromium V8, a été ajoutée au catalogue des vulnérabilités exploitées activement par des acteurs malveillants. Cette faille permet, une fois exploitée, de prendre le contrôle total d'un appareil. Bien que cette alerte provienne d'une autorité américaine (CISA), elle est suivie de près par les utilisateurs d'Internet dans le monde, y compris en Afrique de l'Ouest, où les cybercriminels en profitent pour diffuser des arnaques. 

Comment fonctionne le piège

Les escrocs envoient des messages (SMS, e-mails, notifications sur les réseaux sociaux) prétendant alerter l'utilisateur d'une faille de sécurité critique sur son appareil. Le message contient souvent un lien vers un site frauduleux ou une pièce jointe infectée. Une fois cliqué, ce lien peut installer un logiciel malveillant ou rediriger vers une page demandant des informations personnelles ou un paiement pour une prétendue réparation. 

Exemple de scénario

Imaginons un internaute recevant un SMS ou un e-mail avec un objet comme « URGENT : Faille de sécurité détectée sur votre appareil Google ». Le message indique que son téléphone ou son ordinateur est vulnérable et propose de cliquer sur un lien pour une mise à jour immédiate ou une assistance technique. Le lien ressemble à une adresse officielle (par exemple, support-google[.]com), mais il s'agit en réalité d'un site frauduleux. 

Ce que cherche l'escroc

Les objectifs des cybercriminels sont multiples : voler des données personnelles (mots de passe, coordonnées bancaires), installer des logiciels malveillants (ransomware, spyware) ou extorquer de l'argent en prétendant offrir une assistance technique. Dans tous les cas, l'objectif est de profiter de la peur générée par l'actualité de la faille pour inciter à une action rapide et irréfléchie. 

Ce que risque l'internaute

Si vous cliquez sur un lien frauduleux ou téléchargez une pièce jointe infectée, vous risquez : l'installation d'un virus, le vol de vos données personnelles, l'accès non autorisé à vos comptes en ligne, ou encore une perte financière directe (paiement pour une prétendue réparation). Ces risques s'appliquent quel que soit le pays ou l'appareil utilisé. 

Les signes qui doivent alerter

Plusieurs indices peuvent vous aider à repérer une arnaque liée à cette faille : un message non sollicité (SMS, e-mail, notification), une urgence exagérée (« Action requise immédiatement »), une adresse web suspecte (mauvaise orthographe, domaine inhabituel), ou une demande de paiement ou d'informations personnelles. Aucun organisme officiel ne vous contactera de cette manière pour une faille de sécurité. 

Que faire avant de cliquer

Ne cliquez jamais sur un lien ou une pièce jointe dans un message non sollicité, même s'il semble provenir d'une entreprise connue. Pour vérifier une alerte de sécurité, consultez directement le site officiel de l'éditeur (par exemple, https://support.google.com) via une recherche manuelle dans votre navigateur. Activez également les mises à jour automatiques de vos appareils et utilisez un antivirus à jour. Ces bonnes pratiques réduisent les risques d'exploitation de failles connues. 

Que faire si vous avez déjà répondu ou payé

Si vous avez cliqué sur un lien ou fourni des informations, déconnectez immédiatement votre appareil d'Internet et effectuez une analyse antivirus complète. Changez vos mots de passe pour tous vos comptes importants (e-mails, banques, réseaux sociaux) depuis un autre appareil sécurisé. Si vous avez payé, contactez votre banque pour signaler la fraude et tenter d'annuler le paiement. Signalez l'incident à votre fournisseur d'accès Internet ou à une plateforme de signalement des fraudes locales. 

Pourquoi cela concerne l'Afrique

Bien que cette faille ne soit pas spécifique à l'Afrique, les cybercriminels ciblent souvent les utilisateurs de la région en exploitant des actualités internationales pour diffuser des arnaques. Les internautes africains, comme ailleurs, doivent rester vigilants face aux messages urgents ou alarmistes, surtout lorsqu'ils concernent des services numériques largement utilisés comme Google. La prudence et la vérification systématique des sources sont essentielles pour éviter de tomber dans ces pièges. 

Sources

CISA — avis de sécurité — CISA Adds One Known Exploited Vulnerability to Catalog

BNTIC News ne produit pas les données externes citées. Elle les collecte, les organise, les recoupe et les contextualise.