Qu'est-ce qu'un scareware ?

Un message clignotant s'affiche sur votre écran : "Votre système est infecté". Différents scénarios apocalyptiques commencent alors à défiler dans votre esprit et votre cœur s'emballe. Vos documents de travail, e-mails, photos de famille et même comptes de réseaux sociaux - tout pourrait disparaître en un instant.

Heureusement, une fenêtre pop-up affirme avoir LA solution. Vous cliquez sur cette publicité, achetez un logiciel antivirus et pouvez vous reposer en vous disant que vous êtes enfin tranquille. Puis, une semaine plus tard, votre banque commence à vous facturer des services pour des prestations jamais sollicitées.

Voilà une manière brutale de découvrir les scarewares.

Fausse alerte de virus

Un scareware (ou alarmiciel) est une forme de programme malveillant qui piège les utilisateurs pour qu'ils achètent des logiciels inutiles. Il prétend faussement que votre appareil doit être réparé ou qu'il a analysé votre système d'exploitation et relevé des problèmes. Un scareware peut prendre la forme d'un e-mail, d'une pièce jointe, d'un lien dans un navigateur ou d'une fenêtre pop-up. Ces messages et alertes ressemblent parfois beaucoup à ceux reçus de la part de sociétés légitimes.

Une fois le logiciel installé, il prétend s'occuper de votre système, mais en fait, il collecte des données en arrière-plan, facture des services supplémentaires que vous ignorez et peut même usurper les données de votre carte bancaire.

Comment se protéger contre les scarewares ?

• Ne cliquez jamais sur des publicités suspectes qui prétendent que votre système est infecté. Et si vous avez déjà cliqué, ne téléchargez pas les logiciels proposés.

• Utilisez uniquement des antivirus reconnus. Si vous n'êtes pas sûr de la fiabilité d'un logiciel, recherchez des avis auprès de différentes sources et renseignez-vous sur les développeurs.

• N'ouvrez jamais les pièces jointes d'un e-mail qui propose une protection antivirus.

• Si une pop-up apparaît et vous propose de télécharger un antivirus, quittez immédiatement le site. Résistez aussi à l'envie de cliquer sur la croix pour fermer la fenêtre pop-up, car cela pourrait installer automatiquement un logiciel malveillant.

• Même si vous avez fermé votre navigateur, analysez votre appareil pour vérifier que tout fonctionne correctement.

• À l'avenir, bloquez les fenêtres pop-up dans votre navigateur.

Je ne tomberai pas dans le panneau

Jusqu'ici, vous vous dites peut-être qu'il faut être très naïf pour tomber dans de tels pièges. Mais ce n'est pas aussi simple. Parfois, des applications malveillantes se retrouvent sur Google Play et des millions de personnes les téléchargent.

En 2018, des analystes ont découvert un scareware nommé AdultSwine présent dans 60 jeux sur le Play Store. Il affichait des publicités pornographiques et amenait les utilisateurs à installer un logiciel antivirus. Il est estimé qu'entre 3 et 7 millions d'utilisateurs ont été affectés avant que Google ne retire les applis concernées du Play Store.

Comment supprimer un scareware ?

Si vous installez un scareware par accident, il faut agir immédiatement, car il est déjà en train de semer la pagaille en coulisse.

1. Déconnectez-vous d'Internet pour empêcher le logiciel malveillant d'envoyer des informations vers ses serveurs.

2. Lancez le mode sans échec de votre appareil, car cela peut empêcher le démarrage du scareware.

3. Effectuez un scan de votre ordinateur et supprimez les applis suspectes.

4. Mettez à jour votre système d'exploitation, votre navigateur et vos applications.

5. Remplacez tous vos mots de passe. Cette opération peut sembler fastidieuse, c'est pourquoi nous vous recommandons NordPass pour vous aider dans cette tâche.