Le 25 septembre, Google a déclaré enquêter sur des campagnes diffusées par Google Ads. Suivie par Netskope Threat Labs du 31 août au 14 septembre 2026, l’une d’elles affichait de fausses alertes de sécurité dans le navigateur sur Windows et macOS pour inciter les internautes à appeler un faux service d’assistance.
Une fausse alerte de sécurité dans le navigateur
Le scareware est une arnaque qui simule une menace informatique pour pousser sa cible à agir. Dans cette campagne, l’alerte pouvait occuper tout l’écran, masquer la barre d’adresse et le curseur, ralentir le navigateur et gêner l’utilisation des touches habituelles pour le fermer. Elle apparaissait après un mouvement de souris.
Le but était d’amener l’internaute à appeler un numéro d’assistance frauduleux. Les escrocs pouvaient ensuite chercher à obtenir de l’argent, des renseignements personnels ou un accès à distance à l’ordinateur. Netskope Threat Labs indique que l’ordinateur n’était pas réellement verrouillé : l’alerte simulait un blocage dans le navigateur.
La campagne visait les utilisateurs de Windows et de macOS, avec une présentation adaptée au système. Son code était chiffré puis déchiffré en mémoire dans le navigateur, une méthode signalée comme un obstacle possible à sa détection.
Ce que Netskope Threat Labs a observé pendant la campagne
Du 31 août au 14 septembre 2026, Netskope Threat Labs a suivi plus de 250 identifiants de campagne sur au moins 284 sites web légitimes. Les annonces sont apparues sur des sites de météo, de cartographie, d’immobilier, d’hébergement de documents et de sport.
Des utilisateurs de 619 organisations clientes ont cliqué sur ces annonces pendant cette période. Ce total compte des organisations où des clics ont été observés, pas des victimes. Netskope indique avoir bloqué le contenu pour les organisations qu’il surveillait et n’avoir observé aucun utilisateur escroqué dans ce périmètre.
Comment fermer la fausse alerte
Maintenir la touche Échap pendant plusieurs secondes permet de quitter le plein écran dans de nombreux cas. Si cela ne fonctionne pas, les raccourcis système rapportés permettent de fermer le navigateur :
- Sous Windows : Ctrl + Maj + Échap ouvre le Gestionnaire des tâches. Sélectionnez le navigateur pour le fermer.
- Sur Mac : Commande + Option + Échap ouvre la fenêtre « Forcer à quitter ». Sélectionnez le navigateur et fermez-le.
Rouvrez ensuite le navigateur sans restaurer la session précédente.
La réponse de Google
Le 25 septembre, Google a déclaré enquêter sur les campagnes signalées et prendre des mesures contre les comptes qui enfreignent ses règles.