Netskope a repéré une arnaque au faux support technique diffusée via Google Ads : une fausse alerte de sécurité donnait l’impression que le navigateur était bloqué sur Windows et Mac, puis incitait à appeler un numéro d’assistance frauduleux. Ce scareware — une intimidation par de fausses alertes — cherchait à faire passer une page web pour une panne informatique.
Des annonces sur des sites légitimes menaient au piège
Les publicités repérées par Netskope apparaissaient sur des sites légitimes, notamment dans les domaines de la cartographie, de la météo, de l’immobilier, de l’hébergement de documents et du sport. La campagne visait les appareils Windows et Mac.
La période observée allait du 31 août au 14 septembre. Netskope a suivi plus de 250 identifiants de campagnes Google Ads sur au moins 284 sites d’éditeurs légitimes.
Le navigateur semblait bloqué, pas l’ordinateur
L’alerte occupait tout l’écran, masquait le curseur, neutralisait les touches de sortie habituelles et ralentissait le navigateur. L’ordinateur lui-même n’était pas verrouillé : la mise en scène visait à faire croire que la machine était en panne et à pousser la personne à appeler le numéro affiché.
Le scénario cherchait ensuite à inciter les personnes qui appelaient à payer des frais, à autoriser un accès à distance ou à communiquer des informations personnelles.
Ce que représentent les 619 organisations
Netskope a observé des utilisateurs de 619 organisations clientes cliquer sur les annonces. Ce nombre désigne les organisations concernées par des clics observés, pas un décompte de personnes ou de victimes. Dans l’échantillon de Netskope, environ 62 % des organisations étaient basées aux États-Unis ; le Japon puis l’Australie arrivaient ensuite.
Netskope indique que ses protections ont bloqué le contenu pour les utilisateurs de son groupe de clients surveillé et qu’aucun utilisateur de ce groupe n’a été escroqué.
