Il existe de nombreux types de logiciels malveillants. L’un des plus courants s’appelle « malvertising ». Ce phénomène se retrouve partout, y compris dans les résultats de recherche Google.

Deux facteurs rendent le malvertising encore plus dangereux. Le premier est que les hackers utilisent l’IA pour rendre ces publicités très convaincantes. Le second est que son utilisation est en forte hausse, selon Malwarebytes. À l’automne 2023, le malvertising a augmenté de 42 % d’un mois sur l’autre.

Ci-dessous, nous vous aiderons à mieux comprendre le malvertising et vous donnerons des conseils pour l’identifier et l’éviter.

Qu’est-ce que le « malvertising » ?

Le malvertising désigne l’utilisation de publicités en ligne pour mener des activités malveillantes. Un exemple est survenu lors de la première sortie de la PlayStation 5. Comme elle était très difficile à obtenir, cela a créé un environnement idéal pour les hackers. Plusieurs publicités malveillantes sont apparues dans les recherches Google. Ces publicités donnaient l’illusion de mener à un site officiel, mais en réalité, elles redirigeaient vers des sites contrefaits. Ces sites sont conçus par des criminels pour voler des informations sensibles telles que des identifiants et des détails de carte de crédit.

Google tente de réguler ses publicités, mais les hackers peuvent faire tourner leurs annonces pendant des heures, voire des jours, avant qu’elles ne soient détectées. Ces publicités apparaissent de la même manière que n’importe quelle autre publicité sponsorisée dans les résultats de recherche. Elles peuvent également se retrouver sur des sites bien connus qui ont été piratés ou dans des fils d’actualités sur les réseaux sociaux.

Conseils pour vous protéger contre les publicités malveillantes en ligne

Examinez soigneusement les URLs

Il est courant de voir de légères fautes de frappe dans l’URL des publicités en ligne. Tout comme le phishing, le malvertising repose souvent sur des sites Web contrefaits. Prenez l’habitude de vérifier minutieusement les liens pour détecter tout élément suspect.

Visitez les sites Web directement

Une méthode infaillible pour vous protéger est de ne pas cliquer sur les publicités. Allez directement sur le site de la marque en tapant l’URL dans votre barre d’adresse. Si un grand « solde » existe vraiment, vous devriez pouvoir le trouver sur le site officiel. N’ayez pas peur d’éviter les liens douteux et de naviguer directement vers la source.

Utilisez un filtre DNS

Un filtre DNS vous protège contre les clics accidentels. Si un lien malveillant est détecté, il redirige votre navigateur vers une page d’avertissement. Les filtres DNS scrutent les signes de danger et peuvent vous prévenir, même si vous cliquez accidentellement sur un lien malvertising.

Ne vous connectez pas après avoir cliqué sur une publicité

Le malvertising vous redirige souvent vers des sites contrefaits. La page de connexion peut sembler identique à la vraie. L’un des principaux objectifs des hackers est de voler vos identifiants de connexion.

Si vous avez cliqué sur une publicité, ne saisissez pas vos identifiants sur le site, même s’il semble légitime. Ouvrez un autre onglet de votre navigateur et allez directement sur le site de la marque pour vous connecter.

En suivant ces conseils, vous pourrez réduire considérablement les risques d’être victime de malvertising et protéger vos informations personnelles en ligne.

Ne pas appeler les numéros de téléphone dans les publicités suspectes

Le phishing peut également se produire hors ligne. Certaines publicités malveillantes incluent des numéros de téléphone à appeler. Les victimes non méfiantes ne réalisent pas que les soi-disant représentants sont en fait des escrocs. Les personnes âgées sont souvent ciblées ; elles appellent et révèlent des informations personnelles à la personne de l’autre côté du fil.

Évitez ces publicités. Si vous vous retrouvez sur un appel, ne divulguez aucune donnée personnelle.

Ne pas télécharger directement à partir des publicités

« Obtenez une copie gratuite de MS Word » ou « Obtenez un nettoyeur PC gratuit. » Ce sont des arnaques classiques de malvertising. Elles essaient de vous inciter à cliquer sur un lien de téléchargement. Cela peut sembler être pour un programme populaire ou une offre gratuite. En réalité, le lien injecte des logiciels malveillants sur votre système, causant ainsi davantage de dommages.

Un lien de téléchargement direct est probablement une arnaque. Téléchargez uniquement depuis des sites Web de confiance. Ne laissez pas ces publicités vous tromper pour obtenir des programmes gratuits ou soi-disant « essentiels ». Il est toujours plus sûr de télécharger des logiciels directement depuis les sites officiels des développeurs.

Alertez les autres lorsque vous voyez du malvertising

Si vous repérez une publicité suspecte, avertissez les autres. Cela aide à protéger vos collègues, amis et famille. En cas de doute, effectuez une recherche Google. Vous tomberez souvent sur des alertes de fraude confirmant vos soupçons.

Il est essentiel de s’armer, ainsi que les autres, de ce type de connaissance. Encouragez une culture de cyber-sensibilisation pour garantir la sécurité et améliorer la protection en ligne. Plus nous serons nombreux à être vigilants, plus nous pourrons prévenir les risques liés au malvertising et aux autres menaces en ligne.