Fausses alertes Mac/PC via Google Ads : une arnaque sophistiquée
Original : Your uncle’s frozen Mac says it’s infected after viewing a Google ad. Now what?
Pourquoi c'est important
Les réseaux publicitaires légitimes deviennent vecteurs de scareware à grande échelle.
Entre le 31 août et le 14 septembre 2026, des publicités Google ont diffusé du scareware sur 284 sites légitimes, touchant 619 organisations clientes de Netskope, à 62 % américaines.
Des chercheurs de Netskope ont documenté une campagne d'arnaque au faux support technique distribuée via Google Ads sur des sites à fort trafic : météo, cartographie, immobilier, hébergement de documents, sport. L'attaque fige l'écran de la victime — Windows ou Mac — et affiche un avertissement de sécurité factice occupant tout l'écran, masquant la barre d'adresse et désactivant les touches Échap et autres raccourcis habituels. Le navigateur ralentit, des sons se déclenchent, et le message insiste pour ne pas redémarrer la machine. Fermer le navigateur ne fait que relancer la page piège. Rien n'est réellement verrouillé, mais l'illusion est suffisamment convaincante pour pousser l'utilisateur à appeler un numéro surtaxé, payer des frais importants, céder un accès à distance ou communiquer des données personnelles. Netskope a identifié plus de 250 identifiants de campagnes Google Ads distincts. Aucune des organisations clientes n'a été victime, le contenu ayant été bloqué en amont. Le logiciel malveillant est chiffré et ne se décode qu'en mémoire du navigateur, après un mouvement de souris, ce qui complique sa détection par les outils de sécurité classiques et possiblement par les filtres publicitaires de Google.