Plus de boutons de téléchargement trompeurs

Mardi 12 avril 2016

Article croisé depuis le
Google Security Blog.

En
novembre,
nous avons annoncé que la navigation sécurisée vous protégerait contre les attaques de type ingénierie sociale – des tactiques trompeuses qui tentent de vous inciter à faire quelque chose de dangereux, comme installer
un logiciel indésirable
ou
divulguer vos informations personnelles
(par exemple, mots de passe, numéros de téléphone ou cartes de crédit). Vous avez peut-être rencontré l’ingénierie sociale dans un bouton de téléchargement trompeur ou une annonce illustrée prétendant faussement que votre système est obsolète. Aujourd’hui, nous élargissons la protection de la navigation sécurisée pour vous protéger de tels contenus intégrés trompeurs, comme les annonces d’ingénierie sociale.

Conformément à la politique d’ingénierie sociale que nous avons annoncée en novembre, le contenu intégré (comme les annonces) sur une page Web sera considéré comme relevant de l’ingénierie sociale lorsqu’il :

• Prétend agir, ou a l’apparence et la convivialité, d’une entité de confiance – comme votre propre appareil ou navigateur, ou le site Web lui-même.
• Essaie de vous inciter à faire quelque chose que vous ne feriez que pour une entité de confiance – comme partager un mot de passe ou appeler le support technique.

Vous trouverez ci-dessous quelques exemples de contenus trompeurs, affichés via des annonces :

Cette image prétend que votre logiciel est obsolète pour vous inciter à cliquer sur « Mettre à jour ».

Cette image imite une boîte de dialogue du développeur de logiciels FLV, mais elle ne provient pas réellement de ce développeur.

Ces boutons donnent l’impression qu’ils vont produire du contenu lié au site (comme une émission de télévision ou un flux vidéo sportif) en imitant l’apparence et la convivialité du site. Ils sont souvent impossibles à distinguer du reste de la page.

Notre lutte contre les logiciels indésirables et l’ingénierie sociale ne fait que commencer. Nous continuerons d’améliorer la protection
Safe Browsing
de Google pour aider un plus grand nombre de personnes à rester en sécurité en ligne.

Mon site sera-t-il affecté ?

Si les visiteurs de votre site Web voient constamment du contenu d’ingénierie sociale, la navigation sécurisée de Google peut avertir les utilisateurs lorsqu’ils visitent le site. Si votre site est signalé pour contenir du contenu d’ingénierie sociale, vous devez le dépanner à l’aide de Search Console. Consultez notre
aide sur l’ingénierie sociale pour les webmasters.

Publié par Lucas Ballard, équipe Safe Browsing