Microsoft Edge vient de muscler ses défenses contre les arnaques numériques en ajoutant une couche de contrôle sur les notifications des sites web. Les escrocs exploitent cette fonction, initialement prévue pour informer l’utilisateur, afin de diffuser de fausses alertes de virus ou des messages de sécurité trompeurs, incitant les victimes à cliquer sur « Autoriser ».

Le bloqueur Scareware, actif par défaut sur certains PC depuis plus d’un an, protégeait déjà des dizaines de milliers d’utilisateurs chaque jour. Mais en examinant les signalements soumis par les utilisateurs, les équipes de Microsoft ont repéré un schéma : beaucoup d’escroqueries commençaient par une notification de site web. Ces alertes ne se contentaient pas d’interrompre l’utilisateur ; elles le renvoyaient sans cesse vers des pages frauduleuses que SmartScreen ou Scareware détectaient plus tard.

Cette observation a permis de cibler une protection plus en amont. Depuis le déploiement de Edge 156, le navigateur prend une mesure nouvelle : lorsque Microsoft Defender SmartScreen ou Scareware détecte une tentative d’arnaque via une notification, Edge désactive automatiquement les autorisations de notifications de ce site. Au redémarrage du navigateur, une barre d’information explique ce qui s’est passé.

Pour empêcher l’abus dès sa source, Edge intègre désormais une option « Bloquer et signaler » lors des demandes de permission de notification. L’utilisateur peut alors joindre l’URL demandée et une capture d’écran pour fournir à SmartScreen des preuves avant même que la première notification abusive n’arrive.

Cette évolution répond à une tactique d’ingénierie sociale. Selon Punto Informatico, ce type de fraude technique vise à faire croire à la victime qu’elle est en contact avec le support technique de Microsoft, alors qu’un cybercriminel cherche en réalité à installer un logiciel infecté ou un outil d’accès à distance.

Les utilisateurs conservent toujours le contrôle. Même si Edge ne détecte pas une notification indésirable, il est possible de désactiver les alertes futures depuis le menu « … » de la notification elle-même. En outre, si un utilisateur estime que le blocage a été erroné, il peut consulter l’historique des sites bloqués dans les paramètres pour les débloquer.

Le système fonctionne en connectant la détection sur l’appareil, les rapports soumis par les utilisateurs et la réputation en cloud. Cette interaction transforme un signal de menace isolé en une protection plus large pour la base d’utilisateurs. Les rapports aident Microsoft à améliorer les protections face aux nouvelles méthodes utilisées par les escrocs.

Sources

• Client-side threat detection: how Scareware blocker uncovered malicious notification abuse, blogs.windows.com
• Microsoft Edge blocca le notifiche pericolose dei siti, Punto Informatico, 3 novembre 2026