Les faux logiciels et fausses pages de téléchargement
Occasionnelle Vous cherchez un logiciel connu sur un moteur de recherche. Le premier résultat est une publicité vers une copie du site officiel, qui vous fait télécharger un virus.
| Par où elle arrive | Publicité en ligne, Site web |
|---|---|
| Qui est visé | Tout le monde, Entreprises |
| Ce que vous risquez | Un appareil infecté, Un compte piraté, Vos données |
| Aussi appelée | malvertising, publicité malveillante, faux site de téléchargement, fausse application |
Des escrocs achètent des publicités dans les moteurs de recherche. Quand vous tapez le nom d’un logiciel connu (navigateur, outil de bureautique, lecteur vidéo…), leur annonce apparaît tout en haut, avant le vrai site. Elle mène vers une copie presque parfaite du site officiel.
Le fichier que vous téléchargez installe souvent le vrai logiciel, pour ne pas éveiller vos soupçons, mais ajoute un virus. Ce virus vole vos mots de passe, ou donne à l’escroc le contrôle de votre ordinateur. Le FBI a alerté dès 2022 sur ces fausses publicités qui imitent des marques. Microsoft cite les publicités piégées sur des recherches comme « Notepad++ download » parmi les moyens de diffuser le voleur Lumma.
Le même piège existe avec de fausses applications et de faux « outils gratuits » (convertisseur PDF, extension de navigateur). La règle : téléchargez toujours depuis le site officiel ou le magasin d’applications officiel, en tapant vous-même l’adresse.
Comment ça se passe
- Vous cherchez un logiciel par son nom dans un moteur de recherche.
- Une publicité « sponsorisée » apparaît en premier, avec un nom proche de la marque.
- Elle vous mène vers une copie du site officiel, avec une adresse légèrement différente.
- Vous téléchargez et installez le fichier proposé.
- Le vrai logiciel s’installe parfois, mais un virus s’installe aussi en cachette.
- Le virus vole vos mots de passe et cookies, ou ouvre l’accès à l’escroc.
À quoi ça ressemble
- Résultat « Sponsorisé » au-dessus du vrai site
- Adresse qui n’est pas celle de l’éditeur
- Promesses « 100 % sûr, sans virus »
- Vous ne l’avez pas tapée vous-même
Exemple rédigé par IP73 sur le modèle des messages signalés ; le lien et le numéro sont fictifs.
Les signes qui doivent alerter
- Le lien est un résultat « Sponsorisé » ou « Annonce ».
- L’adresse du site diffère un peu de celle de l’éditeur (lettre en plus, tiret, autre extension).
- Le site promet un logiciel payant gratuitement.
- Le fichier a un nom bizarre ou une taille inhabituelle.
- Après l’installation, l’ordinateur ralentit ou des programmes inconnus apparaissent.
Comment vous protéger
- Tapez vous-même l’adresse du site officiel plutôt que de cliquer sur une publicité.
- Évitez de cliquer sur les résultats sponsorisés pour télécharger un logiciel.
- Vérifiez l’adresse exacte du site avant de télécharger.
- Préférez les magasins d’applications officiels.
- Utilisez un bloqueur de publicités et un antivirus à jour.
- Évitez les logiciels « crackés » ou piratés.
Vous êtes victime ?
Tout de suite
- Déconnectez l’appareil d’internet.
- Depuis un appareil sain, changez les mots de passe de vos comptes importants et déconnectez les sessions ouvertes.
- Prévenez votre banque si vous avez des données bancaires enregistrées.
Ensuite
- Désinstallez le logiciel et lancez une analyse antivirus complète.
- En cas de doute, réinstallez le système et restaurez une sauvegarde saine.
- Activez la double authentification partout où c’est possible.
- Signalez la publicité au moteur de recherche et le faux site sur internet-signalement.gouv.fr.
- Faites-vous aider via 17Cyber.
Vos droits
Si vos données volées servent à des paiements que vous n’avez pas autorisés, signalez-les vite à votre banque : elle doit en principe rembourser (art. L133-18 et L133-19 du Code monétaire et financier), sauf négligence grave. Si elle invoque une « négligence grave », elle doit quand même rembourser d’abord, puis la prouver pour vous réclamer la perte (Cour de justice de l’Union européenne, 15 octobre 2026, C-70/25).
Qui contacter
Assistance en ligne pour toutes les victimes de cybermalveillance : un diagnostic en quelques questions, des conseils adaptés, la mise en relation avec un prestataire informatique et, si la menace le justifie, un échange par tchat avec un policier ou un gendarme. Ce n’est pas un dépôt de plainte.
Le dispositif national d’assistance et de prévention en cybersécurité (GIP ACYMA). Il publie des fiches « que faire » par menace, des alertes, et donne accès à 17Cyber et à des prestataires référencés.
Bloque la carte, les accès en ligne et les virements, enregistre la contestation des opérations, et peut demander le retour des fonds d’un virement.
Le numéro figurant au dos de votre carte, dans votre appli ou sur le site officiel de votre banque (jamais un numéro donné dans un SMS ou un appel reçu)
Plateforme du ministère de l’Intérieur pour signaler les contenus illicites publics sur internet : mise en danger des personnes, terrorisme, menaces, pédocriminalité, haine, traite des êtres humains, trafics, cruauté envers les animaux, escroquerie en ligne.
Le réseau social, la messagerie, le site de petites annonces ou la marketplace où l’arnaque a eu lieu. Il doit proposer un moyen de signaler un contenu illicite et peut aider à récupérer un compte.
Arnaques du même type
Sources
- Cyber Criminals Impersonating Brands Using Search Engine Advertisement Services to Defraud Users (I-122122-PSA) — FBI IC3 (2022-12-21)
- Lumma Stealer: Breaking down the delivery techniques and capabilities of a prolific infostealer — Microsoft Threat Intelligence (2025-05-21)
- Malvertising: This cyberthreat isn’t on the dark web, it’s on Google — Malwarebytes (2024-02-20)
Fiche vérifiée le 8 novembre 2026.
Ce guide informe ; il ne remplace ni les services officiels ni un avocat. En cas d’urgence ou de danger, appelez le 17.
Sources : services publics (Cybermalveillance.gouv.fr, CERT-FR, DGCCRF, AMF, police, gendarmerie…) et références internationales, citées sur chaque fiche. Les exemples de messages sont rédigés par nos soins à partir des alertes officielles : ils ne reprennent aucun vrai numéro ni lien. Guide revu chaque semaine (notre méthode). Dernière mise à jour : 8 novembre 2026. Données en JSON (CC BY 4.0).