Si vous avez passé du temps à naviguer sur Internet récemment, vous avez peut-être rencontré une fenêtre contextuelle en plein écran vous avertissant que votre identifiant Apple ou Amazon Ce compte a été utilisé pour un achat mystérieux de 149,99 $. Cela semble urgent. Cela semble officiel. Et si l'on compare deux exemples côte à côte, il devient évident que ce n'est ni l'un ni l'autre.
Vous trouverez ci-dessous deux fenêtres contextuelles extraites de pages réelles : l’une déguisée en assistance Apple, l’autre en… Amazon .
Même arnaque, deux costumes
Ci-dessous, une fenêtre contextuelle est personnalisée aux couleurs de l'assistance Apple, l'autre aux couleurs de Amazon Changez le logo et les couleurs, la structure reste identique : une icône d’avertissement, l’indication qu’un achat de 149,99 $ vient d’être effectué « par préautorisation », et un numéro de téléphone à appeler immédiatement. Ce numéro est exactement le même dans les deux cas.
Ce numéro de téléphone réutilisé est un indice révélateur. Si vous ne voyez qu'une seule fenêtre contextuelle, il suffit généralement de vérifier le numéro avec un outil comme Malwarebytes Scam Number Check pour le démasquer : il s'agit d'un véritable numéro Apple ou d'un numéro frauduleux. Amazon La ligne ne sera pas signalée comme frauduleuse, mais c'est généralement le cas, souvent en lien avec des plaintes concernant plusieurs entreprises sans rapport les unes avec les autres.
Pourquoi la copie est construite de cette façon
Chaque élément de ces fenêtres contextuelles accomplit un travail psychologique spécifique :
- Un montant raisonnable et crédible. 149,99 $ est suffisamment élevé pour vous alerter, mais suffisamment bas pour ressembler à un véritable abonnement ou à un prix de produit plutôt qu'à un mensonge flagrant.
- Le terme « préautorisation » est un jargon courant dans le domaine des paiements. Il s'agit d'une terminologie réelle (utilisée par exemple pour les réservations d'hôtel ou les frais de station-service), mais employée ici pour paraître techniquement crédible aux yeux d'un non-spécialiste des paiements.
- Urgence fabriquée de toutes pièces. « Appelez immédiatement », « Action immédiate requise », « pas de temps d'attente » — tout cela est conçu pour vous inciter à composer le numéro avant même de prendre le temps de vérifier quoi que ce soit.
- Une présence visuelle forte. Triangles d'avertissement rouges, polices et mises en page conformes à la marque, et fenêtre modale plein écran bloquant le reste de la page : tous ces éléments empruntent le langage visuel des alertes de sécurité légitimes.
- Un seul appel à l'action, simple et direct. Un bouton, un numéro de téléphone. La fenêtre contextuelle ne vous demande qu'une seule chose : décrocher le téléphone.
Si vous appelez ce numéro, vous serez mis en relation avec un escroc se faisant passer pour un membre du personnel d'assistance. Son véritable objectif est d'obtenir un accès à distance à votre appareil, de vous guider dans la « vérification » de votre identité afin de lui communiquer de véritables informations de compte ou de paiement, ou de vous inciter à payer de faux frais, souvent par le biais de cartes-cadeaux ou d'un virement bancaire.
Comment savoir si c'est un faux
Quelques vérifications fonctionnent quelle que soit la marque imitée :
- Les vraies entreprises ne vous alertent pas de cette façon. Apple et Amazon Nous vous informerons de l'activité de votre compte par e-mail, par notifications intégrées à l'application ou via le journal d'activité de votre compte, jamais par le biais d'une fenêtre contextuelle inattendue pendant votre navigation.
- Aucune entreprise légitime ne vous demande d'appeler un numéro de téléphone pour contester une transaction. La contestation d'une transaction se fait auprès de votre banque, de l'émetteur de votre carte ou directement depuis votre espace client, et non via une assistance téléphonique indiquée dans une fenêtre contextuelle.
- Vérifiez la source réelle de la fenêtre contextuelle. Celle-ci s'affiche souvent via des publicités malveillantes, des sites compromis ou des redirections de navigateur ; la page sous-jacente peut être falsifiée ou injectée, et non la véritable page d'assistance apple.com ou amazon.com sur laquelle elle semble s'afficher.
- Une fenêtre contextuelle difficile à fermer est en soi un signe d'alerte. Les sites légitimes n'ont pas besoin de vous piéger derrière une fenêtre modale plein écran pour vous transmettre des informations de compte.
- En cas de doute, contactez directement l'entreprise. Fermez l'onglet (forcez la fermeture via le gestionnaire des tâches si nécessaire) et accédez vous-même au site web de l'entreprise, ou appelez le numéro figurant sur votre carte ou votre page de compte officielle — jamais celui affiché dans la fenêtre contextuelle.
- Vérifiez le numéro avant de le composer. Analysez-le avec l'outil de vérification de numéros frauduleux Malwarebytes pour voir s'il a déjà été signalé comme tel.
- Bloquez-la avant qu'elle ne s'affiche. Une extension de navigateur comme Malwarebytes Browser Guard détecte les pages malveillantes connues et celles, inconnues, présentant un comportement suspect, empêchant ainsi ces fenêtres publicitaires intempestives de s'afficher.
Ne jugez pas une arnaque à son logo.
La marque à l'écran : Apple, Amazon L'identité de l'entreprise, ou de la prochaine, est le moins important dans cette arnaque. Ce qui compte vraiment, c'est le schéma sous-jacent : une fenêtre contextuelle inattendue, un montant étrangement précis, un ton urgent et un numéro de téléphone qui vous incite à appeler immédiatement. Une fois ce schéma repéré, peu importe le nom de l'entreprise qui y est associé.
