Cette « alerte critique de Microsoft » qui vous indique que votre PC est infecté est presque toujours une arnaque, et y céder peut en réalité installer un malware. Les chercheurs en cybersécurité qualifient ces tactiques de « scareware », car elles sont conçues pour provoquer la panique. Les arnaques sont très répandues : selon une étude de la société de sécurité Barracuda, une souche basée sur le navigateur appelée Cypher Loc a touché plus de 2,8 millions de personnes depuis le début de 2026. Le but est généralement d'accéder à votre ordinateur ou de vous soutirer de l'argent, souvent en vous dirigeant vers un faux numéro de support technique, en vous trompant pour que vous téléchargiez un scanner anti-malware malveillant, ou en vous incitant à communiquer vos informations de paiement. Certains pop-ups vont jusqu'à se déguiser en fonctionnalités de sécurité, comme les fausses demandes de CAPTCHA que la FTC a signalées comme un moyen d'installer des malwares.
Ces pop-ups reposent sur des formulations dramatiques comme « Menace critique détectée ! », des clignotements, des couleurs vives et des sons d'alarme. Ils empruntent parfois le nom d'entreprises de sécurité légitimes, comme McAfee ou Windows Defender, pour paraître crédibles. Ils apparaissent généralement sous forme de pop-ups du navigateur ou dans le centre de notifications de votre ordinateur, habituellement après avoir cliqué sur un lien dangereux ou une publicité compromise. Les sites peuvent aussi obtenir l'autorisation de vous envoyer des notifications lorsque vous cliquez sur « Autoriser » dans une invite d'apparence anodine, et ces alertes peuvent alors arriver même lorsque le site est fermé.
Si un avertissement de virus en plein écran apparaît, ne cliquez sur rien dans la page, car elle peut être conçue pour détourner le navigateur. La réponse la plus efficace consiste à fermer l'onglet incriminé via le gestionnaire de tâches de votre navigateur, avec Maj + Échap dans Chrome, Edge ou Firefox. La touche F11 quitte le mode plein écran. Si cela ne fonctionne pas, forcez la fermeture du navigateur depuis le Gestionnaire des tâches de Windows, ouvert avec Ctrl + Maj + Échap. Une fois le navigateur fermé, vérifiez vos autorisations de notification et supprimez les sites auxquels vous ne faites pas confiance.
Source: Engadget · Résumé par HeadlinesBriefing