Si vous avez récemment téléchargé Chrome ou WhatsApp sur un nouveau téléphone, il est peut-être temps de vérifier si vous ne vous êtes pas fait arnaquer. La semaine dernière, des versions malicieuses de ces deux logiciels se sont glissées sur le Play Store et ont totalisé plusieurs centaines de milliers de téléchargements à elles deux, note Android Authority.
L’affaire est d’autant plus gênante pour Google que l’entreprise a récemment commencé à serrer la vis sur l’installation d’applications hors du Play Store justement pour des questions de sécurité.
Des méthodes légitimes pour des buts malicieux
Si on ne sait pas exactement comment des copies conformes de deux applications ultra-populaires ont pu échapper aux systèmes de scans automatisés de Google, la manière dont elles se sont hissées en haut des résultats sans attirer l’attention est, elle, connue.
Il semblerait que la fausse version de WhatsApp ait exploité une faille dans le programme « Early access » du Play Store. Ce dernier est normalement utilisé pour publier des applications en cours de développement. Sauf que, comme les spécialistes de BitDefender le remarquaient début septembre, ce canal de distribution empêche quiconque de laisser un commentaire ou une note sur la fiche de l’application. Idéal pour masquer ses intentions. Pour Chrome, la manipulation est encore plus grossière, puisque l’application a d’abord été nommée « Ball Bounce » avant d’être changée en « Google Chrome ».
Enfin, pour apparaître dans les résultats de recherche au-dessus des applications légitimes, rien de tel que de s’acheter sa place à travers le programme de résultats sponsorisés de Google. Il ne reste plus qu’à copier-coller les captures d’écran et le texte de présentation du vrai logiciel et vous pouvez piéger quiconque n’est pas assez attentif pour vérifier le nom du développeur ou de la développeuse rattachée à l’application (seul véritable indice permettant de faire la différence).
Comment vérifier sa version de WhatsApp et Chrome ?
La fausse version de Google Chrome n’a cumulé que 100 000 téléchargements avant d’être boutée du Play Store. La plupart des téléphones Android embarquant nativement le navigateur, pas besoin d’aller le chercher sur la boutique d’applications. Le WhatsApp frauduleux développé par Agment Assets sallu a lui atteint les 500 000 téléchargements avant d’être supprimé.
Pour aller plus loin
Pourquoi installer des applications hors du Play Store va bientôt devenir un véritable cauchemar
Si vous craignez d’avoir téléchargé une de ces deux applications, rendez-vous sur la page officielle de WhatsApp et de Chrome sur le Play Store et si votre téléphone vous indique bel et bien que l’application est installée, alors pas de panique. Si ce n’est pas le cas, désinstallez au plus vite le faux WhatsApp ou le faux Chrome et réinstallez l’application légitime.
Les bons réflexes en cas de piratage
Si vous avez été victime d’un piratage ou d’une fuite de données, quelques bonnes pratiques sont à garder en tête pour mieux vous protéger. Frandroid en a fait une liste :
- Changer sans attendre les mots de passe des comptes concernés ;
- En profiter pour changer aussi les mots de passe identiques ou similaires sur d’autres services ;
- Utiliser des mots de passe uniques et solides (avec, pourquoi pas, un gestionnaire de mots de passe) ;
- Activer la double authentification (2FA) partout où c’est possible ;
- Activer les Passkeys quand c’est possible ;
- Dans les semaines à venir, se méfier des emails, SMS ou appels suspects, même s’ils semblent crédibles ;
- Ne jamais cliquer sur un lien ou télécharger une pièce jointe en cas de doute ;
- Prévenir ses contacts si le piratage peut les concerner ;
- Mettre à jour ses appareils et logiciels pour corriger d’éventuelles failles de sécurité ;
- En cas de virements frauduleux, faire un signalement sur la plateforme Perceval.
Votre café et votre dose de tech vous attendent sur WhatsApp chaque matin avec Frandroid.
Pour nous soutenir gratuitement, dites simplement à Google d’ajouter Frandroid à vos sources préférées en cliquant ici.
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et .
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.