Nous avons vu plusieurs rapports récents de consommateurs téléchargeant des logiciels malveillants leur étant distribués via la publicité sur les moteurs de recherche, en particulier les résultats de recherche sponsorisés sur des sites comme Google.  

Il s'agit d'une tentative de phishing sophistiquée où les escrocs imitent des sites web légitimes (comme Grammerly et Slack) et paient les moteurs de recherche pour la publicité. En retour, les sites web usurpés sont poussés en haut des résultats de recherche pour certains mots-clés. Dès qu'une personne clique sur le lien dans l'annonce, elle pourrait télécharger un logiciel malveillant, un ransomware, ou devenir victime d'une autre arnaque.  

Que devrais-je faire ? 

Notre recommandation est d'être très prudent en cliquant sur des résultats de recherche sponsorisés, qui sont généralement clairement marqués comme une "Annonce" à côté du titre de la page web. Assurez-vous que tout lien sur lequel vous cliquez à partir d'un résultat de recherche sponsorisé mène à un site légitime ; cependant, cela peut être difficile car les cybercriminels tentent d'imiter soigneusement les URLs. Pour être en sécurité, vous pouvez toujours faire défiler vers le bas jusqu'aux résultats de recherche non sponsorisés pertinents qui renvoient à des adresses web que vous savez légitimes.  

Comme pour toute activité en ligne, réfléchissez avant de cliquer ! Même prendre le temps de compter jusqu'à trois pour vérifier un lien en vaut la peine. Cette prise de conscience supplémentaire ne vous ralentira vraiment pas, et elle pourrait vous épargner d'innombrables heures passées à récupérer votre ordinateur d'un virus.   

Ressources supplémentaires

• Commission fédérale du commerce : Résultats de recherche en ligne : Les bons, les mauvais et les frauduleux

• Commission fédérale du commerce : Ces résultats de recherche sont-ils payants ?