Un nouveau type d’escroquerie inquiète les autorités françaises : les faux captcha. Ces prétendus tests de sécurité, censés vérifier qu’un internaute n’est pas un robot, se multiplient sur le web sous une forme piégée.
.jpg)
Unsplash - Domenico Loia
Derrière leur apparence anodine, ils cachent un virus informatique capable de voler vos données personnelles, y compris vos mots de passe et informations bancaires.
Selon une alerte publiée sur le site Cyberveille.gouv, cette fraude en pleine expansion représente « une menace sérieuse » pour les utilisateurs, en particulier ceux qui naviguent sur PC Windows.
Lire aussi : Donald Trump taquine Emmanuel Macron et sème la gêne en complimentant Giorgia Meloni
Des tests de sécurité… transformés en pièges informatiques
Les captcha — ces petits tests qui demandent de reconnaître des images, résoudre un calcul ou cocher une case « Je ne suis pas un robot » — sont censés protéger les sites web des attaques automatisées. Mais les cybercriminels ont trouvé le moyen de les détourner à leur avantage.
Leur technique ? Créer de faux captcha parfaitement imités, souvent intégrés à des sites douteux ou à des publicités en ligne. En croyant valider un simple test, l’internaute déclenche une série de commandes malveillantes qui permettent l’installation d’un logiciel espion sur son ordinateur.
D’après Cyberveille.gouv, le processus est redoutablement simple :
« En cliquant sur le faux test, l’utilisateur est invité à utiliser le raccourci clavier Windows + R, ce qui ouvre un exécuteur de commandes sur sa machine. Il doit ensuite coller et exécuter une commande PowerShell. »
C’est à ce moment précis que l’attaque se déclenche. Cette commande provoque le téléchargement de fichiers malveillants depuis un serveur contrôlé par les pirates. Le tout se déroule en quelques secondes, sans que la victime ne s’en rende compte.
Lire aussi : Sébastien Lecornu : deux ministres de son gouvernement ont un lien de parenté avec des stars de la télé
140 000 faux captcha repérés sur le web
Selon une étude du groupe de cybersécurité Kaspersky, les chercheurs ont déjà détecté plus de 140 000 instances de faux captcha circulant sur Internet, principalement via :
-
des sites de streaming illégaux (films, séries, sports en direct) ;
-
des publicités en ligne frauduleuses ;
-
des campagnes de phishing (courriels d’hameçonnage imitant de faux sites officiels).
Ces faux captcha demandent parfois à l’utilisateur de cliquer plusieurs fois, d’autoriser une action système ou de télécharger un fichier sous prétexte de vérification. Ces gestes suffisent à infecter le PC et à donner accès à distance au pirate.
Une fois infiltré, le virus est capable de :
-
récupérer les mots de passe enregistrés sur le navigateur ;
-
intercepter les codes de carte bancaire ou les identifiants de messagerie ;
-
enregistrer les frappes clavier (keylogging) pour surveiller l’activité de l’utilisateur ;
-
ou encore prendre le contrôle de certaines fonctions de l’ordinateur.
Lire aussi : Emmanuel et Brigitte Macron visés par un nouveau scandale : l’ancien jardinier de l’Élysée a publié une vidéo virale
Un fléau qui cible les utilisateurs de Windows
Pour l’instant, seuls les ordinateurs sous Windows semblent concernés par cette vague d’attaques. Les systèmes macOS et Linux n’ont pas encore été affectés par ce type de virus, bien que les experts appellent à la vigilance : les pirates pourraient adapter rapidement leurs méthodes à d’autres systèmes d’exploitation.
Le gouvernement précise que le virus s’appuie sur l’exécutable « mshta », un programme intégré à Windows, qui permet aux hackers de lancer discrètement des scripts via Internet Explorer et d’installer leurs fichiers malveillants sans déclencher d’alerte de sécurité.
Lire aussi : Gouvernement Lecornu II : les dessous d’une composition sous haute tension
Comment reconnaître un faux captcha ?
Les cybercriminels perfectionnent sans cesse leurs techniques de tromperie, mais certains détails doivent alerter :
-
Le captcha s’affiche sur un site peu connu, illégal ou au design suspect.
-
Il demande d’effectuer une action inhabituelle (télécharger un fichier, exécuter une commande, ouvrir un programme).
-
L’adresse du site commence par « http:// » au lieu de « https:// », signe d’un manque de chiffrement sécurisé.
-
Le captcha semble ralentir votre ordinateur ou ouvre une nouvelle fenêtre système.
Dans tous les cas, ne suivez jamais les instructions système affichées sur un site non officiel et ne copiez aucune commande que vous ne comprenez pas.
Lire aussi : « Je demande à tout le monde de se ressaisir » demande Emmanuel Macron après l’annonce du gouvernement Lecornu II
Que faire en cas d’infection ?
Si vous avez exécuté par erreur un faux captcha ou une commande suspecte, il est essentiel de réagir rapidement :
-
Déconnectez votre ordinateur d’Internet pour empêcher toute communication avec les serveurs pirates.
-
Changez tous vos mots de passe depuis un autre appareil sécurisé.
-
Lancez une analyse complète avec un logiciel antivirus à jour.
-
Si le virus persiste, faites appel à un professionnel en cybersécurité pour nettoyer votre système.
Le site Cyberveille.gouv.fr recommande également de signaler tout site suspect via la plateforme Pharos (plateforme officielle de signalement des contenus illicites en ligne).
Lire aussi : « Ça ne m’énerve même pas » : l'actrice Golshifteh Farahani répond aux rumeurs d'une liaison avec Emmanuel Macron
Une menace en forte croissance
Selon les spécialistes, cette arnaque aux faux captcha illustre une nouvelle tendance : celle de l’ingénierie sociale avancée, où le pirate ne force plus le système, mais incite l’utilisateur lui-même à exécuter la commande.
En reproduisant un environnement familier (un test captcha, une vérification d’identité, un message système), les escrocs exploitent la confiance et la rapidité d’action des internautes.
« Ces attaques se multiplient et deviennent de plus en plus sophistiquées », alerte le gouvernement, qui appelle à renforcer la prudence sur les sites non sécurisés.
Lire aussi : Sébastien Lecornu : qui est Julie, la femme (très) discrète du nouveau Premier ministre ?
Comment se protéger durablement
Pour éviter de tomber dans le piège, quelques bonnes pratiques simples peuvent faire la différence :
-
N’exécutez jamais de commande système demandée par un site web.
-
Utilisez un antivirus professionnel et mettez à jour régulièrement Windows et vos navigateurs.
-
Ne visitez pas de sites de streaming illégaux ou de téléchargement douteux.
-
Activez l’authentification à deux facteurs (2FA) sur vos comptes sensibles.
-
Et surtout, méfiez-vous des apparences trop familières : un captcha n’a jamais besoin d’accéder à votre système.
En un mot, ces faux captcha représentent une arnaque redoutable car elle repose sur la crédulité et la routine des internautes. Derrière une simple case à cocher, ce sont vos données les plus précieuses — identifiants, cartes bancaires, mots de passe — qui sont en jeu.
La vigilance reste donc la meilleure défense : avant de prouver que vous n’êtes pas un robot, assurez-vous que ce n’est pas le site qui l’est.
Découvrez maintenant Emmanuel et Brigitte Macron visés par un nouveau scandale : l’ancien jardinier de l’Élysée a publié une vidéo virale et « Ça ne m’énerve même pas » : l'actrice Golshifteh Farahani répond aux rumeurs d'une liaison avec Emmanuel Macron.
Lire aussi : Brigitte et Emmanuel Macron : après la polémique de la gifle, un ancien collaborateur fait des révélations
