Microsoft Edge introduit un bloqueur de « scarewares » pour empêcher les fausses menaces de sites Web d’alerte

Les escroqueries prennent diverses formes en ligne, mais les « scarewares » se distinguent par leur caractère particulièrement insidieux. Cette tactique trompeuse se fait passer pour un service de protection, incitant les utilisateurs à croire que leurs appareils sont menacés par des logiciels malveillants. En réponse à cette préoccupation croissante, Microsoft a introduit son « bloqueur de scarewares » dans le navigateur Edge, utilisant une technologie d’intelligence artificielle de pointe pour améliorer considérablement la sécurité du navigateur.

Microsoft Edge propose un bloqueur de scarewares basé sur l’IA

Le bloqueur avancé de scarewares de Microsoft est désormais disponible pour les utilisateurs d’Edge. Cette fonctionnalité innovante utilise l’intelligence artificielle pour identifier et bloquer les tactiques courantes de scarewares. Les scarewares manipulent généralement votre navigateur pour afficher des fenêtres contextuelles alarmantes affirmant que votre système est compromis. Les escrocs se font souvent passer pour un support technique légitime, tel que le support Windows, en encourageant les victimes à appeler un numéro fourni. Malheureusement, ces appels conduisent souvent les attaquants à obtenir un accès non autorisé aux systèmes des utilisateurs, ouvrant potentiellement la voie à l’installation de logiciels malveillants.

Ce qui distingue le bloqueur de scarewares de Microsoft, c’est son système de notification rapide. Cette réponse rapide est cruciale car les escroqueries par scareware poussent souvent les utilisateurs à agir rapidement, en jouant sur la vulnérabilité émotionnelle pour exploiter la confiance.

Scareware blocker announcement at Ignite conference (https://www.youtube.com/watch?v=ZydkiKDY8xk)

Comment fonctionne le bloqueur de scareware dans Microsoft Edge ?

Selon les informations de Microsoft, le bloqueur de scareware complète les fonctionnalités de sécurité Edge existantes, notamment Microsoft Defender SmartScreen, qui protège généralement les utilisateurs contre les sites Web dangereux. L’avantage unique du bloqueur de scareware réside dans ses capacités d’IA, qui analysent activement les nouveaux sites Web à la recherche d’indicateurs traditionnels de scareware, tels que les affichages plein écran et les alertes audio artificielles.

L’article de blog de Microsoft détaille la fonctionnalité remarquable de son modèle d’apprentissage automatique :

« Le modèle utilise la technologie de vision par ordinateur pour comparer des pages plein écran à des milliers d’échantillons de la communauté de lutte contre les escroqueries. Il est important de noter que l’analyse se fait localement, sans téléchargement ni stockage d’images dans le cloud.»

Lorsque l’IA détecte un comportement de type scareware, elle génère un avertissement. Il est essentiel de distinguer cette notification d’une fenêtre contextuelle de scareware. Notamment, les notifications légitimes du bloqueur de scareware de Microsoft ne suggéreront pas d’appeler un numéro d’assistance technique. Au lieu de cela, les utilisateurs reçoivent un message d’avertissement concernant un site suspect, offrant deux options claires : Fermer la page ou Continuer.

Notification du bloqueur de scareware de Microsoft alertant l'utilisateur d'un site suspect — Microsoft

Ne cliquez sur Continuer que lorsque vous pouvez être sûr qu’un site est sûr.

Activation du bloqueur de scareware dans Microsoft Edge

La fonctionnalité de blocage des scarewares de Microsoft est actuellement en mode aperçu, permettant aux utilisateurs de l’activer via le menu des paramètres d’Edge :

Ouvrez Microsoft Edge et accédez à Paramètres.
Cliquez sur Confidentialité, recherche et services.
Activez le bouton bascule à côté de Scareware blocker.

Il peut être difficile de faire la distinction entre les véritables avertissements de sécurité et les alertes frauduleuses. Une stratégie fiable consiste à faire preuve de prudence concernant les numéros de téléphone et les hyperliens associés. Par exemple, si une alerte de sécurité fournit un numéro de contact, effectuez une recherche rapide sur Google pour vérifier sa légitimité. Si vous êtes invité à appeler le support Microsoft, assurez-vous que le numéro correspond aux listes du site Web officiel de Microsoft. Soyez particulièrement prudent si vous ne parvenez pas à ouvrir un autre onglet pour cette recherche ; cela indique souvent une tentative frauduleuse.

Questions fréquemment posées

1. Qu’est-ce qu’un scareware exactement ?

Un scareware fait référence à un type d’escroquerie en ligne qui induit les utilisateurs en erreur en leur faisant croire qu’ils doivent installer ou acheter un logiciel pour éliminer des menaces inexistantes, souvent par le biais de messages contextuels alarmants se faisant passer pour des notifications de sécurité légitimes.

2. Quelle est l’efficacité du bloqueur de scarewares de Microsoft ?

Le bloqueur de scareware de Microsoft est très efficace, car il utilise l’IA pour identifier les signes classiques de scareware en temps réel. En utilisant des techniques d’apprentissage automatique, il permet de détecter les sites Web malveillants avant qu’ils ne puissent tromper les utilisateurs.

3. Puis-je utiliser le bloqueur de scarewares avec d’autres fonctionnalités de sécurité dans Edge ?

Oui, le bloqueur de scareware est conçu pour fonctionner avec les fonctionnalités de sécurité existantes telles que Microsoft Defender SmartScreen, améliorant ainsi la sécurité globale de la navigation sans conflit.

Source et images