Applications malveillantes
De fausses applications ou des applications piégées qui volent données ou argent une fois installées.
De quoi s'agit-il
Une application malveillante paraît utile — un jeu, un pack de fonds d'écran, un « nettoyeur système » ou une copie d'une application populaire — mais cache du code qui vole vos données, affiche des publicités frauduleuses, vous abonne à des services payants ou vous espionne. Certaines sont de purs faux ; d'autres sont de vraies applications trafiquées.
Comment ça se passe
Ces applications se diffusent via des boutiques non officielles, des liens dans des messages et des fichiers installés manuellement, et se glissent parfois brièvement dans les boutiques officielles. Une fois installée, l'application demande de larges autorisations — contacts, messages, accessibilité — qui lui permettent d'en faire bien plus que prévu, souvent en tournant invisiblement en arrière-plan.
Signes d'alerte
- Une application demande des autorisations sans rapport avec sa fonction annoncée.
- Batterie qui se vide vite, surchauffe ou consommation de données inattendue après une installation.
- Des publicités hors de l'application, ou de nouvelles icônes que vous ne reconnaissez pas.
- L'application vient d'un lien ou d'une boutique non officielle plutôt que de l'officielle.
Qui est visé
Les personnes qui installent des applications hors des boutiques officielles — souvent pour obtenir gratuitement des applications payantes ou des titres bloqués par région — courent le plus grand risque. Enfants et adolescents se font souvent piéger par de faux jeux et de fausses applications « à récompense » promettant monnaie virtuelle ou lots.
Comment vous protéger
- N'installez des applications que depuis l'App Store officiel ou Google Play, jamais depuis des liens.
- Vérifiez le développeur, les avis et le nombre de téléchargements avant toute installation.
- Examinez les autorisations demandées par chaque application et refusez l'inutile.
- Laissez Play Protect ou les protections intégrées d'iOS activés.
- Supprimez les applications que vous n'utilisez plus — chacune est une porte que vous ne surveillez plus.
Si cela vous arrive
- Désinstallez l'application suspecte ; si vous ne pouvez pas, redémarrez en mode sans échec ou réinitialisez l'appareil.
- Changez les mots de passe des comptes utilisés sur l'appareil, en commençant par l'e-mail et la banque.
- Vérifiez les autorisations des applications et retirez les droits d'administrateur à tout élément inconnu.
- Recherchez des abonnements ou débits inattendus et annulez-les auprès de votre fournisseur.