En bref
Les faux sites Web sont conçus pour imiter ceux des entreprises et des organismes de confiance, souvent dans le but de voler des renseignements personnels, des données financières ou de l’argent.
Les progrès de l’IA, la conception de sites Web réalistes et les publicités trompeuses en ligne rendent plus difficile la reconnaissance des sites frauduleux.
Les résultats commandités d’une recherche ne sont pas toujours fiables. Les escrocs peuvent payer pour promouvoir de faux sites Web aux côtés de sites légitimes.
Bien que les signaux d’alerte habituels puissent être moins évidents, de bonnes habitudes en matière de cybersécurité peuvent vous aider à vous protéger en ligne.
Qu’il s’agisse de magasiner, de faire des opérations bancaires, de réserver des voyages ou d’accéder aux services gouvernementaux, bon nombre de nos activités quotidiennes se font sur des sites Web. Et, bien que la plupart des expériences en ligne soient sûres et authentiques, les escrocs trouvent des moyens de plus en plus élaborés pour que les faux sites Web ressemblent aux vrais.
Les faux sites Web existent depuis des années et ils imitent souvent des marques connues pour inciter les visiteurs à fournir des renseignements personnels ou financiers (ou les deux). Aujourd’hui, les progrès de l’IA, la conception de sites Web réalistes et les publicités trompeuses en ligne rendent ces sites Web plus convaincants que jamais.
La bonne nouvelle ? Nul besoin d’être un expert en cybersécurité pour vous protéger. Comprendre le fonctionnement des faux sites Web et des fausses publicités, reconnaître les nouvelles tactiques et suivre quelques pratiques éprouvées de sécurité en ligne peuvent vous aider à naviguer, à magasiner, à réserver et à acheter en toute tranquillité d’esprit.
Que sont les faux sites Web et comment fonctionnent-ils ?
Les faux sites Web sont créés par des escrocs dans le but de voler des renseignements personnels ou financiers, de percevoir des paiements pour des produits ou des services qui n’existent pas ou de diffuser des logiciels malveillants. Certains prennent l’allure de sites Web d’entreprises ou d’organismes de confiance en copiant leur marque et leur conception, tandis que d’autres se font passer pour des boutiques ou des services légitimes en ligne.
Les faux sites Web visent souvent les objectifs suivants :
Voler des renseignements personnels : Ils invitent les visiteurs à indiquer leur nom, leur adresse, leur numéro d’assurance sociale et d’autres renseignements personnels.
Obtenir de l’information financière : Ils tentent d’obtenir des données bancaires, des numéros de carte de crédit ou des renseignements de paiement au moyen de fausses pages d’ouverture de session ou de fausses formules de paiement.
Recevoir de l’argent pour des produits ou des services : Ils annoncent des biens qui ne sont jamais livrés ou des services qui ne sont pas fournis.
Propager des logiciels malveillants : Ils encouragent les visiteurs à télécharger des fichiers ou des applications qui peuvent compromettre leurs appareils.
Les escrocs peuvent attirer les visiteurs au moyen de courriels, de textos, de publications sur les médias sociaux et de publicités en ligne. Ils utilisent aussi des moteurs de recherche payants pour propulser leurs faux sites Web dans les premiers résultats de recherche, ce qui leur donne une allure plus légitime.
Que sont les fausses publicités et comment mènent-elles vers de faux sites Web ?
Les fausses publicités sont des publicités trompeuses en ligne conçues pour inciter les gens à visiter de faux sites Web, à communiquer des renseignements personnels ou à effectuer des paiements. Souvent appelées publicités malveillantes, elles peuvent s’afficher sur des moteurs de recherche, des plateformes de médias sociaux, des sites Web et des applications mobiles, et utiliser des marques connues, des offres convaincantes ou des messages urgents pour attirer l’attention.
Par exemple, une fausse publicité pourrait faire la promotion d’un produit populaire à un prix anormalement bas, présenter une occasion d’investir trop belle pour être vraie ou usurper l’identité d’une institution financière de confiance. Si vous cliquez sur la publicité, vous risquez d’être dirigé vers un faux site Web conçu pour collecter vos renseignements personnels ou financiers.
De plus, les escrocs paient pour faire paraître des publicités trompeuses dans les résultats des moteurs de recherche, qui s’affichent généralement au-dessus des sites Web légitimes. Comme ces résultats commandités s’affichent aux côtés de résultats ordinaires, il est facile de supposer qu’ils sont dignes de confiance. Cependant, l’affichage bien en vue d’un site Web ne garantit pas sa légitimité.
Comment les faux sites Web ont-ils évolué ?
Il y a quelques années, les faux sites Web étaient généralement plus faciles à reconnaître. Les mots mal orthographiés, les images de piètre qualité, les adresses Web inhabituelles et les liens brisés constituaient des signaux d’alerte courants.
Ces indices existent encore parfois, mais il ne faut plus s’y fier de façon exclusive. Aujourd’hui, les escrocs ont accès à des outils qui leur permettent de créer des sites Web impeccables, des messages convaincants et des fonctions interactives qui ressemblent remarquablement à des expériences en ligne légitimes.
Voici comment ont évolué certaines tactiques courantes :
| Caractéristiques des faux sites Web par le passé | Caractéristiques des faux sites Web aujourd’hui |
|---|---|
| Les fautes d’orthographe et les formulations maladroites étaient des signaux d’alerte courants. | Le contenu généré par l’IA permet de produire de bonnes formulations, des descriptions de produits réalistes et des messages personnalisés. |
| Une conception sommaire, des images de mauvaise qualité et des liens non fonctionnels permettaient de repérer facilement les faux sites Web. | Des plateformes de création de sites Web simples à utiliser permettent de créer des conceptions d’allure professionnelle et une image de marque convaincante. Les mises en page adaptées aux appareils mobiles peuvent rendre les faux sites plus difficiles à repérer, car les adresses peuvent être partiellement cachées sur les petits écrans. |
| L’absence de chiffrement HTTPS ou de l’icône de cadenas pouvait constituer un indice qu’un site Web n’était pas sécurisé. | Le chiffrement HTTPS est aussi courant sur les faux sites Web et ne garantit pas la légitimité du site. |
| L’envoi de liens suspects par courriel ou par texto constituait un moyen courant d’attirer les gens vers de faux sites Web. | Les résultats commandités des recherches et les publicités sur les médias sociaux peuvent faire la promotion de faux sites Web aux côtés de ceux d’entreprises légitimes, ce qui les rend plus crédibles. |
| Des messages génériques et des fonctionnalités limitées pouvaient rendre les faux sites moins convaincants. | Des interactions personnalisées et des assistants virtuels s’appuyant sur l’IA peuvent répondre aux questions en temps réel, créant ainsi une expérience client plus authentique. |
Aujourd’hui, les faux sites Web peuvent avoir une apparence professionnelle, fonctionner sans problème et même offrir un soutien convaincant à la clientèle. Par conséquent, il est important d’aller au-delà de l’apparence du site Web et de prendre quelques mesures supplémentaires pour vérifier s’il s’agit vraiment d’un site légitime.
Comment se protéger contre les faux sites Web et les fausses publicités ?
Bien que les faux sites Web soient de plus en plus élaborés, bon nombre des habitudes éprouvées en matière de cybersécurité restent utiles et efficaces. Voici quelques conseils simples pour protéger vos renseignements personnels et financiers :
Saisissez vous-même l’adresse du site Web. Si vous recevez un lien par texto, par courriel ou dans un message sur les médias sociaux, ne cliquez pas dessus. Entrez plutôt le nom de l’organisation directement dans votre navigateur. Si vous n’êtes pas certain de son adresse, confirmez-la d’abord auprès d’une source officielle.
Utilisez des favoris pour les sites fiables. Après les avoir vérifiées, enregistrez dans vos favoris les adresses officielles de votre banque ou des commerçants avec qui vous faites souvent affaire et utilisez uniquement ces liens.
Examinez attentivement les résultats commandités de vos recherches. L’étiquette commanditée signifie simplement qu’un annonceur a payé pour le placement : elle ne garantit aucunement que le site soit authentique. Vérifiez la destination réelle avant de cliquer.
Vérifiez l’adresse complète du site Web. Cherchez les fautes d’orthographe, les mots en trop, les caractères inattendus et les domaines inhabituels. En cas de doute, entrez vous-même l’adresse Web que vous connaissez et à laquelle vous faites confiance.
Gardez vos logiciels et appareils à jour. Faire périodiquement les mises à jour sur vos navigateurs, systèmes d’exploitation et logiciels de sécurité peut contribuer à vous protéger des failles inconnues et des sites Web malveillants. Activez les mises à jour automatiques pour maintenir votre protection à jour.
Utilisez des mots de passe forts et uniques : Le fait d’avoir un mot de passe différent pour chacun de vos comptes garantit que si l’un d’eux est compromis, les autres demeurent protégés.
Activez l’authentification multifacteur (AMF). L’AMF, aussi appelée la vérification en deux étapes, ajoute une couche de protection supplémentaire, même si votre mot de passe est volé. Chez RBC, la vérification en deux étapes est désormais automatique pour les services bancaires en ligne de RBC et l’application Mobile RBC.
Méfiez-vous des messages non sollicités. Les escrocs envoient souvent de fausses alertes de sécurité, des avis d’expédition ou des factures qui mènent à des sites frauduleux. Vérifiez plutôt les messages directement auprès de l’entreprise.
Restez informé et protégé
Les faux sites Web et les fausses publicités continueront d’évoluer à mesure que les escrocs adopteront de nouvelles technologies et de nouvelles tactiques. Bien qu’il puisse être plus difficile de repérer un faux site Web par son apparence, il existe des moyens efficaces de vous protéger.
Le fait de prendre le temps de vérifier un site Web, d’utiliser des liens de confiance et de protéger vos comptes peut faire une grande différence. En outre, quelques habitudes simples peuvent vous aider à profiter de la commodité du monde en ligne tout en protégeant ce qui compte le plus pour vous.
Pour apprenez-en plus sur la protection contre la fraude et le cyberrisque, visitez le site Soyez cyberfuté.
FAQ
De faux sites Web peuvent être créés par des fraudeurs individuels ou des groupes criminels organisés. Leurs objectifs varient, mais il s’agit souvent de voler de l’argent, d’obtenir des renseignements personnels ou financiers, d’accéder à des comptes en ligne ou de diffuser des logiciels malveillants.
Certaines escroqueries ciblent un grand nombre de personnes, tandis que d’autres visent des personnes ou des groupes en particulier.
Oui. HTTPS signifie que la connexion entre votre navigateur et le site Web est chiffrée, mais ce protocole ne garantit aucunement que l’organisme qui exploite le site soit légitime.
Un faux site Web peut utiliser le chiffrement HTTPS et être conçu pour voler des renseignements. Vérifiez toujours l’adresse du site Web et assurez-vous que vous traitez avec l’organisme désiré avant d’entrer de l’information sensible.
De nombreuses publicités commanditées sont légitimes, mais les escrocs peuvent aussi utiliser de la publicité payée pour promouvoir des sites Web frauduleux. La position de l’annonce dans les résultats de recherche ne garantit pas que le site Web soit authentique.
Pour les activités bancaires, les activités gouvernementales ou d’autres activités sensibles, il est plus sûr d’utiliser une adresse Web vérifiée ou un signet de confiance.
Si vous avez cliqué sur un site Web suspect, évitez d’entrer des renseignements, de télécharger des fichiers ou d’interagir avec des fenêtres contextuelles. Fermez la page.
Si vous avez téléchargé quelque chose, lancez une analyse de sécurité à l’aide d’un logiciel de confiance. Si vous avez entré un mot de passe, changez-le immédiatement sur le site Web légitime et mettez à jour tous les autres comptes qui utilisent le même mot de passe.
Si vous avez communiqué des renseignements bancaires ou de carte de crédit, communiquez immédiatement avec votre institution financière.
Vérifiez attentivement l’adresse du site Web et cherchez des renseignements fiables sur le détaillant, notamment des coordonnées, des politiques de retour et des commentaires de clients.
Méfiez-vous des prix anormalement bas, des pressions pour acheter immédiatement ou des demandes de paiement provenant de méthodes inhabituelles. Rappelez-vous qu’une conception professionnelle, des commentaires positifs et un chiffrement HTTPS ne constituent pas la preuve qu’un détaillant est digne de confiance.
Le présent article vise à offrir des renseignements généraux seulement et n’a pas pour objet de fournir des conseils juridiques ou financiers, ni d’autres conseils professionnels. Veuillez consulter un conseiller professionnel en ce qui concerne votre situation particulière. Les renseignements présentés sont réputés être factuels et à jour, mais nous ne garantissons pas leur exactitude et ils ne doivent pas être considérés comme une analyse exhaustive des sujets abordés. Les opinions exprimées reflètent le jugement des auteurs à la date de publication et peuvent changer. La Banque Royale du Canada et ses entités ne font pas la promotion, ni explicitement ni implicitement, des conseils, des avis, des renseignements, des produits ou des services de tiers.
