En bref
L'utilisateur navigue sur un site malvertising et reçoit une fenêtre contextuelle plein écran imitant l'OS Android : « Mise à jour système critique requise — installer maintenant ». Un appui installe un fichier .apk malveillant. Une fois...
Comment ca fonctionne
L'utilisateur navigue sur un site malvertising et reçoit une fenêtre contextuelle plein écran imitant l'OS Android : « Mise à jour système critique requise — installer maintenant ». Un appui installe un fichier .apk malveillant. Une fois...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1À retenir : 1) les mises à jour système Android ne sont JAMAIS diffusées via une fenêtre contextuelle du navigateur — uniquement via Paramètres Système ; 2) la taille du fichier .apk de « mise à jour » est d'environ 5 Mo (les vraies mises à jour font plus de 100 Mo) ; 3) la fenêtre contextuelle utilise un langage urgent + compte à rebours ; 4) le site est une redirection via un réseau publicitaire, et non un domaine Google ou d'un fabricant ; 5) la liste des autorisations accordées inclut SMS + Accessibilité.
Source
Lookout-Mobile-Threat
Source verifiee par Mythos Forensic Team
https://www.lookout.com/threat-intelligenceFAQ
Fausse « mise à jour système critique » – arnaque Android diffusant un logiciel espion est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
À retenir : 1) les mises à jour système Android ne sont JAMAIS diffusées via une fenêtre contextuelle du navigateur — uniquement via Paramètres Système ; 2) la taille du fichier .apk de « mise à jour » est d'environ 5 Mo (les vraies mises à jour font plus de 100 Mo) ; 3) la fenêtre contextuelle utilise un langage urgent + compte à rebours ; 4) le site est une redirection via un réseau publicitaire, et non un domaine Google ou d'un fabricant ; 5) la liste des autorisations accordées inclut SMS + Accessibilité.
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.