FaceApp : les escrocs ont profité du buzz pour créer une fausse application PRO
La soudaine popularité de l'application FaceApp n'a évidemment pas manqué d'attirer l'attention d'escrocs en mal de profits rapides. Selon une étude menée par les chercheurs ESET, des pirates ont utilisé comme appât une fausse version "?Pro?" de l'application, et ont créé le "buzz" autour de cette version fictive afin d'en assurer la diffusion.
Ils n'ont par exemple pas hésité à créer un faux site Web proposant cette (fausse) version haut de gamme de FaceApp. Mieux : ils ont réalisé des vidéos YouTube chargées d'en assurer la promotion, évidemment accompagnées des liens frauduleux pour la télécharger.
Pour rappel, l'application légitime FaceApp, disponible pour Android et iOS, propose divers filtres destinés à modifier le visage de l'utilisateur de manière amusante. Bien que l'application elle-même soit gratuite, certaines fonctionnalités marquées "PRO" sont payantes. Mais il n'existe pas de "version Pro" de l'application.
En plus du potentiel viral de ses filtres populaires, FaceApp a également généré une sérieuse attention médiatique sur la question du respect des données à caractère personnel.
Dans l'une des escroqueries que nous avons vues, les attaquants utilisent un faux site Web qui prétend offrir une version premium de FaceApp. En réalité, les arnaqueurs poussent leurs victimes à cliquer sans fin sur d'innombrables liens, qui proposent à leur tour l'installation d'applications payantes, la souscription à des abonnements, des annonces, des enquêtes et ainsi de suite. Durant son périple, la victime reçoit également des demandes provenant de divers sites Web pour permettre l'affichage des notifications sur son navigateur. Mais lorsque celles-ci sont activées, ces notifications entraînent l'affichage d'encore plus d'offres non sollicitées?!
Les vidéos YouTube frauduleuses contiennent quant à elles des liens de téléchargement qui pointent vers des applications dont la seule fonctionnalité est d'obliger les utilisateurs à installer diverses applications supplémentaires?! Pire : l'usage généralisé des services de raccourcissement des liens (qui cachent donc la destination) pourrait également entraîner l'installation de logiciels malveillants par les utilisateurs trompés.
