La page frauduleuse était parfaite. L'IA avait laissé ses notes dans le code.
Le conseil était simple autrefois. Repérez la formulation maladroite, le mauvais symbole monétaire, le logo déformé. Une page que Malwarebytes a démontée cette semaine montre pourquoi ce conseil ne fonctionne plus.
Le site visait la Belgique, était rédigé en français et annonçait aux visiteurs que leur abonnement Avast Premium Security venait d'être renouvelé pour 129,99 euros et cinq appareils, avec un prochain prélèvement en février. Coche verte, badge de statut, mise en page soignée, grammaire irréprochable. Stefan Dasic, de Malwarebytes, a lu le code source et y a trouvé l'indice : deux notes laissées dans le code, en français, adressées à celui qui avait commandé le travail, expliquant que le formulaire n'envoyait encore les données nulle part et qu'il faudrait le raccorder. Des notes de passage de relais, autrement dit, du genre qu'un assistant IA rédige pour la personne qui lui a demandé de construire quelque chose. À côté figuraient des styles destinés à des sections déjà supprimées, et quatre paragraphes de texte commercial qui ne citaient pas une seule fonction réelle d'Avast : ni le pare-feu, ni le VPN, ni la protection contre les rançongiciels.
Regardez ce que demande le formulaire d'annulation et le plan devient évident. Nom complet, adresse e-mail, numéro de mobile belge. Pas de champ mot de passe. Aucune donnée bancaire. Le numéro de téléphone est le produit. Quelqu'un appelle un jour ou deux plus tard en se présentant comme le service client d'Avast, compatissant face au prélèvement, et vous guide dans l'installation d'un programme de prise en main à distance pour organiser le remboursement. C'est à ce moment-là que l'argent part.
Jugez la barre d'adresse, pas le graphisme. Un avis de renouvellement pour un logiciel que vous possédez vraiment se vérifie depuis le logiciel lui-même, ou sur la page de votre compte que vous atteignez en tapant l'adresse vous-même plutôt qu'en suivant un lien. Si un appel de ce genre a déjà eu lieu chez vous, le contrôle de sécurité de Tendvane vous montrera ce qui s'est installé pendant que vous aviez le téléphone à l'oreille.