La Stiftung Warentest met en garde contre une nouvelle méthode de fraude exploitant les notifications sur smartphone. Des criminels se servent du navigateur préinstallé sur les appareils Xiaomi pour envoyer des articles d’actualité falsifiés directement sur l’écran de verrouillage, imitant des portails fiables et attirant avec des titres accrocheurs sur des célébrités.
Fonctionnement de la fraude par notification
Les testeurs ont découvert cette méthode lors d’un contrôle de smartphones. Des dispositifs comme le Xiaomi Redmi 15 affichent des notifications semblables à des alertes d’information de médias renommés. Les titres mentionnent des noms tels que Friedrich Merz, Barbara Schöneberger ou Uschi Glas.
Ces messages promettent des secrets sensationnels tirés de talk-shows. Cependant, en cliquant dessus, l’utilisateur n’accède pas à un site d’actualités. À la place, le navigateur Mi redirige vers des sites web soigneusement falsifiés, imitant même des armoiries officielles pour sembler dignes de confiance. L’impact d’une notification système diminue la vigilance naturelle des utilisateurs.
Objectifs de phishing et de fraude à l’investissement
Derrière ces titres accrocheurs se cachent des intentions criminelles. Les défenseurs des consommateurs identifient principalement deux objectifs : la frauduleuse demande d’investissement et le phishing. Sur les sites ciblés, on promet des méthodes d’investissement secrètes ou des remèdes miracle.
Pour participer, les escrocs requièrent des données personnelles, des numéros de carte de crédit ou des informations bancaires. Ils tentent parfois même d’installer des logiciels malveillants. En raison de cette faille de sécurité, les testeurs ont jugé la navigation sur le smartphone Xiaomi concerné comme « insuffisante ». Les criminels exploitent délibérément la confiance accordée à des marques d’actualité.
Réaction de Xiaomi – Que faire pour se protéger
Le fabricant a réagi aux accusations, confirment des enquêtes internes. Les mécanismes de contrôle des contenus du navigateur n’ont pas fonctionné dans ce cas-ci.
Les défenseurs des consommateurs conseillent aux utilisateurs de prendre des mesures drastiques : désactiver les notifications du navigateur Mi dans les paramètres système, ou définir un autre navigateur comme application par défaut. Il est toujours bon de rester sceptique face à des titres accrocheurs. Les promesses d’argent facile sont presque toujours trompeuses. Ne cliquez pas sur des liens dans des notifications suspectes ; vérifiez plutôt les nouvelles via l’application officielle des médias.
Les notifications push comme nouveau terrain de fraude
Ce cas met en lumière une tendance dans l’industrie : les cybercriminels affinent leurs attaques sur les appareils mobiles. Avec la bonne filtration des spams par e-mail, ils explorent de nouvelles voies d’intrusion, ciblant désormais les écrans de verrouillage. Les notifications push, considérées longtemps comme un canal de confiance, deviennent ainsi une menace.
Les frontières entre les différentes formes de fraude se brouillent. En parallèle avec la fraude par push notifications, les autorités constatent une montée du « smishing » (phishing par SMS) et des deepfakes alimentés par l’IA. Cette combinaison de notifications familières, de noms célèbres et de designs sérieux vise à manipuler psychologiquement les utilisateurs. Ce cas soulève également des questions sur les applications système préinstallées que les utilisateurs ne peuvent souvent pas désinstaller totalement.
Points à retenir
- Les notifications push sur smartphone peuvent être détournées par des fraudeurs.
- Il est conseillé de désactiver ces notifications pour les navigateurs suspects.
- Le phishing et la fraude à l’investissement sont des objectifs communs de ces attaques.
- Rester vigilant face aux offres promettant des gains rapides.
- Différentes stratégies de fraude continuent d’évoluer, rendant nécessaire une attention accrue aux nouvelles menaces.
Il est essentiel de rester informé et prudent dans un monde où la fraude devient de plus en plus sophistiquée. Cela soulève des questions sur notre capacité à naviguer en toute sécurité sur nos appareils, ainsi que sur la responsabilité des fabricants de protéger leurs utilisateurs. Quel rôle devrions-nous jouer dans cette lutte contre la désinformation et la fraude numérique ?