Microsoft a dévoilé une nouvelle fonctionnalité pour son navigateur Edge, Scareware Blocker, conçue pour lutter contre les sites web frauduleux. Cet outil analyse les pages web en temps réel et bloque les tentatives de fraude. L’option est déjà disponible en mode aperçu et constitue la première ligne de défense contre les fausses alertes de virus et les escroqueries à l’assistance technique.
Les sites frauduleux qui utilisent des tactiques de peur créent un sentiment d’urgence et forcent les utilisateurs à appeler de faux numéros d’assistance technique. Les sites peuvent soudainement passer en mode plein écran, diffuser des messages audio inquiétants ou même bloquer la souris et le clavier pour empêcher l’utilisateur de fermer la page.
Scareware Blocker utilise l’apprentissage automatique et la vision par ordinateur pour identifier les caractéristiques de ces attaques. La fonction fonctionne localement, sans envoyer de données dans le nuage. Si un site présente des signes de fraude, le navigateur quitte automatiquement le mode plein écran, coupe le son et affiche à l’utilisateur un avertissement accompagné d’une vignette de la page bloquée. L’utilisateur peut immédiatement fermer le site ou déposer une plainte afin que Microsoft puisse mettre à jour ses mécanismes de défense plus rapidement.
Quelles sont les menaces que Scareware Blocker peut bloquer ?
Les pages en plein écran qui imitent les avertissements du système. Ces sites se font passer pour des pages Windows et affichent de fausses erreurs, obligeant l’utilisateur à contacter un « spécialiste ».
La lecture automatique de messages audio et vidéo alarmants. Les sites tentent de créer un sentiment d’urgence en affirmant que les données de l’utilisateur sont en danger.
Tentatives de blocage des commandes. Certaines pages frauduleuses bloquent la saisie au clavier ou à la souris, ce qui rend difficile la fermeture d’un onglet.
Redirections vers des sites contenant de faux numéros d’assistance technique. L’utilisateur est persuadé que le seul moyen de sauver ses données est d’appeler le numéro de téléphone indiqué.
