Une notification telle que « Votre téléphone est infecté par un virus », « Votre abonnement a expiré » ou « Nettoyez maintenant », affichée dans un coin de l’écran, ne résulte généralement pas d’une véritable analyse effectuée par le système d’exploitation. Un site web auquel vous avez précédemment accordé l’autorisation d’envoyer des notifications peut transmettre des notifications web push même lorsque le navigateur semble fermé. Le but peut être de vous rediriger vers un faux service d’assistance technique, une page d’hameçonnage, un abonnement inutile ou le téléchargement d’un logiciel suspect. La bonne réaction ne consiste pas à appuyer sur le bouton du message alarmant, mais à rechercher la source de la notification dans les paramètres du système d’exploitation et du navigateur.

Ne touchez pas immédiatement à la notification

N’utilisez pas les boutons « analyser », « nettoyer », « renouveler » ou le numéro de téléphone figurant dans l’alerte. Si la notification provient d’un site ouvert dans le navigateur, cliquer dessus ouvre la page de l’attaquant ; son apparence de véritable produit de sécurité ne la rend pas fiable. La carte peut afficher en petits caractères Chrome, Firefox, Edge ou le nom de domaine d’un site. Notez la source ou faites une capture d’écran, puis fermez la notification. Si elle occupe tout l’écran, fermez l’onglet du navigateur. Si cela ne fonctionne pas, arrêtez le navigateur depuis le sélecteur d’applications du système d’exploitation.

Distinguez une notification web d’une alerte système

Pour qu’un site web puisse envoyer des notifications web push, une autorisation doit généralement lui avoir été accordée au préalable. Celle-ci peut avoir été obtenue au moyen d’une demande « Autoriser » sur une fausse page vous invitant à « confirmer que vous n’êtes pas un robot ». Selon Mozilla, Firefox Web Push repose sur le consentement de l’utilisateur et l’autorisation accordée peut ensuite être retirée. La présence du logo du navigateur ou d’un nom de domaine sur la notification constitue un indice important.

Toute fenêtre qui s’ouvre n’est cependant pas une notification push. Si elle apparaît dans un onglet uniquement lorsque vous consultez une page particulière, il peut s’agir d’une fenêtre pop-up ou d’une redirection. Si elle s’affiche sur le bureau ou dans le volet des notifications même lorsque le navigateur est fermé, il s’agit plus probablement d’une notification de site. Si la source est une application autonome inconnue, examinez également les autorisations des applications et les programmes récemment installés.

Retirez l’autorisation du site dans Chrome

Sur Android, ouvrez Chrome, puis utilisez le menu à trois points pour accéder à Paramètres > Paramètres des sites ou Autorisations > Notifications. Dans la liste « Autorisés », sélectionnez les domaines que vous ne reconnaissez pas et bloquez ou retirez leur autorisation de notification, ou effacez les données du site. Les noms des menus peuvent varier selon les versions de Chrome et d’Android. Un appui prolongé sur une notification active, suivi de l’ouverture de ses paramètres, peut également indiquer l’application source. Toutefois, désactiver toutes les notifications de Chrome réduira aussi au silence les notifications utiles de certains sites, notamment celles d’un calendrier ou d’une réunion. Il est préférable de retirer individuellement le domaine problématique.

Dans Chrome sur ordinateur, consultez Paramètres > Confidentialité et sécurité > Paramètres des sites > Notifications. Parmi les sites autorisés, recherchez le domaine qui envoie la fausse alerte, puis bloquez-le ou supprimez-le. Google indique pouvoir bloquer automatiquement les notifications trompeuses ou intrusives ; cette protection ne signifie pas que toutes les autorisations accordées auparavant sont inoffensives.

Arrêtez la notification dans Firefox

Dans Firefox sur ordinateur, ouvrez Paramètres > Vie privée et sécurité. Sous Autorisations, ouvrez les paramètres situés à côté de Notifications. Sélectionnez le site concerné et supprimez-le, ou réglez son état sur « Bloquer ». L’option « Supprimer » peut permettre au site de redemander l’autorisation ultérieurement, tandis que « Bloquer » empêche également les nouvelles demandes provenant du même domaine. Mozilla explique aussi que l’autorisation « Envoyer des notifications » peut être retirée à l’aide de l’icône des autorisations sur la page ouverte.

Effectuez un contrôle de sécurité après avoir retiré l’autorisation

Si vous n’avez pas cliqué sur la fausse notification ni téléchargé de fichier, retirer l’autorisation suffit dans la plupart des cas. Examinez néanmoins les extensions du navigateur, les derniers fichiers téléchargés et les applications récemment installées. Supprimez toute extension ou tout programme que vous ne reconnaissez pas. Mettez à jour le navigateur et le système d’exploitation par leurs canaux de mise à jour officiels, puis lancez l’analyse de sécurité intégrée. Ne téléchargez pas l’« outil de nettoyage » recommandé par l’alerte en ligne.

Si vous avez saisi un mot de passe depuis l’alerte, tapez vous-même l’adresse du véritable service, modifiez le mot de passe du compte, fermez les sessions actives et activez l’authentification multifacteur. Si vous avez communiqué les données de votre carte, contactez votre banque au moyen du numéro inscrit au dos de la carte ou du canal de communication intégré à son application officielle. Si vous avez installé un logiciel d’accès à distance, coupez la connexion Internet, désinstallez le logiciel et faites appel à une assistance fiable. N’appelez pas le numéro de téléphone affiché dans l’alerte de l’escroc.

Gérez les autorisations au lieu de désactiver toutes les notifications

Les notifications web peuvent être utiles pour le suivi d’un colis, les réunions, l’actualité ou les applications professionnelles. La solution durable ne consiste donc pas à réduire toutes les notifications au silence, mais à maintenir la liste des autorisations en ordre. Si un site affiche « Autorisez pour continuer » avant de montrer son contenu, refusez la demande. L’autorisation de notification n’est pas une exigence technique pour résoudre un CAPTCHA, lire une vidéo ou télécharger un fichier.

Après le nettoyage, redémarrez le navigateur et vérifiez de nouveau la liste des autorisations de notification. Si les mêmes alertes persistent, examinez les autres profils du navigateur, les extensions synchronisées et les applications lancées au démarrage du système d’exploitation. Si le problème apparaît sur plusieurs appareils utilisant le même compte, des extensions ou paramètres synchronisés peuvent également en être la source. Le rétablissement de la configuration d’usine ne devrait pas être la première étape : identifier d’abord la source est moins perturbant et évite que la même erreur se reproduise.

Sources de recherche utilisées : https://support.google.com/chrome/answer/3220216 https://support.mozilla.org/en-US/kb/push-notifications-firefox https://support.google.com/android/answer/9079661