McAfee est un éditeur d’antivirus bien réel, présent depuis des décennies sur le marché de la sécurité informatique. Le problème ne vient pas du logiciel lui-même, mais de l’usurpation massive de son nom par des campagnes frauduleuses. Fausses alertes pop-up, e-mails de renouvellement fictifs, pages de support technique bidon : le nom McAfee sert aujourd’hui de couverture à plusieurs types d’escroqueries en ligne.
Scareware McAfee : anatomie d’une fausse alerte
Le terme scareware désigne un logiciel ou un message conçu pour effrayer l’utilisateur en simulant une menace de sécurité inexistante. Dans le cas des faux McAfee, le scénario est presque toujours le même : une fenêtre pop-up surgit dans le navigateur, reprend le logo et la charte graphique de McAfee, et affirme que l’ordinateur est infecté par un ou plusieurs virus.
Lire également : Comment activer le code d'authentification ?
Le message pousse à agir vite. Il demande de cliquer sur un bouton pour lancer une prétendue analyse ou pour renouveler un abonnement expiré. En réalité, aucun antivirus légitime ne communique par pop-up dans le navigateur web. McAfee n’affiche jamais d’alerte virus dans une page web.
Ces fausses fenêtres ne proviennent pas d’une infection préalable de la machine dans la majorité des cas. Elles exploitent un mécanisme bien plus simple : les notifications du navigateur. Un site visité quelques jours ou semaines plus tôt a demandé l’autorisation d’envoyer des notifications, et l’utilisateur l’a acceptée, souvent sans y prêter attention. Le site envoie ensuite des alertes déguisées en messages de sécurité.
A lire aussi : Est-ce que Gmail est une adresse mail sécurisée ?
Publicité malveillante et technique ClickFix : les vecteurs récents
Le faux pop-up McAfee n’apparaît pas au hasard. Il s’inscrit souvent dans une chaîne d’attaque qui commence en amont, par une publicité malveillante (malvertising). Des annonces sponsorisées sur des moteurs de recherche ou des bannières sur des sites compromis redirigent l’utilisateur vers une page frauduleuse qui affiche l’alerte.
Ce parcours rend l’arnaque plus crédible : l’utilisateur ne clique pas sur un lien suspect, il navigue normalement et tombe sur ce qui ressemble à un avertissement système.
La technique ClickFix documentée par McAfee Labs
Une évolution plus récente va au-delà du simple clic. Des pages imitant une vérification de sécurité (du type « Je ne suis pas un robot ») demandent à l’utilisateur de copier-coller lui-même une commande dans PowerShell ou dans la boîte « Exécuter » de Windows. McAfee Labs a documenté cette technique, baptisée ClickFix, en la signalant comme un vecteur d’installation de logiciels voleurs d’informations.
L’usurpation du nom McAfee ne se limite donc plus à afficher un faux logo. Elle peut conduire l’utilisateur à exécuter du code malveillant sur sa propre machine, en pensant suivre une procédure de sécurité légitime.
Faux e-mails de renouvellement d’abonnement McAfee
L’autre grand volet de l’arnaque passe par le courrier électronique. Des messages imitant une facture ou un avis de renouvellement McAfee arrivent dans la boîte de réception, souvent avec un objet alarmant : expiration imminente, paiement prélevé, appareil non protégé.
Le but est double. Soit le lien contenu dans l’e-mail redirige vers un formulaire de paiement frauduleux pour récupérer des coordonnées bancaires, soit il installe directement un logiciel malveillant. Voici les signaux qui permettent de repérer ces messages :
- L’adresse de l’expéditeur ne correspond pas au domaine officiel mcafee.com (vérifier le champ « De : » complet, pas seulement le nom affiché)
- Le message contient des fautes de syntaxe, un formatage incohérent ou un ton exagérément urgent
- Un lien hypertexte pointe vers un domaine sans rapport avec McAfee (survoler le lien sans cliquer pour voir l’URL réelle)
- L’e-mail concerne un abonnement que le destinataire n’a jamais souscrit
Un e-mail de renouvellement McAfee reçu sans abonnement actif est toujours frauduleux. Aucune vérification supplémentaire n’est nécessaire dans ce cas.
Supprimer les fausses notifications McAfee dans le navigateur
Quand les fausses alertes réapparaissent régulièrement, le réflexe est de chercher un virus. La cause est pourtant souvent une autorisation de notification accordée à un site malveillant. La suppression passe par les paramètres du navigateur, pas par un antivirus.
Procédure sur les navigateurs courants
- Sur Chrome : Paramètres > Confidentialité et sécurité > Paramètres des sites > Notifications. Repérer les sites inconnus ou suspects et les supprimer ou les bloquer
- Sur Firefox : Paramètres > Vie privée et sécurité > Permissions > Notifications. Retirer les sites non reconnus de la liste
- Sur Edge : Paramètres > Cookies et autorisations de sites > Notifications. Même logique de nettoyage
Après cette opération, les pop-up cessent. Si des publicités intrusives persistent en dehors du navigateur, une analyse avec un outil comme Malwarebytes (version gratuite) permet de vérifier qu’aucun adware ne s’est installé sur le système.
Faux support technique McAfee : le piège téléphonique
Certaines fausses pages McAfee affichent un numéro de téléphone présenté comme celui du support officiel. L’utilisateur qui appelle tombe sur un interlocuteur se faisant passer pour un technicien. Celui-ci demande un accès à distance à l’ordinateur, via des outils comme TeamViewer ou AnyDesk, puis simule des manipulations de diagnostic.
Le faux technicien montre des fichiers système normaux en les présentant comme des preuves d’infection. La manipulation aboutit à un paiement pour une « réparation » inutile, ou à l’installation d’un logiciel espion. Ce scénario est explicitement visé par la réglementation américaine sur les escroqueries au support technique.
McAfee ne contacte jamais ses utilisateurs par téléphone de manière non sollicitée. Le seul moyen fiable d’accéder au support est de passer par le site officiel mcafee.com.
Le nom McAfee continuera d’être exploité par des campagnes frauduleuses tant que sa notoriété en fera un leurre efficace. La règle reste la même quel que soit le scénario : ne jamais agir dans l’urgence face à un message de sécurité non sollicité, qu’il s’affiche dans le navigateur, dans un e-mail ou au téléphone.
