اقرأ بالعربية
Menu
Navigation sûre

Faux sites dans les résultats « sponsorisés » : pourquoi le premier résultat Google peut être un piège

Vous cherchez un logiciel, une banque ou un outil d’IA et cliquez sur le premier résultat, une publicité pour un faux site. Comment repérer la pub et atteindre le site officiel.

Publié le 7 min de lecture

Cet article est disponible en arabe

Anas voulait essayer un nouvel outil d’intelligence artificielle dont tout le monde parlait. Il tape son nom dans Google et clique sur le premier résultat. Le site ressemble trait pour trait au site officiel : même logo, mêmes couleurs, et un gros bouton « Télécharger la version gratuite pour PC ». Il télécharge le fichier, l’installe, et ne remarque rien d’anormal.

Ce qu’Anas n’a pas vu, c’est un petit mot au-dessus du résultat : « Sponsorisé ». Le site avait payé pour apparaître en haut. Et cette fois, celui qui avait payé était un escroc.

Pourquoi de faux sites apparaissent-ils en tête des résultats ?

Les moteurs de recherche affichent deux types de résultats :

  • Les résultats naturels (organiques) : classés par le moteur selon leur pertinence par rapport à votre recherche.
  • Les résultats sponsorisés (publicités) : leurs auteurs paient pour apparaître en haut quand vous tapez certains mots, et la mention « Sponsorisé » ou « Annonce » figure au-dessus.

Les escrocs achètent ces publicités au nom d’entreprises et de logiciels connus. On parle de malvertising, ou publicité malveillante. Le but est double : voler vos identifiants sur une fausse page, ou vous faire télécharger un logiciel malveillant en le faisant passer pour le vrai.

Un exemple réel : le faux outil d’IA

En 2025, Kaspersky a documenté une campagne qui exploitait la popularité de l’outil d’IA DeepSeek : un faux site imitant sa page d’accueil, promu par des publicités Google pour apparaître en premier lors d’une recherche « deepseek r1 ». Les utilisateurs de Windows étaient invités à télécharger des « outils pour utiliser le modèle hors ligne », mais le fichier était un logiciel malveillant baptisé par Kaspersky BrowserVenom, qui force les navigateurs à faire passer tout le trafic Internet par un serveur contrôlé par les escrocs, afin d’espionner la navigation et de voler des informations sensibles. Des infections ont été relevées dans plusieurs pays, dont l’Égypte, l’Afrique du Sud, l’Inde et le Brésil.

Google ne fait rien ?

Si, beaucoup, mais l’échelle est énorme. Dans son rapport sur la sécurité des publicités pour 2025, publié en avril 2026, Google indique avoir :

  • supprimé ou bloqué plus de 8,3 milliards de publicités,
  • suspendu 24,9 millions de comptes d’annonceurs,
  • dont 602 millions de publicités et 4 millions de comptes liés à des arnaques.

Google affirme que ses systèmes bloquent plus de 99 % des publicités non conformes avant leur diffusion. Mais avec de tels volumes, il suffit qu’une infime partie passe entre les mailles pour toucher des milliers de personnes avant d’être retirée.

Alerte arnaque

« Sponsorisé » ne veut pas toujours dire « faux », mais cela signifie que quelqu’un a payé pour être en haut, et que la position n’est pas un gage de confiance. Quand vous cherchez une banque, un logiciel ou un site administratif, passez les publicités et descendez aux résultats naturels, ou mieux : tapez vous-même l’adresse officielle.

Ce que ciblent le plus souvent les escrocs

  • Les logiciels gratuits populaires : lecteurs vidéo, outils de compression, logiciels de nettoyage… On les cherche pour les télécharger, et l’escroc propose une « version » piégée.
  • Les outils d’intelligence artificielle : tout le monde veut les essayer, et beaucoup ne connaissent pas leur site officiel.
  • Les banques et services de paiement : une fausse page de connexion qui vole vos identifiants.
  • Les sites administratifs : pour payer une amende ou demander un document, comme nous l’expliquons dans l’article les faux sites administratifs.
  • Les numéros de « service client » : une publicité avec un faux numéro pour une entreprise connue ; la victime appelle et tombe sur un escroc.

Les signaux d’alerte

  • La mention « Sponsorisé » ou « Annonce » au-dessus du résultat, alors que vous cherchez un site officiel.
  • Une adresse légèrement différente de l’adresse officielle : une lettre en trop, un tiret, une extension inhabituelle (.site, .top, .app…), ou un mot ajouté comme « download » ou « official ».
  • Un logiciel « pour PC » pour un service qui fonctionne normalement dans le navigateur. Kaspersky rappelle par exemple que le vrai DeepSeek n’a pas de logiciel officiel pour Windows.
  • Un fichier téléchargé en .exe, .msi ou .zip d’une taille illogique, ou qui exige de désactiver l’antivirus.
  • Une page qui réclame directement des informations bancaires ou un code OTP.
  • Le navigateur ou l’antivirus vous avertit au sujet du site.

Comment atteindre le vrai site en toute sécurité

  1. Tapez l’adresse vous-même si vous la connaissez, surtout pour les banques et les sites administratifs.
  2. Enregistrez les sites importants dans vos favoris après les avoir vérifiés une fois, et passez ensuite par les favoris plutôt que par la recherche.
  3. Ignorez les résultats sponsorisés quand vous cherchez un site officiel, et regardez les résultats naturels.
  4. Vérifiez l’annonceur : Google permet de toucher les trois points à côté d’une publicité pour ouvrir « Mon Centre publicités » (My Ad Center), qui affiche des informations de base sur l’annonceur, notamment s’il a été vérifié. Vous pouvez aussi chercher l’annonceur dans le Centre de transparence des publicités (Ads Transparency Center).
  5. Téléchargez les logiciels uniquement depuis le site officiel ou la boutique d’applications officielle. Si un fichier vous paraît douteux, analysez-le avec VirusTotal avant de l’ouvrir.
  6. Activez la protection renforcée du navigateur : dans Chrome, Paramètres > Confidentialité et sécurité > Sécurité > Protection renforcée, qui vous avertit des sites et téléchargements dangereux.
  7. Utilisez un bloqueur de publicités fiable si vous le souhaitez : il réduit l’affichage des publicités en général, mais ne comptez pas uniquement sur lui.

Astuce

Si vous tombez sur une fausse publicité, signalez-la : Google indique qu’on peut signaler une publicité non conforme directement depuis l’annonce ou depuis « Mon Centre publicités », et qu’une équipe examine le signalement et peut retirer la publicité ou suspendre le compte de l’annonceur. Votre signalement peut protéger d’autres personnes.

Sur le téléphone aussi

Les publicités sponsorisées apparaissent aussi dans les résultats de recherche sur mobile, et sur un petit écran la mention « Sponsorisé » est moins visible, tandis que l’adresse complète est souvent masquée. Sur le téléphone en particulier :

  • Utilisez l’application officielle de votre banque ou du service plutôt que de le chercher à chaque fois dans le navigateur.
  • Enregistrez les sites importants sur l’écran d’accueil ou dans les favoris.
  • Touchez la barre d’adresse après l’ouverture de la page pour afficher l’adresse complète avant de saisir quoi que ce soit.

Que faire si vous avez cliqué ou téléchargé quelque chose ?

  1. Si vous avez saisi un mot de passe : changez-le immédiatement depuis le vrai site (en tapant l’adresse vous-même), et activez la double authentification ou une clé d’accès.
  2. Si vous avez saisi les données de votre carte : appelez immédiatement votre banque pour la bloquer.
  3. Si vous avez téléchargé et installé un logiciel : déconnectez l’ordinateur d’Internet, supprimez le logiciel, et analysez l’appareil avec un antivirus à jour. Ce type de programme peut voler mots de passe et cookies : lisez l’article infostealers et cookies volés pour les étapes suivantes, dans l’ordre.
  4. Si vous avez appelé un faux « service client » et donné des informations, contactez la vraie entreprise à son numéro officiel.
  5. Signalez la publicité à Google, et l’escroquerie à la police ou via la plateforme « E-Blagh » (dgsn.gov.ma).

Attention

Certains logiciels malveillants modifient les réglages du navigateur lui-même, comme le proxy, et continuent d’espionner même après la suppression du fichier d’origine. Si votre navigateur se comporte bizarrement après l’installation, faites-vous aider par une personne compétente ou réinstallez le système.

L’essentiel à retenir

  • Le premier résultat d’une recherche peut être une publicité payante, pas le site officiel.
  • Cherchez la mention « Sponsorisé » avant de cliquer.
  • Banques et sites administratifs : tapez l’adresse ou utilisez vos favoris.
  • Téléchargez les logiciels uniquement depuis leur site officiel.
  • Signalez les fausses publicités.

Sources