ScamLens
Risque élevéPerte moyenne: $2,000Durée typique: 1-7 days

Hameçonnage par moteur de recherche (Empoisonnement SEO) : Guide complet

L'hameçonnage par moteur de recherche, aussi connu sous le nom d'empoisonnement SEO ou empoisonnement de recherche, est une cyberattaque sophistiquée dans laquelle les fraudeurs manipulent le classement des moteurs de recherche pour afficher des sites web malveillants en haut des résultats de recherche. Contrairement à l'hameçonnage traditionnel qui repose sur le courrier électronique, cette méthode exploite la confiance des utilisateurs envers les moteurs de recherche comme Google, Bing et DuckDuckGo. Selon le Centre de plaintes en matière de criminalité sur Internet du FBI, la fraude liée aux moteurs de recherche a augmenté de 67 % depuis 2021, les victimes perdant en moyenne 2 000 dollars par incident. Les arnaqueurs utilisent des techniques de SEO « boîte noire » pour augmenter artificiellement le classement de faux sites web dans les résultats de recherche pour des requêtes de haute valeur, telles que les numéros d'assistance clientèle, les téléchargements de logiciels, les services de préparation fiscale et les pages de connexion bancaire. Lorsque les victimes cliquent sur ces résultats empoisonnés, elles sont dirigées vers des sites de réplique convaincants conçus pour récolter les identifiants de connexion, les informations de paiement ou installer des logiciels malveillants qui volent les identifiants. La Federal Trade Commission a signalé plus de 43 000 cas impliquant des sites d'assistance technique frauduleux apparaissant dans les résultats de recherche en 2023 uniquement. Cette arnaque est particulièrement dangereuse car elle cible les utilisateurs au moment exact où ils cherchent activement de l'aide ou essaient de mener à bien une tâche légitime. Le cycle de vie typique des victimes est court, entre 1 et 7 jours entre l'exposition initiale et la perte financière, car les arnaqueurs utilisent immédiatement les identifiants volés pour vider les comptes ou effectuer des achats non autorisés. L'entreprise de cybersécurité Sophos estime que 15 % de toutes les infections de logiciels malveillants proviennent désormais de résultats de recherche empoisonnés, les services financiers et les plateformes de cryptomonnaies étant les cibles les plus souvent usurpées.

Tactiques courantesComment l'identifierComment se protégerCas réelsQuestions fréquentesOù signaler

Tactiques courantes

  • •Les arnaqueurs créent des dizaines de faux sites web imitant les marques légitimes, avec des logos volés, des mises en page copiées et des noms de domaine similaires (comme « amaz0n-support.com » ou « paypa1-secure.com ») pour paraître authentiques dans les résultats de recherche.
  • •Les fraudeurs exploitent les termes de recherche tendances et les actualités en créant rapidement des pages optimisées pour les événements actuels, les lancements de produits ou les mises à jour de logiciels, sachant que les utilisateurs rechercheront des informations pendant les périodes d'intérêt maximal.
  • •Les attaquants achètent des domaines expirés ayant établi une autorité SEO et les redirigent vers des sites malveillants, exploitant l'autorité existante du domaine auprès des moteurs de recherche et le profil de lien retour pour atteindre instantanément un classement élevé.
  • •Les arnaqueurs inondent les sites d'avis légitime, les forums et les plateformes de médias sociaux de liens pointant vers leurs faux sites, gonflant artificiellement la légitimité perçue et le classement en moteur de recherche de leurs sites d'hameçonnage.
  • •Les criminels enchérissent sur les annonces de recherche payante pour les noms de marques et les requêtes d'assistance courantes, s'assurant que leurs faux numéros de service clientèle ou pages de connexion apparaissent comme les premiers résultats « sponsorisés » au-dessus des annonces légitimes.
  • •Les fraudeurs créent de fausses annonces commerciales localisées sur Google Maps et les résultats de recherche prétendant être des centres d'assistance officiels, complètes avec des adresses, des numéros de téléphone et des avis positifs falsifiés écrits par des complices.

Comment l'identifier

  • L'URL dans votre navigateur diffère du domaine officiel, même légèrement, vérifiez les traits d'union ajoutés, les fautes d'orthographe, les domaines de premier niveau inhabituels (.co au lieu de .com) ou les mots supplémentaires avant le nom de la marque.
  • Le numéro de téléphone indiqué sur un site d'assistance clientèle ne correspond pas au numéro sur vos relevés de compte officiels, l'emballage du produit ou les comptes de médias sociaux vérifiés de l'entreprise.
  • Le site web vous demande de télécharger un logiciel d'accès à distance comme TeamViewer, AnyDesk ou UltraViewer avant de fournir une assistance, les entreprises légitimes ne l'exigent rarement pour un premier contact.
  • Les résultats de recherche affichent plusieurs sites web ou numéros de téléphone différents prétendant être une assistance officielle pour la même entreprise, plutôt qu'une source vérifiée unique apparaissant régulièrement.
  • La page de contact ou le site d'assistance demande un paiement initial par chèques-cadeaux, cryptomonnaie, virement bancaire ou cartes de débit prépayées avant de fournir toute assistance.
  • Le site web présente des problèmes de qualité évidents comme un anglais médiocre, des politiques de confidentialité manquantes, aucune information de contact légitime au-delà d'un formulaire web ou des dates d'enregistrement de domaine récentes visibles dans les recherches WHOIS.

Comment se protéger

  • Ne cliquez jamais sur le premier résultat de recherche sans vérifier l'URL, naviguez plutôt directement vers les sites web officiels en tapant l'adresse web connue dans votre navigateur ou en utilisant les favoris que vous avez précédemment enregistrés.
  • Vérifiez les numéros de téléphone trouvés dans les résultats de recherche par rapport au numéro officiel imprimé sur votre carte de crédit, votre relevé bancaire, votre licence logicielle ou la documentation du produit avant d'appeler.
  • Installez des extensions de navigateur comme Web of Trust (WOT) ou Netcraft qui affichent les évaluations de sécurité des sites web et avertissent des domaines récemment enregistrés ou des sites d'hameçonnage signalés directement dans les résultats de recherche.
  • Utilisez le gestionnaire de mots de passe de votre navigateur plutôt que de taper les identifiants manuellement, les gestionnaires de mots de passe légitimes ne rempliront pas automatiquement les faux sites car le domaine ne correspondra pas à vos identifiants enregistrés.
  • Lorsque vous recherchez une assistance clientèle, ajoutez « site officiel » ou « .gov » ou le symbole boursier de l'entreprise à votre requête pour filtrer les imposteurs évidents et hiérarchiser les sources vérifiées.
  • Activez l'authentification à deux facteurs sur tous les comptes importants, même si les arnaqueurs volent votre mot de passe via une fausse page de connexion, ils ne pourront pas accéder à votre compte sans le deuxième facteur de vérification.

Cas réels

Une petite entrepreneuse a recherché « numéro de téléphone d'assistance QuickBooks » après avoir rencontré une erreur logicielle. Le premier résultat était une annonce sponsorisée affichant un numéro sans frais avec un site web de style QuickBooks convaincant. Elle a appelé et le « technicien » a demandé un accès à distance pour corriger le problème. En 30 minutes, l'arnaqueur avait installé un logiciel d'enregistrement de frappe, accédé aux identifiants de son compte bancaire professionnel et lancé un virement bancaire de 4 200 dollars vers un compte à l'étranger avant qu'elle ne réalise la tromperie.

Un contribuable cherchant le « portail de paiement de l'IRS » pendant la saison fiscale a cliqué sur le deuxième résultat de recherche organique, qui semblait être le site web officiel de l'IRS. L'URL était en fait « irs-officialpayment.com » au lieu de « irs.gov ». Il a entré son numéro de sécurité sociale, sa date de naissance et ses informations de compte bancaire pour effectuer un paiement fiscal. Deux jours plus tard, son identité a été utilisée pour déposer des déclarations fiscales frauduleuses dans trois États et son compte chèques a été vidé de 3 100 dollars.

Un étudiant universitaire avait besoin de télécharger Adobe Acrobat Reader pour une tâche scolaire et a recherché « lecteur PDF gratuit à télécharger ». Il a cliqué sur un résultat en haut offrant un téléchargement gratuit mais a remarqué que le site voulait qu'il installe des « logiciels recommandés » supplémentaires. Elle a poursuivi l'installation, ajoutant involontairement un logiciel malveillant qui vole les identifiants à son ordinateur portable. En 72 heures, son compte Amazon avait effectué 1 800 dollars d'achats non autorisés et ses identifiants PayPal enregistrés ont été utilisés pour des transactions en cryptomonnaie d'un total de 2 400 dollars.

Questions fréquentes

Comment puis-je savoir si un résultat de recherche est un faux site de phishing et non la page officielle de la vraie entreprise ?
Vérifiez attentivement le nom de domaine : les escrocs utilisent des URL ressemblant beaucoup à l’original, comme "amaz0n-support.com" ou "paypa1-secure.com", avec de légères fautes d’orthographe ou des caractères supplémentaires. Visitez directement le site officiel de l’entreprise en tapant l’URL dans votre navigateur (sans cliquer sur le résultat de recherche) et vérifiez les liens ou pages d’assistance à partir de là. Les entreprises légitimes ne demanderont jamais de mots de passe ou d’informations de paiement via les résultats de recherche ; si un site vous demande vos identifiants immédiatement après un clic, c’est un signal d’alerte.
Que dois-je faire immédiatement si j’ai accidentellement saisi mon mot de passe ou mes informations de carte bancaire sur un résultat de recherche empoisonné ?
Changez immédiatement votre mot de passe pour ce compte sur le site officiel de l’entreprise, accessible directement depuis votre navigateur, pas via un résultat de recherche. Contactez le service client réel de l’entreprise en utilisant le numéro de téléphone ou le site web figurant dans leurs communications officielles pour signaler une fraude potentielle et surveiller votre compte pour toute activité non autorisée. Si vous avez saisi des informations de carte bancaire, contactez immédiatement votre banque pour signaler la compromission potentielle et demander une surveillance du compte ou un remplacement de carte.
Pourquoi ces faux sites apparaissent-ils en haut de mes résultats de recherche alors que Google est censé empêcher cela ?
Les escrocs utilisent des techniques SEO black-hat comme l’achat de domaines expirés avec une autorité de recherche existante, la création de milliers de backlinks depuis des sites compromis, et l’enchère sur des annonces payantes pour des noms de marque afin d’augmenter artificiellement leur classement plus rapidement que Google ne peut les détecter. Les moteurs de recherche détectent et suppriment continuellement ces sites, mais les fraudeurs créent de nouvelles pages factices et exploitent des sujets tendance (comme des mises à jour logicielles ou des actualités de dernière minute) pour rester en avance sur la détection. Le FBI a signalé une augmentation de 67 % des fraudes liées aux recherches depuis 2021, ce qui signifie que c’est un jeu constant du chat et de la souris où les escrocs s’adaptent plus vite que les algorithmes ne filtrent.
Comment puis-je me protéger pour ne pas cliquer accidentellement sur ces résultats de recherche empoisonnés à l’avenir ?
Évitez toujours les résultats de recherche lorsque vous cherchez de l’assistance client : allez directement sur le site officiel en tapant le nom de l’entreprise dans la barre d’adresse de votre navigateur, puis trouvez l’assistance à partir de là. Utilisez des extensions de sécurité pour navigateur qui signalent les sites de phishing connus et activez la fonction "Navigation sécurisée" de Google dans vos paramètres de sécurité. Soyez particulièrement vigilant lors de recherches d’assistance en période de forte affluence, comme lors de mises à jour logicielles ou en situation d’urgence : les escrocs ciblent délibérément ces moments de stress élevé.
Si je pense avoir été victime de phishing via un moteur de recherche, quelles sont les étapes suivantes pour récupérer mon compte et signaler la fraude ?
Signalez le site frauduleux au Centre de plaintes pour crimes sur Internet du FBI (IC3.gov) et à la FTC sur ReportFraud.ftc.gov en fournissant l’URL factice et les détails des informations compromises. Activez immédiatement l’authentification à deux facteurs sur votre compte et vérifiez les achats non autorisés, tentatives de connexion ou modifications de compte dans les dernières 24 heures. Contactez votre banque et toutes les institutions financières liées à votre compte pour placer des alertes de fraude et surveiller les transactions non autorisées, car selon les recherches en cybersécurité, les victimes perdent généralement de l’argent dans les 1 à 7 jours suivant la compromission initiale.

Où signaler — France

Canaux officiels de votre région pour signaler cette escroquerie.

Cybermalveillance.gouv.fr

Cybercriminalité

Plateforme officielle d'assistance aux victimes d'actes de cybermalveillance.

Visiter →

Pharos (signalement)

Signalement

Signalement officiel des contenus et comportements illicites en ligne.

Visiter →

Info Escroqueries

Numéro vert

Numéro vert national pour les victimes d'escroqueries (du lundi au vendredi).

0805 805 817

DGCCRF SignalConso

Protection des consommateurs

Signalement des problèmes rencontrés avec une entreprise.

Visiter →

Authoritative Resources

Recognized government and official anti-fraud bodies with guidance on this scam type.

CISA — Cybersecurity & Infrastructure Security AgencyUSFBI IC3 — Internet Crime Complaint CenterUSFTC — Consumer Advice on ScamsUS

Vous pensez avoir rencontré cette arnaque ?

How to cite this guide

Use this when referencing ScamLens content in articles, research, AI responses, or social media.

According to ScamLens (scamlens.org), hameçonnage par moteur de recherche (empoisonnement seo) : guide complet is described at https://scamlens.org/fr/encyclopedia/search-engine-phishing.
https://scamlens.org/fr/encyclopedia/search-engine-phishing