Montrer le sommaire Cacher le sommaire
Les hackers ont trouvé une nouvelle façon de nous piéger en utilisant des fichiers SVG. Ce format, pourtant très courant dans le graphisme, peut en effet cacher une arnaque redoutable. Découvrez comment ces fichiers peuvent mettre en péril vos données personnelles. En bonus, nous vous dévoilerons les précautions nécessaires pour renforcer votre sécurité !
Arnaque : la menace inattendue des fichiers SVG
De plus en plus de pirates exploitent le format SVG pour mettre en place leur plan d’arnaque. Les fichiers SVG, avec une structure de texte XML, leur permettent de manipuler facilement les données. Notamment, en y intégrant du code HTML et Javascript.
Une arnaque simulée dans ce format peut être difficile à identifier. Les codes malveillants peuvent échapper aux utilisateurs. Et pour cause, elles sont intégrées dans les attributs des éléments SVG. Concrètement, on peut les trouver dans des liens hypertextes comme dans des scripts intégrés.
Avec les fichiers SVG, les hackers peuvent réaliser leur arnaque de diverses manières. D’un part, le cible peut se faire rediriger vers des sites malveillants. Et d’un autre part, le code peut s’exécuter directement sur l’ordinateur, permettant une exploitation plus libre.
À voir Cette arnaque virulente fait rage en novembre et décembre : comment ne pas vous faire piéger
Vous l’aurez compris, les fichiers SVG peuvent devenir très dangereux. Il est important de renforcer sa vigilance pour protéger ses données sensibles. Dans la prochaine section, nous allons voir de plus près comment les escrocs procèdent à leur arnaque.
Des techniques bien ficelées
Avec des fichiers SVG, les pirates peuvent imiter des documents légitimes. Notamment, des factures, des contrats, des cahiers de charges ou bien d’autres. Très flexible, ce format les permet également de réaliser un hameçonnage personnalisé pour maximiser la crédibilité de l’arnaque.
Les pirates sont aussi de bons designers. Ils utilisent de faux boutons interactifs comme « Visualiser » ou « Télécharger » pour inciter les utilisateurs à prendre une décision. Ces derniers, ignorant qu’un simple clic peut déclencher l’exécution du code malveillant.
Ce code malveillant permet en effet une installation automatique de logiciels malveillants sur l’ordinateur de la victime. Les arnaqueurs peuvent les utiliser pour espionner chacune des activités de cette dernière. Et par la même occasion, prendre le contrôle du système.
Ainsi, les conséquences peuvent être fatales pour ceux qui se font avoir par cette arnaque. Autant de raisons pour se protéger en suivant les précautions adéquates. En effet, vous pouvez adopter quelques gestes simples pour renforcer votre sécurité en ligne.
Les nouvelles habitudes à adopter pour se protéger de l’arnaque
Pour se prémunir de l’arnaque aux fichiers SVG, méfiez-vous sérieusement des pièces jointes inattendues. Ne les ouvrez surtout pas si l’expéditeur vous semble suspect ou inconnu. Vérifiez avec la même prudence l’adresse et le contenu du message s’il y a d’éventuelles fautes d’orthographe.
Pour bloquer les fichiers SVG indésirables, installez un logiciel anti-virus sur votre ordinateur. N’oubliez pas de le mettre à jour, car les arnaqueurs eux, le sont. Pour plus de préventions, filtrez vos e-mails en bloquant les messages en format SVG. Privilégiez, tant que c’est possible, les images statiques, soit le PNG ou le JPEG. Avec ces nouvelles habitudes, vous réduisez vos chances de vous faire avoir par une cyberattaque.
