Dans un effort continu pour renforcer la sécurité en ligne et améliorer l’expérience utilisateur, Microsoft déploie actuellement un nouvel outil innovant appelé « scareware blocker » pour son navigateur web Edge. Cet outil prometteur tire parti de l’apprentissage automatique avancé et de la vision par ordinateur pour identifier et bloquer un type d’arnaque en ligne très répandu connu sous le nom de « scareware ».

Qu’est-ce que le Scareware ?

Le scareware a infesté le web presque depuis ses débuts, souvent sous la forme de faux logiciels antivirus qui prétendent avoir détecté une menace inexistante sur la machine d’un utilisateur. Ces arnaques trompent ensuite l’utilisateur pour qu’il installe un programme malveillant ou paie pour un logiciel dont il n’a pas besoin. Comme l’illustre ce récent exemple :

L’année dernière, deux sociétés de support technique ont été contraintes de payer 26 millions de dollars dans le cadre d’un règlement avec la Federal Trade Commission américaine, qui avait accusé les entreprises de pratiques marketing trompeuses, notamment l’utilisation de fausses fenêtres contextuelles Windows, pour escroquer les consommateurs.

– Samuel Levine, directeur du Bureau de la protection des consommateurs de la FTC

Comment Fonctionne le Bloqueur de Scareware de Microsoft ?

Le nouveau bloqueur de scareware de Microsoft vient compléter les outils existants comme Microsoft Defender SmartScreen, qui recherche déjà les activités suspectes sur les pages web. Il intervient spécifiquement si un outil d’arnaque tente d’ouvrir une page en plein écran, une tactique qui peut rendre plus difficile l’identification et le contournement d’une arnaque.

Ce bloqueur de scareware nécessite que l’utilisateur active la fonctionnalité via le paramètre « Confidentialité, recherche et services » dans Edge. Une fois activé, il ajoute un niveau de sécurité supplémentaire.

Microsoft a utilisé des milliers d’exemples réels d’arnaques pour entraîner le modèle d’apprentissage automatique qui sous-tend le bloqueur de scareware. Il utilise ensuite la vision par ordinateur pour comparer ces échantillons avec les nouvelles arnaques qu’il rencontre en temps réel.

Si l’outil suspecte un potentiel scareware, il quittera le mode plein écran, arrêtera toute lecture audio qui pourrait accompagner l’arnaque et donnera à l’utilisateur la possibilité de continuer vers la page ou de la fermer complètement.

La Confidentialité au Cœur des Préoccupations

Le fait que Microsoft utilise la vision par ordinateur pour analyser les écrans des utilisateurs pourrait soulever des inquiétudes en matière de confidentialité des données. Cependant, avec le bloqueur de scareware, Microsoft maintient que le modèle d’apprentissage automatique s’exécute localement sur la machine de l’utilisateur et que rien n’est enregistré ou envoyé dans le cloud.

Un Appel aux Premiers Utilisateurs pour Améliorer l’Outil

Pour améliorer le modèle et le logiciel Defender SmartScreen plus large, Microsoft sollicite les commentaires des premiers utilisateurs :

• Une option pour partager une capture d’écran de l’arnaque avec Microsoft
• La possibilité de signaler les scénarios où le bloqueur de scareware commet une erreur et bloque un site Web authentique

En fin de compte, cette initiative de Microsoft vise à créer un environnement en ligne plus sûr pour tous. Avec l’essor continu des arnaques en ligne sophistiquées, des outils innovants comme le bloqueur de scareware deviendront de plus en plus essentiels pour protéger les utilisateurs et maintenir la confiance dans l’économie numérique.