Une notification annonce plusieurs virus, réclame une intervention urgente et affiche un logo rassurant. Elle peut pourtant provenir d’un simple site autorisé à envoyer des messages. Une notification du navigateur n’est pas un diagnostic de l’antivirus. Identifier son origine permet souvent d’arrêter le harcèlement sans installer le prétendu outil de réparation proposé.
Ces messages jouent sur l’emplacement de l’alerte : en dehors de la page Web, parfois dans un coin de l’écran, ils ressemblent à une communication du système. Le fait qu’ils continuent après la fermeture d’un onglet renforce cette impression, alors que l’autorisation peut rester enregistrée dans le navigateur.
Le premier réflexe — Ne cliquez pas sur le bouton de réparation et n’appelez pas le numéro affiché. Ouvrez vous-même les paramètres de Chrome pour vérifier les sites autorisés à envoyer des notifications.
Repérer l’émetteur sans utiliser le lien de l’alerte
Regardez si le message mentionne Chrome et un nom de domaine. Une adresse étrange, un ton alarmiste ou une demande de paiement sont des indices, mais aucun indice visuel n’est une preuve complète. Un logo peut être copié ; il ne permet pas d’identifier le propriétaire du site qui envoie la notification.
Sur ordinateur, les paramètres de Chrome donnent accès à la confidentialité, aux paramètres des sites puis aux notifications. La page interne « chrome://settings/content/notifications » permet aussi de consulter ces autorisations. Examinez les sites autorisés et retirez ceux que vous ne reconnaissez pas ou dont vous ne souhaitez plus recevoir de messages.
Google explique dans son guide contre les annonces et logiciels indésirables qu’un message suspect demandant une mise à jour ou un téléchargement ne doit pas être utilisé comme point de départ. Pour contrôler l’antivirus, ouvrez l’application de sécurité depuis le système, indépendamment du message reçu.
Bloquer les fenêtres ne retire pas toutes les notifications
Les pop-up et les notifications utilisent des mécanismes différents. Interdire les fenêtres intempestives ne supprime donc pas nécessairement les messages d’un site auquel vous avez donné une permission. Effacer uniquement l’historique de navigation peut également laisser certaines autorisations en place selon les options choisies.
Le bon geste vise la permission du site. Vous n’avez pas besoin de désactiver toutes les alertes du navigateur si vous utilisez légitimement des notifications de messagerie ou d’agenda. Retirez d’abord les émetteurs indésirables et vérifiez ensuite si les messages cessent.
Google décrit plusieurs protections contre les notifications abusives. Ces défenses peuvent limiter le phénomène, mais elles ne justifient pas de faire confiance à chaque message qui réussit à apparaître. Un avertissement nouveau doit toujours être examiné selon son origine et ce qu’il vous demande de faire.
Si vous avez déjà cliqué, distinguer les actions effectuées
Ouvrir une page, télécharger un fichier, exécuter un programme et communiquer un mot de passe ne créent pas la même situation. Fermer le navigateur ne suffit pas à annuler toutes ces actions. Notez ce qui s’est passé, sans ouvrir de nouveau le lien pour essayer de reconstruire l’alerte.
Si un programme a été exécuté ou si des symptômes persistent, utilisez les outils de sécurité connus du système et demandez une assistance adaptée. Pour un ordinateur professionnel, signalez l’incident au service informatique. Évitez les nettoyeurs présentés par la page suspecte : ils font partie du scénario que vous cherchez à quitter.
Si vous avez saisi un secret de connexion, changez-le depuis un appareil et un accès de confiance, puis vérifiez les sessions du compte concerné. La protection du navigateur et celle du compte sont deux sujets complémentaires. Notre article sur les clés d’accès Google sur un appareil partagé précise notamment pourquoi le contrôle du téléphone reste essentiel.
L’objectif n’est pas de conclure que toute alerte est fausse. Il est de vérifier une alerte par un canal que vous avez choisi, plutôt que d’obéir à la procédure de l’émetteur qui vous inquiète.
Je suis Alaa Zerroud, entrepreneur dans le numérique et CEO de XNext. Je conçois des solutions web, SaaS et d’intelligence artificielle pour accompagner les entreprises et les ONG dans leur transformation digitale. Sur Sefior.fr, je décrypte l’actualité technologique avec un regard de professionnel, en m’appuyant sur mon expérience du terrain pour proposer des analyses fiables, claires et utiles.
