Microsoft Edge déploie un dispositif de sécurité destiné à neutraliser les fausses alertes antivirus affichées sur les ordinateurs. Le navigateur web de Microsoft est désormais en mesure de détecter automatiquement les tentatives d’escroquerie et d’annuler les autorisations de notification accordées à des sites frauduleux. Cette mesure permet de stopper l’affichage de messages trompeurs qui apparaissent directement sur le bureau des utilisateurs.
Un piégeage basé sur l’autorisation de notifications
Certains sites web malveillants recourent à la ruse pour obtenir des privilèges d’affichage auprès des internautes. Pour ce faire, ils conditionnent parfois l’accès à leur contenu ou le franchissement d’un test à l’activation des notifications, prétendant que cette validation permet de prouver que l’utilisateur n’est pas un robot. Une fois cette autorisation validée par la victime, le piège se referme.
Le site distant gagne alors la capacité d’envoyer des notifications intempestives. Sous Windows 11, ces avertissements peuvent surgir dans le centre de notifications ou directement sur le bureau, y compris lorsque le navigateur Microsoft Edge est complètement fermé. Comme l’affichage ressemble à celui d’un logiciel de sécurité ou d’un antivirus légitime, l’utilisateur peut croire à une infection réelle de son PC nécessitant une intervention urgente.
Blocage automatique dès la version 156 d’Edge
Pour mettre fin à ces abus, Microsoft a fait évoluer son navigateur. Depuis la version 156 distribuée au mois d’octobre, Edge intègre une fonction de révocation automatique. Le système croise les notifications émises avec les bases de données du filtre SmartScreen ainsi qu’avec le bloqueur de scareware intégré pour repérer les comportements malveillants.
Lorsqu’une alerte est identifiée comme une arnaque, Edge révoque immédiatement le droit d’émission du site concerné. Pour garder une transparence totale avec l’utilisateur, une barre d’information apparaît lors du démarrage suivant du navigateur pour indiquer la désactivation effectuée. Si l’utilisateur estime qu’il s’agit d’une erreur, il conserve l’option de réactiver l’autorisation annulée.
Par ailleurs, les utilisateurs confrontés à une demande suspecte peuvent s’appuyer sur la commande « Block and report ». Ce bouton bloque le site distant tout en transmettant à Microsoft l’adresse URL incriminée ainsi qu’une capture d’écran de la page à l’origine de la tentative de fraude.
Comment désactiver manuellement les notifications suspectes
Les outils traditionnels de blocage des fenêtres publicitaires ne permettent pas de stopper ces messages, car l’envoi de notifications relève d’un paramétrage distinct au sein du navigateur. Il reste néanmoins possible d’intervenir manuellement dans la configuration d’Edge pour faire le ménage parmi les sites autorisés.
Pour supprimer l’accès d’un domaine diffusant de faux messages antivirus, la procédure comporte les étapes suivantes :
- Ouvrir le menu des paramètres de Microsoft Edge.
- Rechercher et sélectionner la section consacrée aux autorisations de site.
- Accéder au sous-menu dédié aux notifications.
- Identifier l’adresse du site responsable et modifier son paramètre sur « Bloquer ».
Cette manipulation garantit l’arrêt immédiat des alertes parasites émises par le site concerné, sans impacter les permissions attribuées aux autres services web légitimes enregistrés sur l’ordinateur.