Microsoft Edge s’attaque plus fermement aux fausses alertes de sécurité qui polluent l’affichage des utilisateurs. Le navigateur web de l’éditeur est désormais capable d’identifier et de révoquer automatiquement les autorisations de notification accordées à des sites web malveillants. Cette mesure de protection ciblée vise à contrer des techniques d’ingénierie sociale de plus en plus fréquentes sur Windows.
Des notifications trompeuses qui imitent le système
De nombreux internautes font face à l’apparition de fenêtres contextuelles inquiétantes sur leur bureau Windows, indiquant qu’une infection a été détectée et exigeant une intervention urgente. Ces faux avertissements de sécurité, souvent qualifiés de scarewares, ressemblent fortement à des messages émis par des logiciels antivirus réels. En réalité, ils ne proviennent pas d’une menace active sur le système, mais d’autorisations de notification concédées auparavant à des sites web suspects.
Pour tromper la vigilance des utilisateurs, certains sites emploient des ruses bien rodées. Ils conditionnent parfois l’accès à un contenu ou la validation d’un test d’accès à l’activation des notifications, incitant la victime à cliquer sur l’autorisation sous prétexte de prouver qu’elle n’est pas un robot. Une fois l’accord obtenu, ces plateformes diffusent des messages intempestifs sur le bureau, y compris lorsque la page web ou le navigateur Edge sont fermés.
Edge désactive automatiquement les autorisations suspectes
Depuis sa version 156 déployée en octobre, le navigateur Edge intervient directement pour interrompre ces abus. Lorsqu’une notification est associée à une tentative d’arnaque reconnue par SmartScreen ou par le bloqueur de scareware intégré, le logiciel retire de lui-même la permission accordée au site à l’origine du message.
Cette intervention préventive s’accompagne de l’affichage d’une barre d’information lors du démarrage suivant du navigateur. L’utilisateur garde le contrôle de la configuration : s’il estime que le blocage est injustifié, il conserve la possibilité de rétablir manuellement l’autorisation du domaine concerné.
Microsoft propose également la fonctionnalité « Block and report » (Bloquer et signaler). Cette option permet aux internautes de signaler directement toute demande de notification suspecte. L’outil transmet à l’éditeur l’adresse de la page incriminée ainsi qu’une capture d’écran afin d’alimenter les bases de données de sécurité.
Comment gérer et révoquer manuellement les notifications
Bien que la détection automatique renforce la sécurité globale, le simple blocage des fenêtres publicitaires classiques (pop-ups) ne suffit pas à stopper ces messages, car les notifications système dépendent d’un réglage distinct. Il reste donc utile de savoir vérifier et ajuster les autorisations accordées dans le navigateur.
Pour corriger manuellement les autorisations d’un site dans Microsoft Edge, la procédure comporte quelques étapes simples :
- Accédez aux Paramètres de Microsoft Edge depuis le menu principal.
- Ouvrez la section Cookies et autorisations de site.
- Cliquez sur la rubrique Notifications pour consulter la liste des sites autorisés.
- Sélectionnez le domaine responsable des messages intempestifs et basculez son paramètre sur Bloquer.
Cette action stoppe immédiatement l’affichage des fausses alertes attribuées à ce site tout en préservant les autorisations configurées pour vos services habituels.