Virus sur le téléphone ? Fausses alertes, vrais signes et que faire

Un avertissement sur des applications dangereuses vient du système lui-même : sur Android, Google Play Protect est intégré et activé par défaut. Une page web qui annonce un virus sur le téléphone ne mérite pas la même confiance. Selon Apple, ces fenêtres sont généralement des publicités frauduleuses destinées à vous faire installer un logiciel nuisible ou à vous soutirer des renseignements personnels ou de l’argent.

Fausse alerte virus : comment la reconnaître

• Elle apparaît pendant la navigation. Une fenêtre ou un nouvel onglet affiche le message « Votre téléphone a été piraté » ou annonce une infection, parfois au nom d’Apple ou de Google. Ce nom ne rend pas le message fiable.
• Elle exige une action immédiate. La fausse alerte virus vous pousse à toucher un bouton, à installer un « nettoyeur » ou un antivirus, ou à appeler un numéro.
• Elle arrive sous forme de notification. Un site auquel vous avez autorisé les notifications peut continuer à vous envoyer des messages. Chrome peut signaler certaines notifications trompeuses.
• Elle se glisse dans le calendrier. Sur iPhone, des évènements indésirables peuvent provenir d’un calendrier auquel vous vous êtes abonné par erreur.

Vous vous demandez « comment savoir si mon téléphone est piraté » ? Le message seul ne permet pas de le conclure. Apple précise aussi que certaines fenêtres comportent de faux boutons de fermeture : ne touchez rien à l’intérieur, même une croix qui semble permettre de les fermer.

« Votre téléphone a été piraté » : que faire ?

1. Ne suivez pas les consignes du message. Ne touchez pas l’alerte, n’appelez pas le numéro affiché et n’installez rien de ce qu’elle propose.
2. Fermez l’onglet. Dans Safari, vous pouvez aussi saisir une nouvelle adresse ou une recherche dans la barre d’adresse, sans interagir avec la fenêtre.
3. Protégez les informations transmises. Si vous avez saisi un mot de passe sur cette page, changez-le immédiatement. Si vous avez communiqué vos coordonnées bancaires, contactez votre banque.
4. Si les alertes reviennent, cherchez leur origine. Suivez les étapes Android ou iPhone ci-dessous : une notification de site, une application ou un calendrier indésirable peuvent demander des actions différentes.

Supprimer un virus sur Android

Google cite plusieurs signes de logiciels indésirables : publicités et nouveaux onglets qui persistent, page d’accueil ou moteur de recherche qui change, redirections vers des pages inconnues ou des publicités, alertes d’infection. Ces signes méritent une vérification, sans prouver à eux seuls la présence d’un virus. Pour chercher l’application en cause :

1. Redémarrez en mode sans échec. Maintenez le bouton d’alimentation enfoncé, puis appuyez longuement sur « Éteindre » et confirmez. « Mode sans échec » apparaît en bas de l’écran. Google précise que la procédure varie selon le téléphone.
2. Retirez les applications récentes une par une. Après chaque suppression, redémarrez normalement et vérifiez si le problème a disparu. Vous pourrez ainsi repérer l’application à l’origine des alertes.
3. Vérifiez Play Protect. Dans le « Google Play Store », touchez votre « photo de profil », puis ouvrez « Play Protect › Paramètres ». Activez « Analyser les applications avec Play Protect ».

Si les alertes arrivent comme des notifications de Chrome, retirez plutôt cette autorisation au site concerné. Ouvrez le site, touchez l’icône à gauche de l’adresse, puis « Autorisations › Notifications ». Pour désactiver les notifications de tous les sites, utilisez ce chemin dans Chrome :

Virus sur iPhone : ce qui se cache derrière

Apple isole chaque application tierce dans un environnement conçu pour l’empêcher de recueillir ou de modifier les données d’autres applications, ou de modifier l’appareil. Ce qui ressemble à un virus est généralement une fenêtre Safari ou du spam dans le calendrier de l’iPhone. Pour faire le ménage :

1. Effacez les données de Safari. Dans « Réglages › Apps › Safari », touchez « Effacer historique, données de site ».
2. Vérifiez les protections de Safari. Sur le même écran, gardez « Bloquer les pop-up » et « Alerte si site web frauduleux » activés.
3. Supprimez le contenu indésirable du calendrier. Dans l’application Calendrier, touchez l’évènement, puis « Supprimer l’évènement » ou, pour un évènement d’un contact inconnu, « Indésirable ». S’il provient d’un abonnement, touchez « Calendriers », le bouton d’information à côté du calendrier concerné, puis « Se désabonner ».
4. Examinez les profils installés. Dans « Réglages › Général › VPN et gestion de l’appareil », supprimez les profils que vous ne reconnaissez pas. Certains téléchargements demandent d’installer un profil qui peut ensuite contrôler l’appareil. Si vous utilisez Seawall, conservez le profil Seawall.
5. Mettez iOS à jour. Installez la dernière mise à jour disponible pour votre iPhone.

Faut-il un antivirus sur son téléphone ?

Sur Android, Google Play Protect est intégré et activé par défaut. Il vérifie les applications du Play Store avant leur téléchargement et recherche sur le téléphone les applications potentiellement dangereuses provenant d’autres sources. Il vous avertit et peut les désactiver ou les supprimer. Privilégiez le Play Store sur Android et l’App Store sur iPhone : Apple présente ce dernier comme le moyen le plus sûr de télécharger des applications.

N’installez pas de « nettoyeur » ni d’antivirus parce qu’une fenêtre vous le demande. C’est précisément l’action que ces messages cherchent à provoquer : mieux vaut fermer la page et effectuer les vérifications vous-même.

Comment un filtre DNS aide à limiter les fausses alertes

Les fausses alertes sont généralement des publicités ou des pages d’arnaque. Un filtre DNS comme Seawall compare chaque adresse recherchée par le téléphone à des listes de publicités, de traqueurs, de logiciels malveillants et d’arnaques. Il bloque les requêtes vers les adresses répertoriées, dans les navigateurs comme dans les applications. Il ne recherche ni ne supprime les applications : gardez Play Protect activé et le téléphone à jour. Sur Android, Seawall utilise le DNS privé : consultez le guide Android. Sur iPhone, il passe par le profil Seawall : suivez le guide iPhone et iPad.