Une fausse mise à jour de navigateur peut vous demander de copier une commande pour « réparer » un problème. Ce scénario porte un nom : ClickFix. Le piège consiste à vous faire exécuter vous-même une commande malveillante à l’extérieur du navigateur.
Les indices qui doivent faire arrêter
- la page affirme que le navigateur, une vidéo ou un test de sécurité est brisé;
- elle demande d’ouvrir PowerShell, l’invite de commandes ou un terminal;
- elle fournit une commande à copier-coller puis à exécuter;
- elle promet une réparation immédiate si vous suivez exactement les étapes.
Pourquoi la commande affichée peut tromper
Google explique qu’une arnaque ClickFix peut placer dans le presse-papiers une commande différente de celle montrée à l’écran. Cette commande utilise souvent des outils déjà présents dans le système, comme PowerShell ou l’invite de commandes, pour télécharger ou installer un logiciel malveillant.
Si vous avez seulement copié la commande
Ne la collez nulle part. Copiez ensuite un texte banal pour remplacer le contenu du presse-papiers, fermez la page et vérifiez le navigateur à partir de ses paramètres officiels. Un presse-papiers n’est pas un souvenir qu’on souhaite conserver dans ce contexte.
Si vous avez exécuté la commande
- Déconnectez l’appareil du réseau si un téléchargement ou une installation semble avoir commencé.
- Notez ce qui s’est passé sans relancer la commande.
- Lancez l’analyse de sécurité officielle de l’appareil ou contactez une personne qualifiée.
- Changez les mots de passe depuis un autre appareil fiable si des comptes ou renseignements sensibles ont pu être exposés.
Vérifier sans retourner dans le piège
Consultez notre vérification mensuelle du navigateur et, pour un lien reçu, utilisez la méthode décrite dans Analyser un lien suspect sans ouvrir de nouveau la page douteuse.
Source
Source vérifiée le 20 octobre 2026. Les liens internes proviennent du copydeck; leur rendu public reste à valider.