Une vaste campagne de cybercriminalité, baptisée Android/RewaFake, a permis l'introduction de plus de 1 900 applications frauduleuses sur le Google Play Store. Ces logiciels, qui usurpent l'identité de services populaires comme Netflix, Roblox ou encore des outils d'intelligence artificielle, ont été conçus pour rediriger les utilisateurs vers des plateformes publicitaires et des abonnements factices coûteux.
Un mode opératoire basé sur la tromperie visuelle
Le stratagème repose sur une simplicité redoutable : les fraudeurs publient des applications sous des comptes développeurs variés, utilisant des icônes et des noms de marques reconnues pour instaurer une confiance immédiate. Bien que ces applications semblent isolées, elles partagent un code commun et sont pilotées par un serveur centralisé. À l'ouverture, l'application charge une page web dans une fenêtre sans barre d'adresse, empêchant l'utilisateur de vérifier l'URL réelle du site consulté. Ce mécanisme permet aux attaquants de modifier la destination du lien à tout moment, sans nécessiter de mise à jour logicielle ni de nouveau contrôle de sécurité par Google.
Une menace étendue aux services bancaires et aux mineurs
L'impact de cette campagne est mondial, touchant plus de 500 000 appareils dans 190 pays. La France figure parmi les zones particulièrement exposées avec 450 clones identifiés. Les cibles sont variées : des jeux vidéo prisés par les jeunes, comme Roblox ou Minecraft, jusqu'aux services financiers. Par exemple, une fausse application PayPal a été téléchargée plus de 10 000 fois. Ces outils constituent une porte d'entrée idéale pour le hameçonnage, visant à dérober des identifiants bancaires ou à soutirer des paiements mensuels frauduleux, parfois facturés jusqu'à 49,99 dollars.
Les limites de la modération automatisée
Si Google a procédé au retrait des applications signalées, la persistance de ces menaces souligne une faille dans les processus de validation. Ces applications ne contenant aucun code malveillant direct et ne sollicitant aucune permission sensible, elles parviennent à contourner les filtres de sécurité classiques. Les experts en cybersécurité alertent sur le fait que les fraudeurs publiaient quotidiennement entre 20 et 25 nouvelles applications. Pour se protéger, il est désormais crucial de vérifier systématiquement l'identité du développeur, d'éviter les applications tierces proposant des « guides » ou des versions Android de services exclusifs à Apple, et de privilégier les téléchargements depuis les sites officiels des institutions bancaires.