Des scripts malveillants directement depuis Google.com ?

Choses à Savoir TECH · Jun 17, 2025 · 2m

C’est une attaque aussi discrète qu’ingénieuse, et elle remet en cause l’un des derniers réflexes de confiance qu’il nous reste en ligne : celui d’un lien affichant “google.com”. On le sait, les campagnes de phishing sont souvent repérables : une faute d’orthographe, un nom de domaine douteux – “lap0ste.net” ou “facebok.com” font tiquer les plus attentifs. Mais que faire quand le lien vient directement de google.com ?

C’est ce que révèle une enquête publiée par le magazine C/Side. Des cybercriminels ont utilisé une URL parfaitement légitime de Google OAuth — ce système d’identification bien…