Ce 12 août 2026 autour de 19h, une éclipse totale sera visible depuis l’Europe. C’est la première éclipse complète visible sur le continent depuis celle du 11 août 1999. En France, l’éclipse sera partielle, mais elle déchaîne malgré tout les passions. Dans de nombreuses régions, les lunettes solaires taillées pour l’occasion sont en rupture de stock. Sans grande surprise, les cybercriminels ont sauté sur l’occasion pour tenter de piéger les internautes. Comme nous l’explique NordVPN dans un communiqué, les pirates vont tirer « profit de l’engouement suscité par cet événement ».
La société lituanienne souligne que les lunettes de protection homologuées ISO 12312-2, indispensables pour observer l’éclipse sans abîmer ses yeux, se font rares en boutique et en ligne. De facto, de nombreux observateurs seront contraints de se tourner vers Internet pour contempler l’éclipse. C’est également le cas des personnes qui se trouvent dans une zone couverte par les nuages. Marijus Briedis, directeur technique du VPN, nous explique que « les personnes qui ne possèdent pas de lunettes spéciales pour observer l’éclipse, ou qui ne pourront pas la voir en raison de la couverture nuageuse, sont susceptibles de se tourner vers Internet pour trouver un streaming en direct, et les escrocs savent qu’il y aura une augmentation soudaine du nombre de personnes recherchant précisément cela ».
Pour piéger ces personnes, les cybercriminels vont massivement diffuser de « faux liens de diffusion en direct » sur Internet. Ces liens se présentent comme des sources officielles, comme la NASA, mais sont taillés pour propager des logiciels malveillants, voler des données ou rediriger sur des plateformes de phishing.
À lire aussi : Les données de millions de Français ont peut-être été piratées – la France pointe du doigt « une vulnérabilité informatique »
« Pas seulement d’un risque hypothétique »
Le responsable précise qu’il ne s’agit « pas seulement d’un risque hypothétique ». L’expert rappelle que les cybercriminels ont déjà profité d’une éclipse pour tenter de pirater les internautes. Lors de l’éclipse solaire nord-américaine d’avril 2024, des escrocs avaient mis en ligne de fausses vidéos présentées comme des diffusions officielles de SpaceX. Elles mettaient en scène un faux Elon Musk généré par la technologie deepfake. L’un de ces flux factices avait rassemblé environ 95 000 spectateurs. La vidéo s’est alors mise à diffuser un code QR renvoyant vers un site frauduleux dédié aux cryptomonnaies. Ce site devait récupérer les données bancaires et personnelles des cibles.
Depuis 2024, la technologie deepfake, et les outils d’IA, ont considérablement évolué… et ont été massivement adoptés par les hackers. NordVPN indique qu’un « escroc peut utiliser des images existantes, des éléments de marque, voire des vidéos ou des fichiers audio générés par l’IA, pour créer un contenu qui ressemble à une diffusion en direct légitime ». Les pirates ont donc toutes les cartes en mains pour mettre au point une arnaque à l’éclipse particulièrement crédible.
Gare aux sites qui ont certaines exigences
NordVPN recommande de faire preuve de vigilance si vous vous lancez à la recherche d’une diffusion en direct de l’éclipse. Méfiez-vous notamment d’un site de streaming gratuit qui exigerait la création d’un compte, la saisie d’informations de paiement, le scan d’un QR code ou le téléchargement d’un fichier. Ces exigences sont des indices classiques d’une tentative d’escroquerie. Plutôt que de cliquer sur un lien reçu par publicité, par message ou sur un réseau social, tournez-vous vers les diffusions organisées par des entités reconnues, comme la NASA ou l‘Agence spatiale européenne (ESA).
Méfiez-vous des apps de photo et d’astronomie
L’entreprise basée à Vilnius met aussi en garde les internautes à l’encontre des applications pour smartphone qui tentent de surfer sur l’événement. De nombreuses apps promettent en effet de vous aider à suivre, observer ou photographier l’éclipse. On rappellera tout d’abord que la photographie d’éclipse est un exercice périlleux. Sans le matériel adéquat, pointer l’objectif d’un smartphone directement vers le soleil peut endommager le capteur. Celui-ci n’est pas capable d’encaisser l’intensité lumineuse du soleil. Pour éviter les dégâts, il faut garder un filtre devant l’objectif.
Les applications qui vous proposent de photographier le phénomène, en mettant en avant des astuces logicielles pour protéger la caméra, sont de pures arnaques. Il faut « se méfier des applications inconnues qui font des promesses exagérées sur les capacités de votre téléphone », car « un logiciel ne suffit pas à lui seul à garantir la sécurité lorsque l’on pointe un appareil photo vers le Soleil », relate Marijus Briedis.
« Il faut également éviter de télécharger une application dédiée à l’éclipse via un lien repéré dans une publicité, une publication sur les réseaux sociaux, un e-mail ou un message. Les cybercriminels sont très doués pour s’accrocher à tout ce que les gens recherchent à un moment donné, et l’énorme intérêt suscité par l’éclipse de mercredi leur offre une opportunité évidente », nous explique l’expert.
Méfiez-vous aussi des applications d’astronomie proposées par des développeurs inconnus. Avant toute installation, il est conseillé de vérifier l’identité du développeur, l’ancienneté de l’application et les avis d’autres utilisateurs, de privilégier exclusivement les boutiques officielles, comme le Play Store ou l’App Store. Faites aussi attention aux accès réclamés par les applications. L’accès à la « localisation peut se justifier pour une application calculant quand l’éclipse sera visible là où vous vous trouvez, et l’accès à l’appareil photo peut être nécessaire pour les fonctionnalités photographiques, mais les demandes d’accès à des éléments tels que vos contacts, vos messages ou d’autres données sans rapport avec l’éclipse devraient vous alerter ».
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
