«L’Odyssée» de Christopher Nolan, nouveau cheval de Troie des arnaqueurs en ligne

Ajouter Le Figaro
à vos sources préférées

Un influenceur tient une réplique du cheval de Troie, sur le tapis rouge, lors de la première à Mumbai de The Odyssey, en Inde, le 11 juillet 2026. Francis Mascarenhas / REUTERS

Le héros d’Homère aurait-il inspiré les spécialistes de l’arnaque en ligne ? La sortie de L’Odyssée, de Christopher Nolan, a suscité l’intérêt de ceux qui misent sur l’impatience des spectateurs pour les attirer vers de faux sites et dérober leurs données personnelles. C’est d’abord l’entreprise de cybersécurité Malwarebytes qui a alerté sur le phénomène. «Quelques heures seulement après la sortie du film, nous avons repéré des escroqueries ciblant les personnes à la recherche de copies piratées», a-t-elle indiqué dans un communiqué du 20 juillet.

Deux procédés ont été observés. La première stratégie consiste à faire cliquer sur un lien censé «réparer son navigateur». Mais le bouton «Réparer maintenant» ne résout rien. Bien au contraire. L’utilisateur mal avisé peut ensuite se retrouver sur une page d’intimidation invitant à appeler un prétendu service d’assistance, ou à télécharger un virus. Un schéma que Malwarebytes a expliqué retrouver sur plusieurs faux sites de streaming.

Passer la publicité

Attention au «(vrai) cheval de Troie»

La deuxième méthode, qui évoque davantage les aventures du cheval de Troie d’Ulysse, propose de télécharger le film alors qu’il s’agit d’un fichier frauduleux. Dans un cas repéré par l’entreprise, l’icône de VLC - petit cône orange - a même été utilisée pour convaincre les internautes. «Les deux méthodes reposaient sur le fait de convaincre quelqu’un de passer à l’étape suivante : cliquer sur un faux message d’alerte du navigateur ou lancer ce qu’il croyait être un film», explique Malwarebytes.

Quelques jours plus tard, l’entreprise Kaspersky a à son tour alerté sur le «(vrai) cheval de Troie derrière les sites de streaming». «Les équipes de recherche de Kaspersky observent actuellement la mise en ligne massive de faux sites de streaming conçus spécifiquement pour exploiter l’impatience des spectateurs et dérober leurs données personnelles et bancaires», écrivait l’entreprise le 27 juillet.

La méthode est plus directe. «L’utilisateur arrive sur le site, clique pour démarrer la vidéo, puis un faux lecteur interrompt le visionnage avec un message d’alerte indiquant qu’il faut créer un “compte gratuit” en moins d’une minute pour continuer», détaille Kaspersky. Sous prétexte d’activer une période d’essai gratuite, l’internaute est invité à renseigner son nom, son adresse électronique, un mot de passe et... ses coordonnées bancaires.

L’Odyssée en «HD» sur X

«Il est fréquent de voir des réseaux d’escroquerie exploiter l’actualité des grandes sorties cinématographiques comme L’Odyssée. Un film qui vient de sortir en salle et qui apparaît soudainement sur une plateforme inconnue doit immédiatement inciter à la prudence», précise Olga Altukhova, analyste senior en contenus web chez Kaspersky.

Pendant ce temps, le 25 et le 26 juillet, une version piratée du film, en très haute résolution, était disponible sur X, le réseau social d’Elon Musk, selon la chaîne belge RTBF. «Nous avons pris connaissance de la publication non autorisée du film et avons immédiatement lancé les procédures de retrait nécessaires», a indiqué Universal Pictures dans un communiqué. Un peu tard : cette version pirate aurait été visionnée trois millions de fois avant son retrait.