Fausses applications imitant des marques populaires

Plus de 1 900 fausses applications ont usurpé l'identité de marques connues sur le Google Play Store, dont 450 ont été détectées en France. Ces applications ont été retirées après qu'il a été constaté qu'elles redirigeaient les utilisateurs vers des publicités et des abonnements frauduleux.

La France au 19e rang de la fraude aux applications

Selon McAfee, qui a publié ces résultats le 15 octobre 2026, la campagne baptisée Android/RewaFake a donné lieu à plus de 4 200 détections en France. À l'échelle mondiale, plus de 500 000 appareils ont été touchés dans plus de 190 pays, la France se classant au 19e rang, derrière le Royaume-Uni.

Des clones ciblent des services absents sur Android

Les fausses applications imitent des services comme Netflix, PayPal, CapCut et Xbox Game Pass. Elles semblent sans lien entre elles, mais partagent le même code et le même serveur. Elles visent aussi les recherches de services non disponibles sur Android, comme Siri, iMessage et l'App Store, en proposant de fausses versions sur Google Play.

Les jeunes joueurs particulièrement visés

McAfee a identifié 37 clones de jeux et services populaires auprès des joueurs, notamment Roblox, Minecraft et GTA VI. Ces applications, qui ont cumulé plus de 86 000 téléchargements, comprenaient une fausse application Roblox ayant dépassé les 50 000 téléchargements et étiquetée « tous publics » sur Google Play.

Des applications qui piègent les utilisateurs avec des pages web intégrées

Les clones contournent les contrôles du Play Store en agissant comme de simples coquilles vides qui redirigent les utilisateurs vers des adresses web contrôlées par les fraudeurs. Au lancement, les applications ouvrent une page web dans une fenêtre de navigation intégrée sans barre d'adresse, ce qui rend impossible pour l'utilisateur de savoir sur quel site il se trouve.

Des publicités frauduleuses facturent des frais élevés

Les espaces publicitaires sont vendus au plus offrant, y compris à des escrocs aux abonnements. Lors des tests de McAfee, un essai « gratuit » a été facturé jusqu'à 49,99 dollars par mois. Une fausse application PayPal, téléchargée plus de 10 000 fois, ouvrait une page sans barre d'adresse, ce qui en faisait un outil d'hameçonnage permettant de voler identifiants et coordonnées bancaires.

Google retire chaque jour des applications signalées

Google a retiré toutes les applications signalées par McAfee, qui estime que leurs auteurs en publient entre 20 et 25 nouvelles chaque jour. Les utilisateurs sont invités à vérifier le nom du développeur, à éviter les « guides » des services existants et à n'installer les applications bancaires que depuis les sites officiels. Il est également important de rappeler que Siri n'existe pas sur Android.