Repérer les faux boutons de téléchargement et les outils dangereux

Vous collez un lien sur un site de téléchargement de vidéos, et soudain quatre gros boutons verts affichent tous « Télécharger ». L'un ouvre un nouvel onglet, un autre vous demande d'installer une extension, et un troisième lance le téléchargement d'un fichier que vous n'avez jamais demandé. Savoir repérer les faux boutons de téléchargement est l'une des compétences de sécurité en ligne les plus utiles, surtout si vous enregistrez des vidéos depuis X (anciennement Twitter) ou d'autres plateformes.

Ce guide explique le fonctionnement des boutons trompeurs, les signes d'un outil de téléchargement dangereux, ce à quoi doit ressembler un téléchargement sûr, et que faire si vous avez cliqué sur quelque chose de suspect.

Comment fonctionnent les faux boutons

Beaucoup de sites gratuits vivent de la publicité. Certains annonceurs créent des publicités qui imitent parfaitement le bouton de téléchargement du site : même couleur, même texte, parfois avec une icône de flèche. En cliquant, vous êtes envoyé vers un autre site, on vous propose un logiciel, ou on vous demande d'autoriser les notifications.

Ces publicités ne sont pas toujours malveillantes, mais certaines mènent à des logiciels publicitaires, des pirates de navigateur, des arnaques ou des applications inutiles. Le plus sûr est de les reconnaître avant de cliquer.

Les signaux d'alerte sur une page de téléchargement

Trop de boutons

Si une page affiche plusieurs boutons « Télécharger » ou « Démarrer », la plupart sont probablement des publicités. Le vrai bouton n'apparaît généralement qu'après avoir collé un lien, près du résultat, et il est souvent plus petit et plus sobre.

Des boutons qui apparaissent avant toute action

Un vrai outil ne peut pas proposer de fichier tant qu'il ne sait pas ce que vous voulez. Un gros bouton « Télécharger » visible avant d'avoir collé un lien est presque toujours une publicité.

Des messages urgents ou alarmants

Des messages comme « Votre appareil est infecté », « Mettez à jour votre lecteur vidéo » ou « Cliquez sur autoriser pour continuer » sont des techniques d'arnaque classiques. Un vrai téléchargement vidéo n'a jamais besoin d'une « mise à jour du lecteur ».

Des demandes d'autorisation de notifications

Les fenêtres vous demandant d'« Autoriser » les notifications pour prouver que vous n'êtes pas un robot sont une astuce courante. Les autoriser peut remplir votre appareil d'alertes indésirables. Cliquez plutôt sur « Bloquer ».

Des adresses web ressemblantes

Les sites d'arnaque copient souvent le nom d'un outil populaire avec une petite variation : une lettre en plus, un tiret, ou une terminaison différente comme .net au lieu de .com. Avant de coller un lien ou de télécharger quoi que ce soit, jetez un œil à la barre d'adresse. Si le nom semble légèrement différent, ou si vous êtes arrivé par une publicité plutôt que par un favori, fermez l'onglet et allez directement sur le site.

Une pression pour installer quelque chose

Si un site insiste pour que vous installiez une application, une extension de navigateur ou un « gestionnaire de téléchargement » avant d'enregistrer une vidéo, soyez très prudent. Les extensions en particulier peuvent demander l'autorisation de lire et modifier les données de chaque site que vous visitez. Notre comparatif outil en ligne, extension ou application explique les risques.

Vérifier le fichier avant de l'ouvrir

Un téléchargement vidéo doit être un fichier vidéo. Sur téléphone comme sur ordinateur, regardez le nom et le type du fichier :

• Sûr : .mp4, .mov, .webm pour les vidéos ; .jpg, .png, .webp pour les images ; .gif pour les GIF.

• Suspect : .exe, .msi, .bat, .scr (programmes Windows), .apk (applications Android), .dmg ou .pkg (installateurs Mac), ou les archives .zip et .rar.

Si vous attendiez une vidéo et avez reçu un programme ou une archive, ne l'ouvrez pas. Supprimez-le.

Attention aux doubles extensions

Certains fichiers essaient de cacher leur vrai type avec des noms comme « video.mp4.exe ». Sous Windows, les extensions sont parfois masquées par défaut, vous ne verriez donc que « video.mp4 ». Par précaution, activez l'affichage des extensions dans le menu Affichage de l'Explorateur de fichiers, et vérifiez le type du fichier dans ses propriétés avant d'ouvrir quoi que ce soit d'inattendu. Une vraie vidéo pèse généralement plusieurs mégaoctets ou plus ; une « vidéo » de quelques kilo-octets est suspecte.

Ne donnez jamais votre mot de passe à un outil

Enregistrer une vidéo publique ne nécessite aucune connexion. Si un site ou un bot vous demande votre nom d'utilisateur et votre mot de passe X, ou veut que vous « autorisiez » l'accès à votre compte, arrêtez-vous. Il essaie peut-être de prendre le contrôle de votre compte. Notre article pour savoir si quelqu'un voit que vous téléchargez ses vidéos X explique aussi pourquoi les outils sûrs n'ont pas besoin de votre compte.

À quoi ressemble un outil sûr

Un outil de téléchargement digne de confiance, en général :

• Fonctionne dans votre navigateur, sans rien à installer.

• Affiche un seul champ clair pour votre lien.

• Ne propose le téléchargement qu'après avoir montré un aperçu du média.

• Vous donne un vrai fichier .mp4 ou image.

• Ne demande jamais vos identifiants.

• A une politique de confidentialité et un moyen de contacter ses responsables.

ClipDrift est conçu ainsi. Collez le lien d'une publication publique dans le téléchargeur de vidéos X ou le téléchargeur de GIF Twitter, et vous obtenez le MP4 d'origine servi par X. Notre page sécurité et confidentialité explique exactement quelles données nous collectons et ce que nous ne stockons jamais.

Les protections supplémentaires utiles

• Gardez votre navigateur à jour. Les mises à jour corrigent des failles que les pages malveillantes tentent d'exploiter.

• Utilisez la protection intégrée du navigateur. Chrome, Edge, Safari et Firefox avertissent tous en cas de site ou de téléchargement dangereux.

• Envisagez un bloqueur de publicités réputé. Il réduit le nombre de publicités trompeuses sur les sites gratuits.

• Activez l'authentification à deux facteurs sur X. Elle protège votre compte même si un mot de passe fuite.

• Mettez en favori les outils de confiance. Les chercher à chaque fois peut vous mener vers des sites ressemblants.

Que faire si vous avez cliqué

Pas de panique. La plupart des faux boutons mènent simplement à des pages indésirables. Quelques étapes simples suffisent :

1. Fermez l'onglet et ne téléchargez ni n'exécutez rien.

2. Supprimez tout fichier inattendu du dossier Téléchargements sans l'ouvrir.

3. Retirez les autorisations de notifications. Dans les paramètres du navigateur, cherchez Paramètres des sites ou Autorisations, puis Notifications, et retirez les sites inconnus.

4. Vérifiez les extensions. Supprimez toute extension que vous n'avez pas installée volontairement.

5. Lancez une analyse de sécurité avec la protection intégrée de votre appareil, comme Microsoft Defender sous Windows.

6. Changez votre mot de passe si vous l'avez saisi quelque part de suspect, et activez l'authentification à deux facteurs.

Ne téléchargez que des contenus que vous possédez ou que vous avez le droit d'utiliser. Vous pouvez toujours partir de la page d'accueil de ClipDrift, qui gère vidéos, GIF et images.

Questions fréquentes

Comment savoir quel bouton de téléchargement est le vrai ?

Le vrai bouton n'apparaît généralement qu'après avoir collé un lien, à côté d'un aperçu de la vidéo. Les gros boutons visibles avant toute action sont généralement des publicités.

Quel type de fichier doit être une vidéo téléchargée ?

Une vidéo doit être un fichier .mp4, .mov ou .webm. N'ouvrez jamais un .exe, .apk, .dmg ou .zip quand vous attendiez une vidéo.

Faut-il installer quelque chose pour télécharger des vidéos X ?

Non. Les outils dans le navigateur comme ClipDrift fonctionnent sans application ni extension.

Peut-on autoriser les notifications sur un site de téléchargement ?

Généralement non. Beaucoup de sites utilisent les demandes de notifications pour envoyer du spam. Cliquez sur Bloquer sauf si vous faites confiance au site.

Un outil de téléchargement peut-il voler mon compte X ?

Seulement si vous lui donnez vos identifiants ou autorisez l'accès. Les outils sûrs ne demandent jamais ni l'un ni l'autre.

Que faire si j'ai téléchargé un fichier suspect ?

Ne l'ouvrez pas. Supprimez-le, vérifiez les extensions et les autorisations de notifications du navigateur, et lancez une analyse de sécurité.