ScamRadar 1.1.0 est la première mise à jour depuis la publication de l’application sur Google Play. Elle corrige un défaut de barème repéré pendant l’examen de la première version, et ajoute une entrée dans les paramètres.
Un faux PayPal ne valait que 34 sur 100
Prenez un lien du type paypal-securite-client.exemple/login. Il imite une marque connue et annonce une page de connexion : c’est la signature même d’un kit d’hameçonnage. Pourtant, la version 1.0.1 ne lui attribuait que 34 points — un risque « modéré ».
La cause était structurelle. Les deux signaux — « l’adresse imite une marque » et « l’adresse annonce une page de connexion » — tombaient dans la même famille, celle du lien, dont le total est plafonné. Le second disparaissait sous le plafond, et aucune combinaison aggravante ne pouvait se déclencher : celles de l’hameçonnage attendaient une demande de données écrite dans le texte du message, aveugles au chemin du lien.
Ce qui change
- Une page de connexion, de vérification ou de paiement annoncée dans un lien est désormais traitée comme une sollicitation de données, pas comme un défaut de forme de l’adresse. Elle a sa propre catégorie, « Page de connexion annoncée », visible dans l’explication du score.
- Les combinaisons « site trompeur associé à une demande de données » et « expéditeur trompeur associé à une demande de données » la reconnaissent.
- Le faux PayPal passe de 34 à 60 — Élevé. Une page de connexion sur un site sans autre défaut reste « faible », et une marque imitée sans page de connexion reste sous « élevé » : des tests fixent ces frontières.
- Le signal rassurant « Aucune donnée personnelle demandée » ne s’affiche plus sous une règle qui annonce une page de connexion. Le résultat ne se contredit plus.
Et aussi
- Une entrée « Noter ScamRadar » dans les paramètres, qui ouvre la fiche Google Play.
- Quatre commandes qui pouvaient rester sans effet dans certaines situations — ouverture d’un lien externe, partage d’un résultat, reprise du scan, lampe torche — signalent désormais leur échec au lieu de ne rien faire.
Toujours hors connexion : aucun lien ouvert, aucune donnée envoyée, aucun compte, aucune publicité.
Un message vous fait douter ?
Collez-le dans ScamRadar : il l’examine sur votre téléphone, sans rien envoyer.