Ne téléchargez pas cette extension Microsoft Authenticator pour Chrome : elle est fausse
- Catégorie: Extensions Google Chrome
Les magasins de logiciels et d'extensions qui reposent sur des avis de soumission automatique de magasins sont plus susceptibles de proposer des extensions fausses et malveillantes. Le dernier ajout au nombre croissant d'extensions Chrome Store qui entrent dans cette catégorie s'appelle Microsoft Authenticator.
Le nom suggère qu'il s'agit d'un produit officiel de Microsoft, mais ce n'est pas le cas. Un indice que quelque chose ne va pas est que la société qui propose l'extension n'est pas Microsoft Corporation mais 'Extensions'.
L'application compte 448 utilisateurs et une note de trois étoiles sur cinq dans le magasin pour le moment. Il est en magasin depuis le 23 avril 2021.
Si vous avez lu notre guide sur la vérification des extensions Chrome avant l'installation , vous savez que des informations directes telles que le développeur peuvent donner des indices que quelque chose peut être louche. L'adresse e-mail du développeur ressemble à l'une de ces fausses adresses e-mail utilisées pour l'attente ou l'envoi de spam ; il utilise une adresse Gmail et non une adresse Microsoft officielle.
Un regard sur les critiques comprend plusieurs avertissements d'autres utilisateurs, mais aussi certains qui en font l'éloge. Ces derniers sont probablement faux et utilisés pour inspirer un niveau de confiance aux utilisateurs qui vérifient les avis avant d'essayer l'extension.
Une vérification rapide de la page d'accueil de Microsoft Authenticator révèle qu'il est disponible en tant qu'application mobile et en tant que version du Microsoft Store, mais pas en tant qu'extension de navigateur.
L'application Microsoft Authenticator ne peut pas être utilisée pour authentifier les connexions de compte Microsoft ou toute autre connexion en la matière. Il affiche une page de base avec l'option « exécuter Microsoft Authenticator ». Un clic sur le bouton ouvre une page Web polonaise qui redirige vers une autre page Web demandant automatiquement une connexion ou la création d'un compte.
Mots de clôture
Dans ce cas, il est assez évident que l'extension n'est pas légitime mais fausse. Pourtant, plus de 400 utilisateurs ont déjà installé l'extension et il est possible que le nombre augmente dans les jours ou semaines à venir. Cela dépend en grande partie de Google et si l'entreprise fera quelque chose à ce sujet.
Maintenant, c'est à votre tour: vérifiez-vous les extensions avant de les installer ?