Google Ads : des publicités trompeuses vues 100 millions de fois

Fausses alertes de virus et promesses impossibles

Beaucoup d'annonces recouraient aux « scarewares » : le téléphone serait piraté, l'ordinateur infecté, et il faudrait télécharger aussitôt une application. Une annonce en polonais affirmait qu'un téléphone Android avait 178 virus après la visite de sites pour adultes ; elle a été vue environ 1,1 million de fois. Une autre promettait de localiser n'importe qui grâce à son seul numéro de téléphone ; active plus de deux ans, elle a cumulé 14,5 millions d'affichages. Une troisième proposait la « dernière chance » de récupérer 284 photos supprimées sept ans plus tôt, vue 2,8 millions de fois.

Retirer une annonce ne suffisait pas

Les chercheurs ont aussi signalé des annonces à Google, qui n'a pas jugé la plupart contraires à ses règles. Pour un domaine lié à la campagne TamperedChef, qui diffusait un logiciel malveillant déguisé en éditeur PDF, ils ont trouvé 42 annonces et en ont signalé une. Google l'a retirée, mais les 41 autres n'ont pas été supprimées dans le cadre de cette intervention. Sur 147 applications promues par des annonces suspectes, 34 n'étaient plus disponibles dans les boutiques alors que les publicités restaient actives.

AdLens fonctionne en deux temps : comparaison du contenu avec des schémas d'arnaque connus, puis examen de certaines annonces par des modèles de langage plus avancés, dont les familles Gemma et Qwen, qui analysent texte et visuels. L'outil atteint un score F1 de 0,922. Ses auteurs reconnaissent des limites : il ne remplace pas le contrôle humain.

AdLens est publié afin que chercheurs indépendants et associations de consommateurs puissent mener des analyses similaires. Les auteurs précisent n'avoir examiné qu'une petite part des annonces de Google : leurs résultats ne permettent pas d'estimer le nombre total de campagnes frauduleuses ni les pertes des utilisateurs.