Quelles actions peuvent infecter un ordinateur ? E-mails, téléchargements et clés USB
Un ordinateur s’infecte rarement sans une action qui déclenche l’ouverture, le téléchargement ou l’exécution d’un contenu malveillant. Les gestes les plus exposés sont l’ouverture d’une pièce jointe inattendue, le clic sur un lien suspect, l’installation d’un logiciel depuis une source non officielle et le branchement d’un périphérique inconnu. À l’inverse, modifier la taille d’une image ou vider la corbeille ne sont pas, en eux-mêmes, des vecteurs d’infection.
Les actions qui exposent le plus souvent à un logiciel malveillant
Un logiciel malveillant, aussi appelé malware, regroupe notamment les virus, chevaux de Troie, vers, ransomwares et programmes potentiellement indésirables. Il a généralement besoin d’un point d’entrée : un fichier exécuté, une autorisation accordée ou une faille non corrigée. Le tableau suivant permet de distinguer les situations à risque des opérations courantes.
Quiz : reconnaître les actions à risque
| Action | Niveau de risque | Menace possible | Réflexe à adopter |
|---|---|---|---|
| Ouvrir une pièce jointe inattendue | Élevé | Cheval de Troie, ransomware, macro malveillante | Vérifier l’expéditeur et analyser le fichier avant ouverture |
| Cliquer sur un lien reçu par e-mail ou message | Élevé | Phishing, redirection vers un site malveillant | Passer par le site officiel, sans utiliser le lien |
| Télécharger un logiciel piraté ou un keygen | Très élevé | Programme associé, spyware, malware dissimulé | Télécharger uniquement depuis l’éditeur ou une boutique reconnue |
| Brancher une clé USB inconnue | Élevé | Ver informatique, fichier infecté | Analyser le périphérique avant d’ouvrir son contenu |
| Activer des macros dans un document Office | Élevé | Exécution de scripts malveillants | Refuser l’activation si elle n’est pas attendue et justifiée |
| Modifier une image ou vider la corbeille | Faible | Aucune infection directe dans un usage ordinaire | Rester attentif au fichier ou au logiciel utilisé |
Messagerie : le danger se cache dans le clic, le fichier et l’autorisation
Une pièce jointe n’est pas dangereuse par principe, mais son ouverture peut l’être
Un message peut sembler provenir d’un collègue, d’un service de livraison ou d’une banque. Pourtant, une adresse légèrement modifiée, une formule inhabituelle ou un sentiment d’urgence doivent alerter. Les fichiers joints portant des extensions exécutables, compressées ou inconnues demandent une vigilance renforcée. Même un document apparemment banal peut contenir une macro conçue pour télécharger ou lancer un programme malveillant.
Avant d’ouvrir un document inattendu, confirmez sa légitimité auprès de l’expéditeur par un autre moyen. Ne vous fiez pas uniquement au nom affiché dans l’e-mail : contrôlez l’adresse complète et le contexte du message. Si une facture, un CV ou un bon de livraison arrive sans raison identifiable, mieux vaut ne pas l’ouvrir. L’absence de demande préalable est déjà un motif suffisant pour effectuer cette vérification.
Les liens peuvent viser le vol d’identifiants avant l’infection
Un lien malveillant ne télécharge pas nécessairement un virus immédiatement. Il peut d’abord conduire vers une fausse page de connexion afin de récupérer un mot de passe, une information bancaire ou un code de validation. Cette compromission peut ensuite permettre à un attaquant d’accéder à des comptes et d’envoyer de nouveaux messages frauduleux à vos contacts.
Pour consulter un compte, tapez l’adresse du service dans votre navigateur ou utilisez vos favoris. Sur ordinateur, placez le pointeur sur le lien sans cliquer pour examiner sa destination. Une URL étrange, raccourcie ou sans rapport avec l’organisme cité est un signal d’alerte. Le cadenas affiché par le navigateur ne suffit pas à prouver que le site est légitime : il indique une connexion chiffrée, pas l’identité de l’interlocuteur.
Téléchargements, sites web et logiciels : identifier le moment où le risque bascule
Installer un programme non officiel est une porte d’entrée classique
Les logiciels piratés, cracks, keygens et fichiers partagés sur des réseaux P2P sont particulièrement risqués. Ils promettent souvent d’activer gratuitement un programme payant, mais peuvent installer en parallèle un cheval de Troie, un logiciel espion ou un outil de publicité intrusive. Plus de la moitié des PC équipés de keygens auraient été détectés avec des malwares, selon le contenu attribué à Microsoft dans les données disponibles.
Guide officiel pour réagir à une attaque par rançongiciel | Découvrez les gestes à adopter pour contenir l’attaque, protéger votre organisation et gérer les suites d’un rançongiciel.
Un téléchargement est plus sûr lorsqu’il provient du site de l’éditeur, d’une boutique d’applications reconnue ou d’un portail professionnel identifié. Pendant l’installation, lisez les écrans proposés : décochez les logiciels additionnels non désirés et refusez toute demande d’autorisation administrateur qui ne correspond pas à l’application voulue. Une fenêtre qui demande de désactiver l’antivirus pour poursuivre l’installation doit être considérée comme un avertissement sérieux.
Un site compromis peut exploiter un navigateur obsolète
Visiter un site douteux ou compromis peut exposer l’ordinateur à des scripts malveillants, à de fausses alertes de sécurité ou à des téléchargements trompeurs. Le risque augmente lorsque le navigateur, le système d’exploitation ou un module complémentaire n’est plus à jour : une vulnérabilité connue peut alors être exploitée sans que la page paraisse manifestement dangereuse.
Observez l’adresse réelle du site, les demandes d’autorisation, les fenêtres surgissantes et le fichier proposé au téléchargement. Une alerte qui exige d’appeler un numéro, d’installer un prétendu nettoyeur ou de payer immédiatement relève souvent de l’arnaque, pas d’un diagnostic fiable. Fermer la page sans cliquer sur ses boutons est le réflexe le plus sûr lorsque son comportement paraît anormal.
Clés USB, disques externes et documents : ne pas confondre connexion et confiance
Une clé USB trouvée, prêtée ou utilisée sur un ordinateur dont la sécurité est inconnue peut contenir des fichiers infectés. Certains malwares se propagent par lecteur amovible et cherchent à s’exécuter dès que l’utilisateur ouvre un élément attractif ou accepte une action suggérée. Le risque concerne aussi les disques externes et, plus rarement, d’autres supports de stockage.
- Ne branchez pas une clé USB inconnue par curiosité, même si elle a été trouvée dans un lieu fréquenté.
- Analysez le périphérique avec votre solution de sécurité avant d’en consulter le contenu.
- Évitez d’ouvrir un fichier dont le nom, l’icône ou l’extension semble incohérent.
- Conservez une sauvegarde séparée de vos documents importants pour limiter les conséquences d’un ransomware.
Le Wi-Fi public mérite aussi de la prudence, mais il faut distinguer les risques : il n’infecte pas automatiquement un ordinateur. Il peut surtout favoriser l’interception de données ou l’accès à un faux réseau. Évitez les opérations sensibles sur un réseau non fiable, vérifiez le nom du point d’accès et privilégiez des connexions sécurisées. La connexion à un réseau public ne remplace donc pas la vigilance face aux fichiers, aux liens et aux demandes d’autorisation.
Réduire le risque au quotidien et réagir au moindre doute
La protection repose sur plusieurs couches simples : système et navigateur à jour, antivirus actif, pare-feu activé, filtre anti-spam et habitudes de vérification. Les mises à jour corrigent des faiblesses exploitables ; les désactiver ou repousser durablement les installations laisse des portes ouvertes. De même, désactiver l’antivirus pour installer un fichier est un avertissement majeur : le programme cherche peut-être précisément à contourner la détection.
- Activez les mises à jour automatiques du système, du navigateur et des logiciels utilisés.
- Téléchargez vos applications depuis des sources officielles et maintenez la protection en temps réel active.
- Analysez les fichiers et périphériques inhabituels avant de les ouvrir.
- Utilisez un compte utilisateur non administrateur pour les tâches ordinaires lorsque cela est possible.
- Sauvegardez régulièrement vos données sur un support distinct ou un espace sécurisé.
En cas de suspicion d’infection, par exemple après des ralentissements inhabituels, l’apparition de fenêtres publicitaires persistantes, la désactivation inexpliquée de l’antivirus, le chiffrement de fichiers ou la détection de connexions inconnues, déconnectez l’ordinateur d’Internet. Lancez une analyse complète avec votre outil de sécurité, n’entrez plus de mots de passe sensibles et changez-les depuis un appareil fiable. Si des données importantes sont concernées, évitez les manipulations précipitées et conservez les sauvegardes disponibles avant toute réinstallation.