Fausse annonce Google « Cloud Console » : vos identifiants aspirés en direct

Ce qui se passe

Début octobre 2026, un professionnel a raconté s'être fait piéger en cherchant « cloud console » sur Google. La première annonce sponsorisée menait vers une copie de la page d'accueil de Google Cloud, hébergée sur un vrai service de Google, ce qui la rend difficile à repérer.

Le bouton « Connexion » renvoyait ensuite vers un faux domaine qui affiche les vraies pages de connexion Google en temps réel. Vous voyez les écrans habituels, y compris la validation en deux étapes, mais tout transite par l'escroc : mot de passe, code reçu et session ouverte.

Pourquoi c'est dangereux

• L'annonce et la page d'arrivée ont l'air officielles.
• La validation en deux étapes par SMS ou par code ne suffit pas : le code est relayé immédiatement.
• Un compte Google professionnel donne accès aux mails, aux fichiers, à la facturation et aux serveurs.

Le bon réflexe

• Pour vos consoles d'administration (Google Cloud, Microsoft 365, hébergeur, banque), utilisez un favori, jamais une annonce.
• Avant de saisir votre mot de passe, vérifiez l'adresse : elle doit commencer par https://accounts.google.com/
• Activez une clé d'accès (passkey) ou une clé de sécurité : elle ne fonctionne pas sur un faux site.
• Un doute ? Changez votre mot de passe, déconnectez les appareils inconnus, puis vérifiez les règles de transfert de vos mails et les applications autorisées sur votre compte.

Sources : PPC Land, 09/10/2026