À droite , le SMS de phishing reçu 2 jours plus tard . // . Numerama Bit . ly est un raccourcisseur de lien : il permet , par exemple , de réduire une adresse trop longue pour que le message rentre dans la limite de caractères du SMS . Mais il permet aussi de dissimuler en partie la destination du lien , et est donc utilisé par les pirates pour cette propriété . Ici les malfrats ont choisi un nom , « AntlCovid19 » , proche de celui de l'app , à un détail prêt : le « i » de « Anti » est remplacé par un « l » . C'est une supercherie souvent utilisée : la différence entre la lettre « l » et le « i » majuscule est particulièrement difficile à voir pour la cible du subterfuge . Ce lien bit . ly dirige vers la page covid [ . ] tousensemble [ . ] app . C'est une parfaite copie du site officiel , qui affiche en gros le logo et le message de promotion de TousAntiCovid . Et bien sûr , la page présente deux liens pour télécharger l'app , mais uniquement sur les smartphones Android , alors que la vraie application est aussi disponible sur iOS , le système d'exploitation d'Apple . À gauche , la page web des malfaiteurs . À droite , le site officiel de TousAntiCovid // . Captures Numerama Les pirates ont soigné les détails : ils ont créé une fausse page du Google Play Store , hébergée sur leur site . C'est un détail important , puisque Google vérifie la sécurité des apps du Store , et s'il lui arrive de se rater , c'est en général un signe de confiance pour l'utilisateur , qui sait généralement que télécharger des apps hors de ce cadre l'expose à des dangers . Lorsque nous cliquons sur le lien , le site nous propose de télécharger un fichier , tousanticovid . apk .