Le « piggybacking » consiste à vendre, de manière trompeuse, des logiciels populaires. En profitant de la réputation d’un logiciel donné, les cybercriminels mettent en place des sites Web intégrant la marque, le logo et les couleurs de l’éditeur du logiciel ciblé. Ainsi, ils gagnent en crédibilité auprès des internautes.
Ces sites sont trompeurs et souvent sources de menaces (virus, spywares…), menaces qui peuvent être présentes soit sur le site Web ou dans le logiciel téléchargé. Pour tout téléchargement de logiciels ou de mises à jour, il fortement recommandé de se rendre en priorité sur les sites des éditeurs.
Voici quelques conseils pour repérer un site de « piggybacking » :
- Ils vous proposent de payer pour des logiciels qui sont, parfois, gratuits
- Ils couplent le logiciel de base avec d’autres logiciels, du type « offre exceptionnelle »
- Leur interface graphique est simple et peu évoluée
- Ils proposent bien souvent une seule langue : l’anglais
- Leur réputation, indice de Page Rank, est faible