Contrairement \u00e0 une id\u00e9e re\u00e7ue, les gens n\u2019ont jamais cess\u00e9 d\u2019appr\u00e9cier les livres \u00e0 l\u2019\u00e8re du num\u00e9rique. En r\u00e9alit\u00e9, depuis un certain temps d\u00e9j\u00e0, la lecture sur papier ne constitue plus le seul moyen d\u2019appr\u00e9cier les \u0153uvres \u00e9crites.<\/p>\n
\u00c0 premi\u00e8re vue, quels risques pourrait-il bien y avoir en mati\u00e8re de cybers\u00e9curit\u00e9\u00a0? Cela \u00e9tant dit, compte tenu du fait que l\u2019on compte plus d\u2019un milliard de lecteurs de livres num\u00e9riques \u00e0 travers le monde, les cybercriminels sont forc\u00e9ment tent\u00e9s d\u2019en tirer profit. Nous avons discut\u00e9 avec Andrey Sidenko, responsable de la s\u00e9curit\u00e9 en ligne des enfants chez Kaspersky, afin de comprendre comment les cybercriminels exploitent l\u2019engouement pour les livres num\u00e9riques et \u00e0 quoi il convient de faire attention pour ne pas en \u00eatre vous-m\u00eame victime.<\/p>\n
La plupart du temps, les escrocs ciblent les utilisateurs d\u2019ordinateurs et de smartphones qui tentent de t\u00e9l\u00e9charger un livre num\u00e9rique depuis un site pirate. Par exemple, nos experts ont r\u00e9cemment d\u00e9couvert<\/a> un mineur qui se propageait en exploitant la puissance de calcul des ordinateurs infect\u00e9s pour g\u00e9n\u00e9rer divers jetons de cryptomonnaie. Plusieurs de ces sites permettaient aux visiteurs de lire gratuitement des extraits de livres num\u00e9riques. En r\u00e9alit\u00e9, les pirates informatiques volaient les mots de passe et utilisaient un script malveillant pour remplacer les liens\u00a0: les utilisateurs recevaient une archive contenant un programme malveillant portant le m\u00eame nom que le livre qu\u2019ils souhaitaient t\u00e9l\u00e9charger. De plus, les liens vers ces sites figurant en t\u00eate des r\u00e9sultats de recherche, le risque de mordre \u00e0 l\u2019hame\u00e7on \u00e9tait tr\u00e8s \u00e9lev\u00e9.<\/p>\n Il y a un an, nous avions \u00e9galement \u00e9voqu\u00e9<\/a> les faux livres num\u00e9riques en turc ou en arabe. Ces fichiers \u00e9taient en fait des fichiers ex\u00e9cutables malveillants d\u00e9guis\u00e9s en fichiers PDF ordinaires. Une fois lanc\u00e9s, ils installaient des voleurs d\u2019informations sur les appareils des victimes, c\u2019est-\u00e0-dire des programmes malveillants transmettant aux cybercriminels les jetons de session des applications de messagerie instantan\u00e9e, les fichiers des navigateurs, les mots de passe enregistr\u00e9s et les donn\u00e9es des portefeuilles de cryptomonnaies.<\/p>\n Les sites qui diffusent du spam dans les r\u00e9sultats de recherche repr\u00e9sentent un danger en soi. Imaginez : vous tapez \u00ab\u00a0T\u00e9l\u00e9charger gratuitement Le Seigneur des Anneaux\u00a0\u00bb, puis vous tombez sur une page qui reprend mot pour mot votre requ\u00eate et qui pr\u00e9tend vous proposer ce livre en t\u00e9l\u00e9chargement. Cependant, au lieu d\u2019obtenir le livre que vous esp\u00e9riez, vous risquez d\u2019\u00eatre redirig\u00e9 vers un autre site douteux et de t\u00e9l\u00e9charger un fichier malveillant.<\/p>\n D\u2019ailleurs, cette escroquerie peut fonctionner m\u00eame si vous recherchez un auteur et un livre invent\u00e9s de toutes pi\u00e8ces. Ces sites peuvent g\u00e9n\u00e9rer automatiquement des pages de t\u00e9l\u00e9chargement cr\u00e9dibles pour \u00e0 peu pr\u00e8s n\u2019importe quelle requ\u00eate.<\/p>\n Il existe \u00e9galement des escroqueries par phishing qui s\u2019adressent exclusivement aux amateurs de livres. Par exemple, un groupe d\u2019escrocs a envoy\u00e9<\/a> de faux emails \u00e0 des utilisateurs en se faisant passer pour la c\u00e9l\u00e8bre communaut\u00e9 litt\u00e9raire Goodreads, afin de leur proposer divers services frauduleux (et payants)\u00a0; malheureusement, certains destinataires ont \u00e9t\u00e9 s\u00e9duits par ces propositions\u00a0: devenir mod\u00e9rateur, participer \u00e0 des \u00e9v\u00e9nements litt\u00e9raires, ou payer pour profiter d\u2019une mise en avant.<\/p>\n Voici un autre exemple\u00a0: des annonces pr\u00e9tendument publi\u00e9es par Orell F\u00fcssli, une c\u00e9l\u00e8bre cha\u00eene de librairies suisses, ont circul\u00e9<\/a> sur les r\u00e9seaux sociaux. Ces annonces proposaient des livres \u00e0 prix r\u00e9duit. Pour passer commande, les utilisateurs devaient suivre un lien et saisir les informations relatives \u00e0 leur carte bancaire. Nos lecteurs r\u00e9guliers auront sans doute devin\u00e9 que ce lien menait \u00e0 un faux site qui, dans ce cas pr\u00e9cis, se contentait de mettre en place un abonnement payant factur\u00e9 sur la carte de la victime.<\/p>\n Enfin, les escrocs cr\u00e9ent souvent des sites de phishing qui se font passer pour des biblioth\u00e8ques pirates. Ces biblioth\u00e8ques ne s\u2019adressent plus uniquement aux amateurs de fiction\u00a0: les lecteurs y recherchent des manuels scolaires, des articles universitaires, des \u00e9tudes, des \u00e9ditions rares et d\u2019autres documents difficilement accessibles au grand public. Ces biblioth\u00e8ques \u00e9tant r\u00e9guli\u00e8rement bloqu\u00e9es et devant changer r\u00e9guli\u00e8rement de domaine, il peut \u00eatre difficile pour les utilisateurs de distinguer le vrai site d\u2019un site frauduleux.<\/p>\n Les pirates informatiques en profitent justement pour faire la promotion de leurs propres sites en les faisant passer pour des pages officielles. Ces faux sites sont souvent parfaitement fonctionnels\u00a0: vous pouvez rechercher et t\u00e9l\u00e9charger des livres comme sur le vrai site, et le design est presque identique \u00e0 celui du site authentique. En 2024, par exemple, les donn\u00e9es de pr\u00e8s de 10\u00a0millions d\u2019utilisateurs d\u2019un site de phishing imitant Z-Library, une plateforme de t\u00e9l\u00e9chargement gratuit de livres et de publications en acc\u00e8s restreint, ont fait l\u2019objet d\u2019une fuite<\/a> en ligne.<\/p>\n Cette fuite incluait des noms, des adresses email, des pays de r\u00e9sidence, des hachages de mots de passe, des d\u00e9tails li\u00e9s \u00e0 des achats et m\u00eame des adresses de portefeuilles de cryptomonnaies. Avec des donn\u00e9es aussi d\u00e9taill\u00e9es, il est facile de planifier une nouvelle attaque, par exemple en se faisant passer pour un officier de police<\/a> afin d\u2019accuser la personne d\u2019avoir visit\u00e9 un site ill\u00e9gal et de lui r\u00e9clamer de l\u2019argent en \u00e9change de l\u2019abandon des poursuites p\u00e9nales.<\/p>\n Pour les pirates informatiques, les liseuses ne constituent pas la cible la plus int\u00e9ressante\u00a0: il est difficile de savoir quel appareil une personne utilise, ni m\u00eame si cette personne dispose d\u2019un acc\u00e8s \u00e0 Internet. Par ailleurs, la plupart des liseuses sont des appareils basiques\u00a0: il s\u2019agit en gros de cl\u00e9s USB dot\u00e9es d\u2019un \u00e9cran.<\/p>\n Cependant, il existe des appareils plus avanc\u00e9s, avec un acc\u00e8s \u00e0 Internet, des navigateurs, et la possibilit\u00e9 de t\u00e9l\u00e9charger des applications tierces et d\u2019utiliser un stockage dans le cloud. Ces appareils constituent des cibles plus probables, mais soyons honn\u00eates\u00a0: la plupart du temps, ce sont des chercheurs en cybers\u00e9curit\u00e9 qui les piratent, et non des cybercriminels. Par exemple, en 2025, des chercheurs ont d\u00e9couvert<\/a> dans la liseuse Kindle une vuln\u00e9rabilit\u00e9 qui aurait pu permettre \u00e0 un pirate informatique de d\u00e9tourner le compte Amazon associ\u00e9.<\/p>\n Certaines liseuses vous permettent de surligner des citations, de prendre des notes sur les livres que vous aimez et de partager ces \u00e9l\u00e9ments avec d\u2019autres utilisateurs. Les pirates informatiques peuvent utiliser ces donn\u00e9es \u00e0 des fins de doxing<\/a>, en particulier si une personne souhaite garder secr\u00e8te la lecture d\u2019un livre en particulier (comme Cinquante Nuances de Grey<\/em>, par exemple) ou toute autre information personnelle qui ne doit pas \u00eatre rendue publique.<\/p>\n En 2020, une journaliste du Guardian a demand\u00e9 une copie de ses donn\u00e9es personnelles \u00e0 Amazon et a re\u00e7u<\/a> plus de 20\u00a0000\u00a0enregistrements portant sur l\u2019utilisation qu\u2019elle avait faite de sa liseuse. Ces enregistrements incluaient les livres qu\u2019elle avait lus et quand, combien de temps elle avait pass\u00e9 \u00e0 les lire, quels passages elle avait surlign\u00e9s ou copi\u00e9s, et quels mots elle avait recherch\u00e9s dans le dictionnaire.<\/p>\n Cela vaut donc la peine de traiter \u00e9galement votre historique de lecture comme des donn\u00e9es personnelles. Si un service de livres en ligne subit une fuite de donn\u00e9es, ou bien si votre compte est pirat\u00e9, un acteur malveillant pourrait d\u00e9couvrir non seulement votre adresse email, mais \u00e9galement de nombreux autres d\u00e9tails personnels.<\/p>\n L\u2019un des conseils les plus simples est de passer par des librairies officielles, et pas seulement pour des raisons de droits d\u2019auteur. Ces plateformes accordant une grande importance \u00e0 leur r\u00e9putation, leur contenu est v\u00e9rifi\u00e9, ce qui signifie que leurs fichiers sont plus fiables.<\/p>\n Un autre conseil essentiel est de mettre r\u00e9guli\u00e8rement \u00e0 jour tous vos appareils, m\u00eame la liseuse la plus basique\u00a0: si elle ex\u00e9cute un syst\u00e8me d\u2019exploitation et des logiciels, veillez \u00e0 ce que ces derniers soient toujours \u00e0 jour. Des mises \u00e0 jour r\u00e9guli\u00e8res permettent de corriger des vuln\u00e9rabilit\u00e9s que les pirates informatiques pourraient exploiter, ce qui r\u00e9duit le risque de piratage. Il en va de m\u00eame pour les applications de lecture et de catalogage de livres num\u00e9riques\u00a0: cette ann\u00e9e, des chercheurs ont d\u00e9couvert de graves vuln\u00e9rabilit\u00e9s aussi bien dans Calibre<\/a> que dans Koodo Reader<\/a>.<\/p>\n Notez que l\u2019installation d\u2019un micrologiciel non officiel sur vos appareils (par exemple, sur des liseuses \u00e0 \u00e9cosyst\u00e8me ferm\u00e9 comme Kindle) n\u2019est peut-\u00eatre pas la meilleure id\u00e9e. Parmi les risques, on peut citer le blocage d\u00e9finitif de votre appareil et la perte de votre garantie. L\u2019appareil peut cesser de fonctionner ou se bloquer pendant le flashage ou par la suite, lorsqu\u2019une mise \u00e0 jour automatique en ligne installe le micrologiciel officiel. Le fabricant peut \u00e9galement bloquer votre compte s\u2019il d\u00e9tecte un micrologiciel modifi\u00e9 lorsque l\u2019appareil se connecte \u00e0 Internet. Et, bien entendu, le micrologiciel lui-m\u00eame peut contenir des programmes malveillants, comme des logiciels voleurs qui siphonnent vos donn\u00e9es personnelles et vos mots de passe. Le fait qu\u2019il soit impossible d\u2019installer un antivirus sur votre liseuse ne fait qu\u2019aggraver le probl\u00e8me.<\/p>\n Il est \u00e9galement recommand\u00e9 de sauvegarder votre biblioth\u00e8que num\u00e9rique de temps en temps. L\u2019achat d\u2019un livre ne garantit pas que vous y aurez acc\u00e8s ind\u00e9finiment depuis votre compte. Un titre peut devenir indisponible en raison de modifications apport\u00e9es aux conditions de licence, aux politiques de la plateforme ou \u00e0 d\u2019autres restrictions. De plus, certains formats ne peuvent \u00eatre achet\u00e9s et lus qu\u2019\u00e0 l\u2019int\u00e9rieur de l\u2019\u00e9cosyst\u00e8me ferm\u00e9 de la liseuse. Nous vous recommandons donc de conserver une copie de sauvegarde sur votre ordinateur ou un autre appareil, o\u00f9 vous pourrez y acc\u00e9der rapidement hors ligne. Ainsi, vous conserverez l\u2019acc\u00e8s \u00e0 votre contenu m\u00eame en cas de probl\u00e8me avec le service de livres en ligne ou votre appareil.<\/p>\n Chaque fois que vous t\u00e9l\u00e9chargez un livre num\u00e9rique, n\u2019oubliez pas de v\u00e9rifier l\u2019extension du fichier. Le nom de fichier d\u2019un livre num\u00e9rique normal ne doit en aucun cas se terminer par .exe ou .bat. Pour en savoir plus \u00e0 propos des extensions les plus courantes des fichiers malveillants, cliquez ici<\/a>.<\/p>\n Alors que les escrocs parviennent malheureusement de mieux en mieux \u00e0 dissimuler leurs programmes malveillants, le meilleur conseil d\u2019ordre g\u00e9n\u00e9ral est peut-\u00eatre le suivant : ne visitez pas de sites Internet douteux et ne t\u00e9l\u00e9chargez pas de fichiers d\u2019origine inconnue. C\u2019est l\u00e0 qu\u2019intervient Kaspersky Premium<\/a>\u00a0: l\u2019une de ses principales fonctionnalit\u00e9s est la protection contre le phishing et les programmes malveillants. L\u2019application vous avertit si vous essayez de visiter un site douteux ou de t\u00e9l\u00e9charger un fichier potentiellement dangereux. Vos donn\u00e9es et votre argent sont ainsi prot\u00e9g\u00e9s, et vous pouvez t\u00e9l\u00e9charger et lire vos livres pr\u00e9f\u00e9r\u00e9s en toute tranquillit\u00e9.<\/p>\n Vous aimez la litt\u00e9rature\u00a0? Consultez nos autres articles sur les livres\u00a0:<\/p>\n Amazon submerg\u00e9 par les contenus m\u00e9diocres g\u00e9n\u00e9r\u00e9s par l\u2019IA<\/strong><\/a><\/p>\n Livres sur la cybers\u00e9curit\u00e9\u00a0: <\/strong><\/a>plus de 5 recommandations de nos experts<\/strong><\/a><\/p><\/blockquote>\n\n \u00a0<\/p>\n","protected":false},"excerpt":{"rendered":" Nous vous expliquons comment utiliser des livres num\u00e9riques en toute s\u00e9curit\u00e9, ainsi que les r\u00e8gles \u00e0 respecter lorsque vous recherchez des livres en ligne afin de ne pas \u00eatre la victime d’escrocs<\/p>\n","protected":false},"author":2793,"featured_media":24531,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[9],"tags":[87,247,89,920,61],"class_list":["post-24530","post","type-post","status-publish","format-standard","has-post-thumbnail","category-tips","tag-conseils","tag-livres","tag-phishing","tag-programmes-malveillants","tag-securite"],"hreflang":[{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/how-to-download-and-read-e-books-safely\/24530\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/how-to-download-and-read-e-books-safely\/31112\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.fr\/blog\/tag\/livres\/","name":"livres"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/24530","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/users\/2793"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/comments?post=24530"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/24530\/revisions"}],"predecessor-version":[{"id":24533,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/24530\/revisions\/24533"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media\/24531"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media?parent=24530"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/categories?post=24530"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/tags?post=24530"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Des pi\u00e8ges dans les r\u00e9sultats de recherche<\/h2>\n
Du phishing litt\u00e9raire<\/h2>\n
Une liseuse peut-elle \u00eatre infect\u00e9e\u00a0?<\/h2>\n
Des fuites de donn\u00e9es et d\u2019autres risques moins \u00e9vidents<\/h2>\n
Alors, comment lire des livres num\u00e9riques en toute s\u00e9curit\u00e9\u00a0?<\/h2>\n