Google Drive : un vrai mail de commentaire peut mener à un faux site

Concerné ?

Vous pouvez être concerné si vous recevez une notification inattendue de commentaire sur un document Google Drive.

Le courriel peut réellement provenir de Google. Son authenticité ne garantit pas que le lien inséré dans le commentaire soit sûr : ce sont deux choses à vérifier séparément.

Comment on le sait

Un fraudeur peut placer un lien dans le commentaire d’un document partagé, puis mentionner sa cible pour déclencher une notification.

Le courriel est alors expédié par Google, comme l’a décrit 01net le 24 octobre 2026. L’adresse de l’expéditeur ne suffit donc pas à juger le contenu du commentaire.

Ce qu’on ne sait pas : combien d’utilisateurs ont reçu ces messages, si une campagne particulière vise la France et combien de comptes ont été compromis.

Le risque

Le lien peut mener à une fausse page de connexion destinée à récupérer vos identifiants.

D’autres scénarios décrits cherchent à faire autoriser la connexion d’un appareil ou à faire installer un outil de contrôle à distance. Recevoir la notification ne signifie pas, à lui seul, que votre compte a été compromis.

Le contexte

• Des liens piégés dans les commentaires de Google Docs et Slides étaient déjà signalés en juin 2021, d’après 20 Minutes du 16 janvier 2022.
• Une campagne utilisant les commentaires de Google Docs avait atteint plus de 500 boîtes de réception, selon 20 Minutes du 16 janvier 2022. Ce chiffre ne mesure pas le nombre de comptes compromis.

Quoi faire maintenant

Si le commentaire vous surprend, vérifiez la demande sans emprunter son lien.

1. Avant tout clic, survolez le lien pour voir l’adresse vers laquelle il mène. Au moindre doute, ne l’ouvrez pas.
2. Ouvrez Google Drive directement, sans utiliser le lien du courriel, puis cherchez le document ou la demande.
3. Si la demande reste douteuse, contactez son expéditeur supposé par un autre canal.