De fausses apps de jeux iOS détournent les budgets publicitaires : DoubleVerify révèle l’opération frauduleuse “SkyWalk”

Le Fraud Lab de DoubleVerify (DV) vient de dévoiler un nouveau stratagème visant à générer des impressions publicitaires fictives via des applications de jeux iOS en apparence légitimes. Cette opération, baptisée “SkyWalk”, repose sur un framework partagé appelé UniSkyWalking et se distingue par son niveau de sophistication et sa capacité à passer inaperçue sur les appareils des consommateurs.

Les équipes de DV ont identifié la fraude après avoir observé dans certaines apps des volumes d’impressions anormalement élevés et des clics incohérents. Leur enquête révèle que les applications concernées (des jeux comme Sushi Party ou Bicycle Race) embarquent des navigateurs web invisibles. Lorsqu’un utilisateur ouvre l’app, celle-ci active en arrière-plan plusieurs sites frauduleux qui diffusent des publicités jamais vues par un humain, mais pourtant facturées aux annonceurs.

L’année 2025 marque une hausse notable des fraudes publicitaires alimentées par l’IA, en particulier via des applications malveillantes. Sur iOS, DV a détecté un volume moyen d’apps frauduleuses plus de trois fois supérieur à celui observé au cours des cinq années précédentes. SkyWalk pousse encore plus loin la sophistication : plusieurs dizaines d’apps dissimulent plus de 80 faux sites de jeux générant des millions d’impressions manipulées, via un navigateur clandestin, du détournement tactile et un partage de revenus coordonné.

Les fraudeurs utilisent même du contenu généré par IA pour donner l’illusion d’un écosystème légitime lors d’audits, tout en contournant les systèmes de détection in-app en faisant passer le trafic pour celui de sites web.

L’impact est double : les annonceurs voient leur budget gaspillé et leurs métriques biaisées, tandis que les consommateurs subissent malgré eux l’activité cachée de ces apps, qui épuise batterie, processeur et mémoire, au risque de provoquer une surchauffe de leur appareil.

Face à des opérations aussi élaborées, DV rappelle que les outils standards ne suffisent plus. Les annonceurs doivent s’appuyer sur des technologies de détection avancée et une surveillance continue pour faire face à des réseaux de fraude en constante mutation.