Apprenez à repérer, éviter et vous protéger des pires escroqueries de support technique.
Votre ordinateur a été infecté. Pour supprimer les virus, appelez le support technique.
Quoi de pire que de voir ce message menaçant sur votre écran ? Ne tombez pas dans le piège. Ces « avertissements » font partie des nombreuses tentatives d’arnaque en ligne, permettant aux escrocs et aux pirates d'accéder à votre ordinateur à distance. En 2017, la FTC a reçu plus de 150 000 rapports concernant ces escroqueries.
Ces escroqueries font des victimes par des techniques reposant sur la peur. Elles font croire aux victimes que leur ordinateur a été infecté par un logiciel malveillant, et que leur seule solution est de payer pour un prétendu support technique, qui soi-disant résoudra le problème de l’ordinateur, du périphérique, de la plateforme ou du logiciel infecté.
Il existe de nombreuses formes d'escroqueries au support technique. Mais les cinq formes les plus courantes sont les escroqueries par téléphone ou via Internet, messagerie instantanée, e-mail et publicités en ligne. Voici comment les repérer :
Les escrocs vous appellent et affirment faire partie du support technique d'une grande entreprise ou d'un fournisseur bien connu. Puis ils proposent de vous aider à résoudre les problèmes de votre ordinateur. Les escrocs peuvent obtenir votre numéro dans un annuaire téléphonique public, et peuvent même mentionner d'autres informations personnelles au cours de la conversation.
Une fois qu'ils ont gagné votre confiance (ou instauré un sentiment de peur), ils vous redirigent vers un site ayant l'air officiel pour installer un programme, ou vous demandent votre nom d'utilisateur et le mot de passe de l'ordinateur, pour « résoudre » le problème. Quelle que soit la méthode utilisée, leur objectif principal est de vous convaincre de leur donner l'accès à distance à votre ordinateur afin de l'infecter et de mettre en œuvre leur plan malveillant, que ce soit pour voler vos données personnelles ou utiliser votre appareil pour en infecter d'autres. (Très probablement les deux !)
Les escrocs utilisent souvent des programmes qui leur permettent d'usurper des numéros de téléphone lorsqu'ils vous appellent, et modifier l'apparence du numéro appelant. Ils peuvent aussi utiliser des téléphones volés pour mener à bien leur sale travail. Le fait est qu'il est possible que vous ne vous rendiez pas compte qu'il s'agit d'une escroquerie car l'appel peut paraître officiel, mais restez vigilants et, si vous soupçonnez une escroquerie, raccrochez.
Les entreprises d'escroqueries utilisent de nombreuses méthodes pour avoir l’air d’être authentiques sur Internet. Tout d'abord, elles réservent un domaine de cybersquatting (ou détournement d’une adresse URL), qui repose sur les erreurs de frappe faites lors de la saisie de l'adresse d'un site dans le navigateur (p. ex. : twwitter.com à la place de twitter.com, ou gooogle.com pour google.com).
Les visiteurs qui tombent sur ces sites sont souvent redirigés vers des sites contenant des programmes malveillants ou envoyés sur des pages de support technique frauduleux. Une fois sur ces sites, les victimes sont bombardées de messages tels que celui cité plus haut, affirmant que leur système d'exploitation a été infecté par un virus. Ou alors, la page imite « l'écran bleu de la mort » de Windows. Ces sites affichent parfois des logos officiels (cependant illégaux) d'entreprises connues dans des domaines tels que la sécurité ou l’informatique.
Ces pages de support technique sont codées avec un script JavaScript intrusif, qui ne permet pas à la victime de fermer les pages ou de quitter le site. Comme une mouche sur une toile cherchant à se libérer, les victimes appellent souvent le numéro « d'aide » pour se débarrasser du « virus » ou du « programme malveillant ».
Les escrocs vous expliquent comment télécharger un fichier qui permettra à leur « technicien » de résoudre le problème à distance, ce qui leur donne le contrôle total de votre ordinateur. C’est alors aux victimes de payer entre 150 et 500 USD en frais de prétendu support technique et, pire encore, le fichier que vous avez téléchargé est un programme malveillant, qui se trouve maintenant dans votre système, probablement en train d’analyser vos fichiers à la recherche d'informations personnelles qui peuvent être utilisées pour commettre un vol d'identité.
Pendant un temps, ce message instantané d'escroquerie « pop-up » ne touchait que les utilisateurs Windows, mais il cible désormais également les utilisateurs Mac.
En voici le fonctionnement : l'utilisateur peu méfiant reçoit un e-mail qui vient prétendument d'une société officielle comme Amazon, Microsoft, Linkedin, Alibaba, etc. L'e-mail donne de fausses informations à l'utilisateur, telles que l’annulation d'une commande faite précédemment, ou l’arrivée d’un nouveau message à ouvrir.
L'e-mail contient un lien malveillant qui redirige l'utilisateur vers un site frauduleux où des messages (comme ceux décris précédemment) apparaissent.
Source : Microsoft
De plus, Microsoft et d'autres sociétés n'envoient pas spontanément des e-mails, et n'appellent pas à l'improviste pour demander des informations personnelles ou financières, ou pour proposer un support technique afin de réparer votre ordinateur.
Si vous voulez signaler une escroquerie, vous pouvez le faire sur la page
de signalement des escroqueries Microsoft.
Et ne donnez jamais les coordonnées de votre carte de crédit, pour payer quelque chose demandé par ce type de message.
« Oh non ! Je viens de me faire avoir par cette escroquerie de support technique. Que faire ? »
1988 - 2024 Copyright © Avast Software s.r.o. | Sitemap Politique de Confidentialité