(5) Des infections par virus/programmes malveillants ont été détectées

Il est plus important que jamais de rester vigilant lorsque vous naviguez sur le Web. Les cybercriminels font évoluer en permanence leurs tactiques, profitant des craintes des utilisateurs et exploitant leurs vulnérabilités pour les inciter à compromettre leurs systèmes et leurs informations sensibles. L'une des tactiques les plus trompeuses utilisées par les cybercriminels est l'arnaque au support technique, comme l'arnaque pop-up « (5) Virus/Malware Infections Have Been Detected ». Dans cet article, nous allons examiner le fonctionnement de cette arnaque, les dangers qu'elle présente et comment vous protéger.

Le déguisement trompeur : qu'est-ce que l'arnaque « (5) infections par virus/programmes malveillants ont été détectées » ?

Lors d’une enquête sur des sites Web suspects, des chercheurs en cybersécurité ont découvert une arnaque déguisée en page Web Microsoft légitime. Cette arnaque particulière alerte à tort les utilisateurs que leurs appareils sont infectés par des virus ou des logiciels malveillants. L’objectif est simple mais dangereux : effrayer les utilisateurs en leur faisant croire que leurs informations personnelles, telles que leurs identifiants de connexion et leurs données financières, sont menacées.

Cette page Web frauduleuse imite l'image de marque de Microsoft, ce qui la fait paraître digne de confiance, en particulier pour les utilisateurs les moins avertis en technologie. Elle bombarde les visiteurs de fenêtres contextuelles indiquant que leurs appareils sont infectés et les incitant à contacter le « support Microsoft » pour résoudre le problème. En réalité, les menaces répertoriées sont fabriquées et la soi-disant équipe de support Microsoft est en fait un groupe d'escrocs qui n'attendent que d'exploiter des victimes sans méfiance.

Fausses fenêtres pop-up et tactiques de peur : comment fonctionnent ces tactiques

Lorsqu'un utilisateur tombe sur une page frauduleuse, celle-ci affiche immédiatement des fenêtres contextuelles contenant des messages alarmants. L'une d'elles peut annoncer que plusieurs virus et programmes malveillants ont été détectés, menaçant la sécurité des données privées de l'utilisateur, notamment ses mots de passe et ses informations bancaires. Une autre peut affirmer qu'une activité suspecte a été détectée et que le système d'exploitation Windows de l'utilisateur est verrouillé en conséquence. Tout cela est conçu pour provoquer la panique.

Pour accentuer le sentiment d'urgence, les faux avertissements demandent à l'utilisateur de contacter une fausse ligne d'assistance prétendant être celle du support Microsoft. Les utilisateurs sont également encouragés à se connecter en utilisant les identifiants de leur compte Microsoft, qui seraient interceptés par les escrocs. Il est essentiel de comprendre que Microsoft ne fonctionne pas de cette manière. Ces menaces sont entièrement fausses et l'objectif des escrocs est de convaincre les utilisateurs de leur céder le contrôle de leurs appareils ou de leurs informations personnelles.

Tactiques d'accès à distance : donner le contrôle aux cybercriminels

L'objectif principal de l'arnaque « (5) Virus/Malware Infections Have Been Detected » est d'inciter les utilisateurs à appeler un numéro d'assistance frauduleux. Une fois au téléphone, les escrocs persuadent les victimes d'installer des outils d'accès à distance légitimes, qui leur permettent de se connecter à l'ordinateur de l'utilisateur. Cette connexion à distance leur permet d'effectuer des actions malveillantes sous couvert de « réparer » l'ordinateur.

Une fois connectés, ces cybercriminels peuvent désactiver les logiciels de sécurité authentiques, installer de faux programmes anti-malware et même déployer de véritables malwares tels que des chevaux de Troie ou des ransomwares. Ils peuvent utiliser cet accès pour voler des informations sensibles, notamment des données financières ou d'autres dossiers personnels, ce qui pourrait ultérieurement conduire à un vol d'identité ou à une fraude financière.

Le piège financier : faire payer des faux services

Outre le vol potentiel de données personnelles, ces escrocs facturent souvent aux utilisateurs des frais exorbitants pour leurs prétendus services. Les victimes peuvent être invitées à payer pour une assistance technique factice ou des logiciels inutiles, ce qui peut être fait en utilisant des méthodes de paiement difficiles à retracer. Les cybercriminels demandent souvent des cartes-cadeaux, des bons prépayés ou des paiements en cryptomonnaie pour rendre presque impossible la récupération de l'argent volé.

Comment reconnaître et éviter les programmes d'assistance technique

Il est essentiel de savoir reconnaître les signes distinctifs d'une arnaque pour se protéger. Les arnaques au support technique comme celle-ci reposent sur la création d'un sentiment d'urgence et de peur. Elles utilisent souvent un langage alarmant et de fausses alertes de sécurité pour inciter les utilisateurs à contacter immédiatement de faux services d'assistance. N'oubliez pas que les entreprises légitimes comme Microsoft n'affichent pas de fenêtres contextuelles avertissant les utilisateurs d'une infection du système ou ne leur demandent pas de contacter le support technique de cette manière.

Si jamais vous rencontrez des fenêtres contextuelles ou des alertes suspectes lors de votre navigation, voici comment vous protéger :

• Évitez d'interagir avec la fenêtre contextuelle : n'appelez jamais les numéros affichés dans ces avertissements et ne saisissez aucun identifiant de connexion.
• Fermez immédiatement le navigateur : Si les fenêtres contextuelles vous empêchent de fermer l'onglet, utilisez le Gestionnaire des tâches pour mettre fin complètement au processus de navigation. Lors de la réouverture du navigateur, assurez-vous que la session précédente n'est pas restaurée pour éviter de recharger la page trompeuse.
• Effectuez une analyse complète du système : après avoir fermé le navigateur, exécutez un antivirus ou un outil de sécurité de confiance pour vous assurer que votre système n'a pas été compromis.

Que faire si vous êtes victime de cette tactique

Si vous avez déjà interagi avec cette tactique ou autorisé l'accès à distance à votre appareil, il est essentiel d'agir rapidement pour minimiser les dommages. Suivez ces étapes pour reprendre le contrôle de votre système et protéger vos informations :

• Débranchez votre appareil d’Internet : Cela empêche les fraudeurs de maintenir un accès à distance.

Restez en sécurité, restez intelligent

Internet est un vaste espace plein d'opportunités mais aussi de risques. En restant vigilant et en vous renseignant sur les tactiques d'escroquerie courantes, comme l'escroquerie « (5) infections par virus/programmes malveillants ont été détectées », vous pouvez mieux protéger vos informations et éviter d'être victime de ces stratagèmes trompeurs. Remettez toujours en question les avertissements non sollicités concernant la sécurité de votre système et recherchez des informations auprès de sources officielles et fiables avant d'entreprendre toute action.