Escroquerie contextuelle 'MS-Windows Support Alert'
L'escroquerie contextuelle «MS-Windows Support Alert» est un site Web trompeur que les créateurs de logiciels malveillants ont conçu pour inciter les utilisateurs à payer pour des services de support technique inexistants. La page à travers laquelle ce schéma fonctionne copie la conception typique d'un site Web officiel de Microsoft. Cependant, lorsque les utilisateurs atterrissent dessus, l'arnaque contextuelle `` MS-Windows Support Alert '' affiche de fausses alertes de sécurité affirmant que l'ordinateur de l'utilisateur est infecté par un malware menaçant et doit être corrigé immédiatement. Les chercheurs en malwares ont observé deux versions de l'arnaque contextuelle «MS-Windows Support Alert». Les deux affichent les mêmes fausses alertes mais diffèrent par leurs couleurs et fournissent des numéros de téléphone différents: 888-630-3830 ou 800-875-294.
Les utilisateurs sans méfiance qui atterrissent sur l'une de ces pages sont invités à appeler l'un des numéros de téléphone indiqués pour entrer en contact avec un technicien qui résoudrait le problème supposé. Les auteurs de cette tactique demandent ensuite aux utilisateurs qui tombent dans ce piège de payer pour des services inutiles, d'acheter un produit anti-malware malveillant ou même d'autoriser un accès à distance à leurs PC. Si la victime accepte de permettre l'accès, les fraudeurs obtiennent le feu vert pour mener des activités dangereuses, comme la collecte de données (numéros de carte de crédit, informations de connexion pour les comptes en ligne) et l'installation de divers logiciels malveillants sur le système d'exploitation de l'utilisateur.
Dans tous les cas, les pages de support technique Microsoft malveillantes doivent être évitées et jamais prises au sérieux. Une fonctionnalité très perturbatrice de l'arnaque contextuelle 'MS-Windows Support Alert' est qu'une fois sa page lancée dans un navigateur, l'utilisateur ne peut pas la fermer - cet outil dangereux installe des scripts qui empêchent le navigateur de répondre aux demandes des utilisateurs. Dans ce cas, la page ne peut être fermée que via le Gestionnaire des tâches. De plus, les utilisateurs n'ouvrent pas une page comme celle-ci par accident; à la place, leur navigateur lance automatiquement la page d'arnaque contextuelle «MS-Windows Support Alert». Ensuite, l'ordinateur est très probablement infecté par un programme potentiellement indésirable (PUP), comme un pirate de navigateur. Les PPI peuvent causer de graves problèmes financiers et de confidentialité et doivent être supprimés grâce à un programme antivirus réputé.
