Arnaque à la tentative de connexion inhabituelle

L'arnaque « Tentative de connexion inhabituelle » est une escroquerie en ligne trompeuse qui imite de véritables alertes de sécurité pour inciter les utilisateurs à acheter un logiciel antivirus via un lien d'affiliation. La page frauduleuse imite les composants de sécurité de Windows, affiche de fausses alertes de sécurité et crée un faux sentiment d'urgence en prétendant qu'un compte ou un appareil a été compromis.

Bien que ce site web fasse référence à des produits de sécurité réputés et utilise des visuels ressemblant à de véritables alertes de systèmes d'exploitation, il n'est associé à aucune entreprise, organisation ou entité légitime. Les fournisseurs et marques de cybersécurité mentionnés sur cette page n'ont aucune implication dans cette escroquerie et n'en cautionnent pas les activités.

La fausse alerte de sécurité qui déclenche l’attaque

L'escroquerie commence par l'apparition d'une fenêtre contextuelle rouge imitant un panneau de notification de sécurité Windows. Elle prétend qu'une tentative de connexion inhabituelle a été détectée et présente ce qui semble être des preuves techniques à l'appui de l'avertissement.

La page affiche des détails falsifiés, notamment :

• Une adresse IP supposée liée à l'activité suspecte.
• Pays d'où proviendrait la tentative de connexion.
• Informations concernant le navigateur qui aurait été utilisé lors de l'intrusion.
• Une barre de progression « CHARGEMENT » indiquant qu'une attaque est en cours.

Dans le même temps, une notification s'affiche dans le navigateur des visiteurs, imitant une véritable alerte de Microsoft Defender. Elle les avertit d'une « tentative de réinitialisation du mot de passe système et d'interception des données Wi-Fi » et propose des boutons intitulés « Archiver », « Protection des mises à jour » et « Analyse du système ». Ces messages sont entièrement fictifs et servent uniquement à rendre l'escroquerie crédible.

Pourquoi ces alertes sont complètement fausses

Les avertissements affichés sur cette page sont sans rapport avec l'état réel du système du visiteur. Ni Microsoft ni Windows n'utilisent de sites web tiers pour diffuser des alertes de sécurité via des fenêtres contextuelles du navigateur.

Les notifications de sécurité légitimes proviennent des logiciels installés et du système d'exploitation lui-même. Une page web quelconque ne peut ni surveiller l'activité d'un compte, ni détecter un vol de mot de passe, ni identifier les tentatives d'interception du Wi-Fi. L'affichage est entièrement programmé pour simuler une urgence et inciter les utilisateurs à agir sans qu'ils vérifient l'authenticité des informations.

Le faux système de scan

Après avoir interagi avec la page, les visiteurs sont dirigés vers une autre interface qui imite une analyse Microsoft Defender.

Le faux scanner affiche une barre de progression, un compteur « Problèmes détectés » affichant 25, et liste en continu de prétendues menaces détectées en utilisant une terminologie similaire à celle des logiciels de sécurité authentiques. Cette présentation visuelle vise à convaincre les utilisateurs qu'une analyse approfondie des logiciels malveillants est en cours.

En réalité, les sites web ne peuvent pas effectuer d'analyse antivirus sur les appareils des visiteurs. Une page web ne dispose pas des autorisations et des capacités nécessaires pour inspecter les fichiers, détecter les infections ou évaluer les vulnérabilités du système. Chaque avertissement et détection affiché est prédéfini et apparaît indépendamment de l'état réel de l'ordinateur.

Allégations de vulnérabilités critiques et de vol de données fabriquées de toutes pièces

La dernière étape de l'escroquerie affiche une page intitulée « Vulnérabilités critiques détectées ». Les visiteurs sont informés que leurs systèmes ont été compromis, que leurs mots de passe ont été exposés et qu'un piratage de compte est en cours.

Pour intensifier le sentiment de danger, la page comprend une barre de progression « Copie des données » affichée à 75 %, créant la fausse impression que des informations sensibles sont activement volées.

Ces allégations sont entièrement mensongères. Le site web est incapable de déterminer si des fichiers sont corrompus, si des identifiants ont été compromis ou si des données sont copiées depuis l'appareil. Ces messages alarmistes n'ont d'autre but que de semer la panique et d'inciter les utilisateurs à suivre les instructions de l'escroquerie.

Le véritable objectif de ce plan

Au bas de l'écran d'avertissement final se trouve un bouton vert intitulé « Protéger Windows ». Cliquer sur ce bouton redirige les visiteurs vers le site Web d'un produit de cybersécurité légitime via un lien d'affiliation.

Si un visiteur souscrit un abonnement après avoir suivi la redirection, les auteurs de l'escroquerie perçoivent une commission. L'entreprise de logiciels légitime mise en avant n'est aucunement impliquée dans les pratiques trompeuses utilisées pour générer ces recommandations.

Ce type d'escroquerie exploite la confiance que les utilisateurs placent dans les marques de sécurité reconnues et tire parti de la peur pour générer des gains financiers grâce à des abus en matière de marketing d'affiliation.

Comment les victimes découvrent l’escroquerie

Les utilisateurs visitent rarement intentionnellement les pages hébergeant l'escroquerie « Tentative de connexion inhabituelle ». La plupart des victimes y sont redirigées par des pratiques en ligne trompeuses et des réseaux publicitaires malveillants.

Les sources courantes de ces redirections incluent :

• Publicités trompeuses et fenêtres pop-up sur des sites web sans rapport avec le sujet.

• Pages proposant des logiciels piratés, du streaming illégal ou des téléchargements torrent.

• Courriels d'hameçonnage contenant des liens dissimulés.

• Notifications provenant de sites web malveillants précédemment approuvés.

• Un logiciel publicitaire installé sur l'appareil force des redirections lors des sessions de navigation.

Comment reconnaître les arnaques similaires

Les escroqueries liées à la sécurité de ce type présentent plusieurs caractéristiques communes. Elles utilisent des messages alarmistes, des images choquantes et de faux rapports de menaces afin d'empêcher toute prise de décision rationnelle.

Une page web doit être considérée comme suspecte si elle :

• Des affirmations selon lesquelles l'appareil est infecté sans qu'aucun logiciel de sécurité ne soit installé.
• Affiche directement dans le navigateur de faux résultats d'analyse ou de faux décomptes de vulnérabilités.
• Avertit en temps réel que des mots de passe ont été volés ou que des fichiers sont copiés.
• Utilise des noms d'entreprises connues tout en redirigeant les utilisateurs via des liens d'affiliation.
• Incite les visiteurs à acheter immédiatement le logiciel sous peine de graves conséquences.

Réflexions finales

L'arnaque à la « tentative de connexion inhabituelle » est un exemple classique d'ingénierie sociale qui exploite l'apparence de produits de sécurité fiables pour semer la panique. En présentant de fausses alertes, de faux scans système et des scénarios de vol de données inventés de toutes pièces, les escrocs tentent d'inciter les visiteurs à acheter des logiciels via des liens d'affiliation.

Il est essentiel de faire preuve d'un sain scepticisme face aux alertes de sécurité inattendues et de se rappeler que les sites web ne peuvent pas effectuer d'analyses système pour éviter ce type d'escroquerie en ligne.