Arnaques au support technique
4 octobre 2024
L'escroquerie au support technique se produit lorsque l'escroc prétend travailler pour une entreprise de logiciels ou de sécurité informatique, voire pour un fournisseur d'accès Internet ou de télévision par câble, et propose une assistance technique à sa victime. Ces faux prestataires utilisent diverses méthodes pour contacter et piéger leurs victimes. Cette liste n'est pas exhaustive, car leurs stratagèmes évoluent constamment.
- Appel à froid.
- Fenêtre contextuelle ou écran verrouillé.
- Optimisation pour les moteurs de recherche : L’entreprise paie pour que ses sites web apparaissent en tête des résultats de recherche lorsqu’une victime recherche une assistance technique.
- Détournement d'URL / Typosquatting : L'auteur de cette attaque exploite les erreurs commises par la victime lors de la saisie d'une URL, ce qui provoque soit une « erreur », soit une redirection vers le site web de l'auteur.
Une fois que la fausse entreprise ou le faux représentant du support technique a pris contact verbalement avec la victime, l'escroc tente de la convaincre de lui donner un accès à distance à son appareil. Une fois le contrôle obtenu, il commet d'autres actes criminels. Par exemple : il prend le contrôle de l'appareil et/ou du compte bancaire de la victime et refuse de le lui rendre tant que celle-ci n'a pas payé une rançon.
- Le sujet accède à des fichiers informatiques contenant des comptes financiers, des mots de passe ou des données personnelles (dossiers médicaux, numéros de sécurité sociale, etc.).
- Le sujet installe intentionnellement des virus sur l'appareil.
- L'individu menace de détruire l'ordinateur de la victime ou continue de l'harceler par téléphone.
Depuis des années, des escrocs vendent de faux logiciels de sécurité. Ils créent de faux sites web, proposent des analyses de « sécurité » gratuites et envoient des messages alarmistes pour vous faire croire que votre ordinateur est infecté. Ensuite, ils tentent de vous vendre un logiciel censé résoudre le problème. Au mieux, ce logiciel est inutile ou disponible gratuitement ailleurs. Au pire, il peut s'agir d'un logiciel malveillant, conçu pour donner aux criminels accès à votre ordinateur et à vos informations personnelles.
Une autre variante commence par un appel téléphonique. Les escrocs peuvent obtenir votre nom et d'autres informations de base dans les annuaires publics. Ils peuvent même deviner le logiciel que vous utilisez. Une fois en ligne avec vous, ils tentent souvent de gagner votre confiance en se faisant passer pour des employés d'entreprises connues ou en vous noyant sous un flot de termes techniques. Ils peuvent vous demander d'utiliser votre ordinateur et d'effectuer une série de tâches complexes. Parfois, ils ciblent des fichiers informatiques légitimes en prétendant qu'il s'agit de virus. Leurs tactiques visent à vous effrayer et à vous faire croire qu'ils peuvent résoudre votre « problème ».
Une fois qu'ils ont gagné votre confiance, ils peuvent :
- vous demander de leur donner un accès à distance à votre ordinateur, puis modifier vos paramètres de manière à rendre votre ordinateur vulnérable.
- Ils essaieront de vous inscrire à un programme de maintenance ou de garantie informatique sans intérêt.
- Ils vous demandent vos informations de carte de crédit pour vous facturer des services fictifs, ou des services que vous pourriez obtenir gratuitement ailleurs.
- vous inciter à installer un logiciel malveillant capable de voler des données sensibles, comme les noms d'utilisateur et les mots de passe.
- vous rediriger vers des sites web et vous demander de saisir votre numéro de carte de crédit et d'autres informations personnelles.
Si vous recevez un appel d'une personne se faisant passer pour un technicien du support, raccrochez et appelez vous-même l'entreprise à un numéro dont vous êtes certain de l'authenticité. Un interlocuteur qui crée un sentiment d'urgence ou utilise des techniques de pression est probablement un escroc.
Conseils pour éviter les arnaques au support technique :
- Ne donnez à personne l'accès à votre ordinateur, votre téléphone ou votre tablette — ni à vos informations personnelles ou financières — sauf si vous avez initié le contact et que vous savez que ce contact est légitime.
- Examinez attentivement les fenêtres contextuelles et les courriels afin de déceler les signes pouvant indiquer une fraude, tels que les fautes d'orthographe et de grammaire.
- Ne vous fiez pas uniquement à l'affichage du numéro pour authentifier un appelant. Les escrocs usurpent les numéros d'appel. Ils peuvent faire croire qu'ils appellent d'une entreprise légitime ou d'un numéro local, alors qu'ils ne se trouvent même pas dans le même pays que vous.
- Si vous pensez rencontrer un problème avec votre ordinateur, téléphone ou tablette que vous ne parvenez pas à résoudre vous-même, consultez une personne de confiance ou apportez votre appareil à un centre de réparation proposant une assistance technique sur place. Les résultats de recherche en ligne ne sont pas toujours la meilleure façon de trouver une assistance technique ou les coordonnées d'une entreprise. Des escrocs publient parfois des publicités en ligne pour vous inciter à les appeler. Ils paient pour améliorer leur référencement et faire apparaître leurs sites web et numéros de téléphone avant ceux des entreprises légitimes. Si vous avez besoin d'assistance technique, recherchez les coordonnées de l'entreprise sur l'emballage de votre logiciel ou sur votre reçu.
- Ne communiquez jamais vos informations de carte de crédit ou financières à une personne qui vous appelle et prétend travailler pour le support technique.
- Si un interlocuteur vous met la pression pour que vous achetiez un logiciel de sécurité informatique ou vous informe qu'un abonnement est requis, raccrochez. Si vous avez des inquiétudes concernant votre ordinateur, contactez directement votre fournisseur de logiciel de sécurité pour obtenir de l'aide.
- Ne communiquez jamais votre mot de passe par téléphone. Aucune organisation légitime ne vous appellera pour vous demander votre mot de passe.
- Inscrivez votre numéro de téléphone sur la liste nationale d'opposition au démarchage téléphonique, puis signalez les appels de vente illégaux.
Si vous avez répondu à une arnaque
Si vous pensez avoir téléchargé un logiciel malveillant depuis un site frauduleux ou avoir permis à un cybercriminel d'accéder à votre ordinateur, ne paniquez pas. Au contraire :
- Déconnectez-vous d'Internet et redémarrez votre ordinateur en « mode sans échec ».
- Éliminez les logiciels malveillants. Mettez à jour ou téléchargez un logiciel de sécurité légitime et analysez votre ordinateur. Supprimez tout élément identifié comme problématique.
- Modifiez tous les mots de passe que vous avez communiqués. Si vous utilisez ces mots de passe pour d'autres comptes, modifiez-les également pour ces comptes.
- Si vous avez payé des services frauduleux avec votre carte de crédit, contactez votre banque et demandez le remboursement des frais. Vérifiez vos relevés bancaires et demandez également le remboursement d'autres frais que vous n'avez pas effectués.
- Si vous pensez que quelqu'un a pu accéder à vos informations personnelles ou financières, cliquez ici pour obtenir plus de ressources sur le signalement et l'aide aux victimes.
