Arnaque au faux support technique

L’arnaque au faux support technique (ou fraude à la réparation informatique) consiste à effrayer la victime par l’apparition d’un message d’alerte anxiogène qui semble bloquer son ordinateur, lui indiquant un problème technique grave et un risque de perte de ses données ou de l’usage de son équipement afin de la pousser à contacter un prétendu support technique officiel (Microsoft, Apple…).Le message d’alerte se déclenche généralement suite au clic sur un lien malveillant sur Internet (résultat sponsorisé de moteur de recherche, publicité sur les réseaux sociaux, faux article de presse au titre racoleur, site Internet piraté, etc) ou dans un mail malveillant. Ce message n’est pas une alerte du système ou de l’antivirus de la victime, il s’agit d’une page Internet frauduleuse agressive. Dans certains cas, les victimes sont même directement contactées par téléphone par de faux techniciens.Une fois le contact établi avec la victime, le faux support technique va la convaincre de lui donner l’accès à distance à son ordinateur et de payer un pseudo-dépannage informatique et/ou à acheter des logiciels inutiles, voire nuisibles, avec force factures et contrats d’apparence officielle.Si la victime refuse de payer, les criminels peuvent la menacer de détruire ses fichiers, rendre inutilisable son ordinateur ou de divulguer ses informations personnelles qu’ils auront dérobées durant leur intervention.Dans de plus en plus de cas rapportés, les faux techniciens arrivent à convaincre la victime de leur permettre d’accéder à ses comptes bancaires prétendus piratés et, à l’argument de les sécuriser, d’arriver ainsi à en dérober les fonds.

But recherché :

Soutirer de l’argent à la victime en la poussant à laisser prendre le contrôle de sa machine pour faire semblant de la lui dépanner et lui installer des logiciels et/ou faire souscrire des abonnements qui lui seront facturés.

N’appelez pas le numéro indiqué si vous êtes confronté à ce type d’arnaque quelle qu’en soit l’origine, ne répondez surtout pas aux sollicitations et n’appelez pas le numéro indiqué.

En entreprise, alertez immédiatement votre service ou prestataire informatique si vous en disposez afin qu’il puisse intervenir et prendre les mesures nécessaires si besoin.

Conservez toutes les preuves pour le signalement ou le dépôt de plainte aux autorités.Photographiez votre écran au besoin.

Fermez la fenêtre de fausse alerte. Au besoin, appuyez sur la touche Echap/Esc ou F11 de votre clavier pour quitter le mode plein écran. Si vous n’y parvenez pas, redémarrez votre ordinateur pour en reprendre le contrôle.

Nettoyez votre navigateur Internet: quand vous aurez repris le contrôle de votre navigateur (affichage réitéré de l’alerte, navigation impossible, etc.), purgez le cache, supprimez les cookies, réinitialisez les paramètres par défaut et, si cela ne suffit pas, supprimez et recréez votre profil. Si vous rencontrez des difficultés pour réaliser ces opérations, renseignez-vous auprès de professionnels, de sites Internet spécialisés ou du site Internet de l’éditeur de votre navigateur.

Ne donnez pas l’accès à votre ordinateur à distance suite à une sollicitation que vous n’auriez pas vous-même initiée et sans avoir authentifié avec certitude la légitimité l’opérateur qui vous demande l’accès.

Désinstallez le programme de gestion à distance et changez vos mots de passe. Si un faux technicien a pris le contrôle de votre machine, désinstallez le programme de gestion à distance (Anydesk, TeamViewer, ConnectWise…) et changez tous vos mots de passe .

Faites une analyse approfondie de votre appareil avec votre antivirus.

Faites-vous assister au besoin par des professionnels qualifiés.

Faites opposition et demandez le remboursement si vous avez fourni vos numéros de carte de crédit, faites opposition sans délai auprès de votre banque. Si un paiement est débité sur votre compte, demandez le remboursement à votre banque en expliquant votre situation. Si vous avez payé le faux support par virement, demandez-en l’annulation à votre banque.

Fournissez une copie de toutes les preuves en votre possession : numéro(s) de téléphone frauduleux, relevés bancaires démontrant les paiements réalisés, messages, contrats et factures reçues et, si possible, adresse IP de l’ordinateur objet de la fraude, créneau horaire pendant lequel la fraude a été commise au format jour(s)/heure(s)/minute(s), nom du programme de prise de contrôle à distance utilisé (Anydesk, TeamViewer, ConnectWise…)…

1. Appliquez de manière régulière et systématique les mises à jour de sécurité du système et des logiciels installés sur votre machine, en particulier vos navigateurs.

2. Utilisez un antivirus et tenez-le à jour.

3. Évitez les sites non sûrs ou illicites, tels ceux qui hébergent des contrefaçons (musique, films, logiciels…) ou certains sites pornographiques qui peuvent infecter votre machine ou héberger des régies publicitaires douteuses.

4. N’installez pas d’application ou de programme « piratés », ou dont l’origine ou la réputation sont douteuses.

5. N’ouvrez pas les pièces jointes et ne cliquez pas sur les liens des messages inattendus ou suspects.

6. Soyez vigilants lorsque vous cliquez sur des liens publicitaires(publicités sur les sites Internet et les réseaux sociaux, articles sponsorisés aux titres « racoleurs », liens publicitaires qui s’affichent en premier dans les moteurs de recherche…).

7. Faites des sauvegardes régulières de vos données et de votre système pour pouvoir le réinstaller dans son état d’origine si besoin.

8. Aucun support technique officiel ne vous contactera jamaisou ne vous demandera de le contacter pour vous dépanner suite à une prétendue alerte de sécurité.