Arnaque « Erreur lors de la récupération des informations de la banque »

Au cours de notre enquête sur les sites Web suspects, notre équipe de recherche a découvert l'arnaque « Erreur de récupération des informations de la banque ». Cette arnaque prétend faussement qu'il y a un problème avec le mode de paiement choisi par l'utilisateur. Il est important de préciser que malgré la présentation de cette arnaque, elle n'a aucune affiliation avec Google LLC ou aucun de ses services et plateformes, malgré les tentatives d'usurpation de l'image et de l'image de marque légitimes de l'entreprise.

En accédant à un site Web hébergeant cette arnaque, nous avons rencontré un message d'erreur. Ce message affirmait que le mode de paiement de l'utilisateur avait été refusé par sa banque et lui demandait de choisir une méthode alternative pour éviter toute interruption des services, des paiements et des abonnements Google répertoriés sur la page Web.

Après avoir cliqué sur le bouton « Continuer », l'arnaque nous a dirigé vers une autre page, nous invitant à mettre à jour le mode de paiement tout en assurant que cette information ne serait visible que par Google.

Il est crucial de souligner que toutes les affirmations faites par cette arnaque sont frauduleuses et que ce contenu n’a aucun lien avec des services ou plateformes Google.

Lorsque nous avons tenté de sélectionner le seul mode de paiement disponible, « Ajouter une carte de crédit ou de débit », le site Web a forcé l'ouverture d'une autre page qui n'a pas pu se charger. Il est fort probable que cette arnaque ait été conçue pour mener à un site de phishing dans le but d'obtenir des détails de carte de crédit/débit.

Il convient de noter que cette situation pourrait potentiellement être corrigée et que « Erreur lors de la récupération des informations de la banque » pourrait rediriger vers une page Web fonctionnelle. Les sites de phishing capturent et transmettent les informations fournies aux fraudeurs, qui peuvent ensuite exploiter les données financières exposées pour des transactions frauduleuses et des achats en ligne.

Il est essentiel de mentionner que, lorsque la page non fonctionnelle a été ouverte de force, le site Web exécutant l'arnaque a simultanément été redirigé vers une autre page Web. Cela est probablement dû à la monétisation initiale du site Web via des réseaux publicitaires malveillants.

Ces réseaux font généralement la promotion de sites peu fiables, trompeurs, nuisibles et même malveillants. Cependant, ils peuvent également conduire les utilisateurs vers des sites légitimes. Les fraudeurs exploitent souvent les programmes d'affiliation au contenu légitime pour gagner des commissions illégitimes pour la promotion (c'est-à-dire la redirection) de leurs programmes.

Un autre aspect remarquable de la page d’hébergement frauduleuse est qu’elle a demandé l’autorisation d’afficher les notifications du navigateur. Les sites Web malveillants utilisent ces notifications pour mener des campagnes publicitaires intrusives, promouvant principalement les escroqueries en ligne, les logiciels peu fiables ou dangereux et les logiciels malveillants potentiels.

Comment devez-vous agir si vous pensez être tombé sur une arnaque ?

Si vous pensez être tombé sur une arnaque en naviguant sur Internet, il est important de prendre des mesures immédiates pour vous protéger et protéger vos informations personnelles. Voici ce que vous devriez faire :

• Ne pas vous engager : évitez d'interagir avec le site Web suspect ou tout contenu associé. Ne cliquez sur aucun lien, ne téléchargez pas de fichiers et ne fournissez aucune information personnelle.
• Fermez l'onglet ou la fenêtre du navigateur : si vous utilisez un navigateur Web et que vous rencontrez un site suspect, fermez immédiatement l'onglet ou la fenêtre. Cela peut aider à éviter une nouvelle exposition à l’arnaque.
• Ne fournissez pas d’informations personnelles : ne partagez jamais d’informations personnelles ou financières avec un site Web suspect ou via des liens fournis par celui-ci. Les organisations légitimes ne demanderont pas de données sensibles de cette manière.
• Exécutez une analyse de sécurité : effectuez une analyse complète du système et une analyse anti-malware sur votre appareil pour rechercher les menaces potentielles. Assurez-vous que votre logiciel antivirus et anti-malware est à jour.
• Modifier les mots de passe : si vous avez saisi des mots de passe sur le site suspect, modifiez-les immédiatement pour les comptes associés. Il s'agit d'une mesure de précaution visant à empêcher tout accès non autorisé.
• Signaler l'arnaque : signalez l'arnaque aux autorités et organisations compétentes. Cela inclut les forces de l'ordre locales, la Federal Trade Commission (FTC), l'agence de protection des consommateurs de votre pays et l'Anti-Phishing Working Group (APWG).
• Informez votre institution financière : Si vous soupçonnez que vos informations financières ont pu être compromises, contactez votre banque ou votre société de carte de crédit pour signaler la situation et surveiller vos comptes pour détecter toute activité non autorisée.
• Activer l'authentification à deux facteurs (2FA) : si vous ne l'avez pas déjà fait, activez 2FA sur vos comptes en ligne. Cela fournit une couche de sécurité supplémentaire et rend plus difficile l’accès à vos comptes pour les utilisateurs non autorisés.