Arnaque contextuelle « Système d'exploitation bloqué en raison d'une activité douteuse »

En enquêtant sur des sites Web suspects, nos chercheurs sont tombés sur l'arnaque au support technique « Système d'exploitation bloqué en raison d'une activité douteuse ». L'objectif principal de ce contenu trompeur est d'inciter les utilisateurs à appeler un service d'assistance Microsoft contrefait pour déverrouiller leur appareil et résoudre les problèmes potentiels.

Il est crucial de souligner que toutes les informations fournies par cette arnaque sont entièrement fausses et n'ont aucune affiliation avec Windows ou son développeur, Microsoft. La page Web hébergeant cette arnaque se fait passer pour le site Web officiel de Microsoft. Lorsqu'il y est accessible, il inonde le visiteur de multiples fenêtres contextuelles contenant de fausses menaces et des problèmes censés affecter l'appareil de l'utilisateur. L’arnaque incite constamment les utilisateurs à appeler la ligne d’assistance fournie.

Les étapes suivantes du stratagème peuvent varier une fois que les fraudeurs sont contactés. En règle générale, la victime est invitée à accorder l'accès à son ordinateur à distance par de prétendus « techniciens experts » ou « support Microsoft », souvent en utilisant des logiciels légitimes comme UltraViewer, TeamViewer ou AnyDesk.

Une fois l’accès accordé, les cybercriminels peuvent infliger différents types de dommages tout en conservant l’illusion de supprimer des logiciels malveillants ou d’autres services. Par exemple, ils peuvent désactiver ou désinstaller des outils de sécurité légitimes, installer des programmes antivirus contrefaits, extraire des informations sensibles ou introduire de véritables logiciels malveillants tels que des chevaux de Troie, des ransomwares ou des cryptomineurs dans le système.

Abus potentiel de données utilisateur obtenues illégalement

Les données généralement ciblées comprennent les identifiants de connexion (tels que les e-mails, les réseaux sociaux, les médias sociaux, le commerce électronique, les services bancaires en ligne et les portefeuilles de crypto-monnaie), les informations personnelles identifiables (telles que les détails de la carte d'identité et les numérisations/photos de passeport) et les données financières. (tels que les détails du compte bancaire et les numéros de carte de crédit).

Les victimes peuvent être contraintes de divulguer ces informations sensibles par téléphone ou de les saisir dans des fichiers ou des sites Web de phishing. Des logiciels malveillants de type voleur peuvent également être utilisés à cette fin.

De plus, les fraudeurs du support technique exigent des paiements exorbitants. Les criminels emploient souvent des méthodes difficiles à retracer pour obtenir des fonds, telles que des crypto-monnaies, des cartes cadeaux, des bons prépayés ou de l'argent liquide dissimulé envoyé dans des colis. Le recours à de telles méthodes réduit la probabilité d’être poursuivi par les autorités et les victimes de récupérer leurs fonds. Il convient de noter que les victimes d'arnaques réussies sont fréquemment ciblées à plusieurs reprises.

En résumé, faire confiance à une arnaque telle que « Système d'exploitation bloqué en raison d'une activité douteuse » peut entraîner des infections du système, des pertes de données, de graves violations de la vie privée, des pertes financières substantielles et même un vol d'identité.

Si quitter une page Web trompeuse s'avère difficile, il est conseillé d'utiliser le Gestionnaire des tâches de Windows pour mettre fin au processus du navigateur. Lors de la réouverture du navigateur, évitez de restaurer la session de navigation précédente, car cela rouvrirait la page d'arnaque.