Arnaque contextuelle « Ransomware EXE.01092-1_Alert »

Notre équipe de recherche a découvert la fraude au support technique « Ransomware EXE.01092-1_Alert » lors d'un examen de routine des sites Web suspects. Ce système est conçu pour tromper les utilisateurs en leur faisant croire qu'ils ont de fausses infections du système, les amenant à appeler une hotline d'assistance frauduleuse.

Il convient de noter que dans certains cas, la fenêtre contextuelle « Ransomware EXE.01092-1_Alert » est suivie de l'arnaque « Trojan:Slocker ». Le site Web exécutant cette arnaque au support technique semble être le site officiel de Microsoft, où plusieurs pop-ups apparaissent, et la fenêtre « Ransomware EXE.01092-1_Alert » peut être remplacée par l'arnaque « Trojan:Slocker ». Les visiteurs sont avertis des infections inexistantes par des chevaux de Troie et des ransomwares et sont encouragés à demander de l’aide.

Il est important de souligner que toutes ces affirmations sont fausses et que cette arnaque n'a aucun lien avec Microsoft Corporation ou l'un de ses produits ou services.

Cette escroquerie peut principalement se produire lors d'un appel téléphonique, au cours duquel les fraudeurs se font passer pour des techniciens d'assistance pour inciter les victimes à révéler des informations sensibles, à effectuer des transactions financières ou à télécharger et installer des logiciels malveillants.

Cependant, les escroqueries typiques au support technique impliquent souvent que les cybercriminels accèdent à distance aux appareils des utilisateurs, ce qui peut encore augmenter le niveau de menace potentielle pour la victime.

Comment reconnaître une arnaque au support technique ?

Reconnaître une arnaque au support technique est crucial pour vous protéger contre une fraude potentielle. Voici quelques signes courants pour vous aider à identifier une arnaque au support technique :

• Appels non sollicités ou fenêtres contextuelles : les services d'assistance technique légitimes n'initient généralement pas de contact avec vous à moins que vous ne les ayez d'abord contactés. Si vous recevez un appel non sollicité ou un message contextuel prétendant provenir du support technique, soyez prudent.
• Allégations d'une menace de sécurité : les fraudeurs créent souvent un sentiment d'urgence en prétendant que votre ordinateur est infecté par des virus, des logiciels malveillants ou d'autres menaces de sécurité. Ils peuvent utiliser des tactiques alarmistes pour vous pousser à agir immédiatement.
• Demande d'accès à distance : une tactique courante dans les escroqueries au support technique consiste à demander un accès à distance à votre ordinateur. Ils prétendront qu'ils doivent résoudre les problèmes allégués, mais cela permet aux fraudeurs de potentiellement voler vos données ou d'installer des logiciels malveillants.
• Demandes de paiement : les fraudeurs du support technique peuvent demander un paiement initial, affirmant que cela est nécessaire pour résoudre le problème. Les services d'assistance technique légitimes fournissent généralement une estimation des coûts et ne demandent un paiement qu'une fois le problème résolu.
• Usurpation d'identité d'entreprises connues : les fraudeurs prétendent souvent appartenir à des entreprises réputées comme Microsoft, Apple ou votre fournisseur de services Internet. Ils peuvent utiliser de faux logos et un langage à consonance officielle pour paraître légitimes.
• Tactiques de vente à haute pression : les fraudeurs peuvent utiliser des tactiques de vente agressives pour vous amener à accepter leurs services. Ils pourraient insister sur une action immédiate et menacer de désactiver votre ordinateur si vous ne vous conformez pas.
• Mauvaises grammaire et orthographe : de nombreux messages frauduleux du support technique et des sites Web contiennent des erreurs d'orthographe et de grammaire. Les entreprises légitimes maintiennent généralement une communication professionnelle.