Arnaque contextuelle d'alerte de pare-feu Windows Defender

Lors d'un examen de sites Web peu fiables, nos chercheurs ont identifié une arnaque au support technique connue sous le nom d'« Alerte du pare-feu Windows Defender ». Ce système frauduleux reproduit les alertes Windows et affirme faussement que l'appareil de l'utilisateur est infecté, dans le but d'inciter la victime à contacter une ligne d'assistance fabriquée de toutes pièces dans le cadre d'une arnaque élaborée.

Lors de l'accès à un site présentant « l'alerte du pare-feu Windows Defender », la page d'arrière-plan simulait l'erreur d'écran bleu, une erreur critique du système Windows. La fenêtre contextuelle qui a suivi, prétendument une alerte de Microsoft Defender Antivirus (anciennement Windows Defender), affirmait la présence d'un logiciel publicitaire sur l'appareil du visiteur et détaillait les menaces potentielles associées au logiciel. L'utilisateur a ensuite été invité à appeler une ligne d'assistance.

En choisissant de cliquer sur le bouton « Continuer vers le site Web » dans la fenêtre contextuelle, vous avez accédé à une page différente imitant le site Web de Microsoft. Cette page incorporait plusieurs fenêtres contextuelles, notamment une analyse simulée du système et divers rapports sur les menaces, invitant systématiquement l'utilisateur à contacter la ligne d'assistance.

Il est crucial de souligner que toutes les informations présentées par « Windows Defender Firewall Alert » sont fausses ; aucun site Web ne possède la capacité de détecter les menaces sur les appareils des visiteurs. De plus, cette arnaque n'est pas affiliée à Windows, Microsoft ou à tout produit, service ou entité légitime.

Dès l’établissement du contact, les escrocs adoptent l’apparence de techniciens d’assistance et maintiennent cette prétention tout au long du stratagème. Les activités frauduleuses peuvent se dérouler entièrement par téléphone, les cybercriminels trompant leurs victimes pour qu'elles effectuent des transactions financières, divulguent des informations sensibles, achètent des produits, téléchargent/installent des logiciels (y compris des logiciels malveillants) ou entreprennent d'autres actions.

Comment reconnaître une arnaque au support technique ?

Reconnaître une arnaque au support technique est crucial pour éviter une fraude potentielle et protéger vos informations personnelles. Voici quelques signes courants qui peuvent vous aider à identifier une arnaque au support technique :

Appels non sollicités ou pop-ups :
Les services d'assistance technique légitimes ne passent pas d'appels non sollicités et n'affichent pas de fenêtres contextuelles sur votre ordinateur vous avertissant de problèmes supposés. Si vous recevez un appel inattendu ou voyez une fenêtre contextuelle prétendant provenir du support technique, soyez prudent.

Allégations de détection de virus :
Les fraudeurs prétendent souvent avoir détecté des virus ou des logiciels malveillants sur votre appareil, même sans aucune indication préalable. Les logiciels de sécurité légitimes ne vous contacteront pas à l’improviste pour signaler des problèmes.

Pression pour agir immédiatement :
Les fraudeurs du support technique utilisent souvent l'urgence comme tactique, affirmant que votre ordinateur court un risque immédiat et vous invitant à prendre des mesures immédiates. Ils peuvent vous demander de fournir des informations personnelles ou d'accorder un accès à distance à votre ordinateur.

Demandes d'accès à distance :
Les services d'assistance technique légitimes ne demanderont pas d'accès à distance à votre ordinateur à moins que vous n'ayez pris contact. Si quelqu'un demande un accès à distance de manière non sollicitée, il s'agit probablement d'une arnaque.

Demander un paiement :
Les escroqueries au support technique impliquent souvent des demandes de paiement pour de prétendus services ou correctifs. Les services d'assistance technique légitimes ne vous facturent pas l'aide apportée pour résoudre les problèmes courants.

Utilisation de la peur ou des menaces :
Les fraudeurs peuvent utiliser des tactiques de peur, comme menacer de désactiver votre ordinateur ou de vous dénoncer aux autorités si vous ne vous conformez pas. Le support technique légitime ne recourt pas à de telles menaces.

Salutations génériques :
Les appels frauduleux commencent souvent par des salutations génériques telles que « Cher client » ou « Cher utilisateur » plutôt que par votre nom. Les entreprises légitimes disposent généralement de vos informations et s’adresseront à vous personnellement.