Accueil > Cybermenaces > Les PME face à leur transformation Digitale...

Comment faire face aux arnaques au faux virus et logiciels espion...

Lors de la période de confinement que nous avons connu ces derniers mois, les arnaques au support informatique ont explosé et ont eu pour conséquence de faire de nombreuses victimes. En manipulant des terminologies anxiogènes (verrouille, infecté, ne pas redémarrer votre ordinateur...) et en cumulant un fond bleu, propre à la couleur qu'utilise Microsoft sur son système d'exploitation pour faire état d'un problème sur son système.

Ainsi, l'utilisateur pris au piège devant des mots et des couleurs qui lui laisse à penser que le message émane de son système défaillant est tout naturellement pressé de se sortir d'une telle situation.

Les escrocs se font passer pour des sauveurs en résolvant des problèmes qui n'ont jamais existé et réclament en frais d'intervention un paiement pouvant aller jusqu'à plusieurs centaines d'euros.

Vous travaillés depuis plusieurs heures sur votre ordinateur personnel ou celui de votre entreprise en pleine période de confinement et soudain, un écran bleu apparait et aucune action clavier ou souris ne vous permet de faire disparaitre celle-ci.

Le message véhiculé par l'écran affiché est sans équivoque. Votre ordinateur est infecté par un virus.

Le code de couleur et les termes utilisés sur cette page sont faits pour que vous ne soyez plus véritablement en mesure de réfléchir à la situation.

Cette situation peut être tellement anxiogène que certains utilisateurs d'ordinateurs APPLE s'y laissent même prendre. Un comble !

Votre premier reflex doit être la réflexion avant toute action :

N'appelez pas le numéro indiqué - Le soi-disant support technique que vous auriez en ligne n'est autre qu'une organisation pirate qui aura pour principale mission de vous faire croire à votre mauvaise fortune et vous demander par la suite le paiement d'une somme en règlement de problèmes qui n'ont jamais existé.

Cette technique d’arnaque existe depuis de nombreuses années et aucun pays n'échappe à celle-ci. La crédulité des utilisateurs et leur manque de connaissance des "choses" informatiques n'ont pas de frontière. Pire, lorsque l'utilisateur fait appel aux secrets cachés derrière le numéro communiqué, et afin de faire croire à travail pour vous sortir de votre mauvais pas, ceux-ci vous proposent souvent de prendre à distance le contrôle de votre ordinateur - Le risque est alors ultime, car ceux-ci seront en mesure de collecter l'intégralité de son contenu à vos dépens.

De 200 à 1 000 € pour résoudre un problème qui n'existe pas !

Comme souvent, les utilisateurs bernés n'ont jamais entendu parler de cette escroquerie. Dans la foulée du message-écran, beaucoup appels le numéro à l'écran et pendant plusieurs heures les escrocs vont fournir un pseudo prestation de service informatique. Ceux-ci vont dans le meilleur des cas installer un vrai logiciel antivirus du marché et manipuler à distance les données contenues dans l'ordinateur de l'utilisateur. Bien sûr, tout ceci ne pourra se faire que ce même utilisateur donne accès à l'ordinateur soi-disant infecté.

Un scan est lancé sous les yeux de l'utilisateur et à l'issue de celui-ci, les escrocs vous gratifient d'une conclusion faite pour vous rassurer - votre ordinateur et ses données sont sauvés - votre interlocuteur vous précise qu'une garantie de six mois est là pour vous tranquilliser de toute possible et future invasion.

Coût de l'opération : 300 €. Quelle chance pour cet utilisateur, il l'à échappé belle ! D’autres arnaques peuvent demander jusqu’à 1 000 € pour solutionner ce problème qui n'a jamais existé, car, plus vous montrez de l'anxiété à votre interlocuteur et plus il sera à même de faire monter la facture pour vous persuadée qu'il vous a sauvé et que cela n'a pas de prix ?

Le paiement se fait par carte bancaire et vous recevrez en plus une facture. Comme beaucoup, c'est lorsque vous échangez sur votre mésaventure avec quelqu'un d'autre, un ami, un professionnel ou autre que vous comprenez que vous avez été victoire d'une supercherie. Celle-ci est d'autant plus grave que vous avez laissé un tiers prendre le contrôle de votre machine, de ses données de votre numéro de carte bancaire.

Ne comptez pas vous faire rembourser.

- Vous avez accepté qu'un inconnu entre "chez vous"

- Vous lui avez donné accès à vos données - y compris les plus confidentielles

- Vous avez payé ledit prestataire pour un service "fantome"

Vous avez donc été volontaire et acteur de votre mésaventure de bout en bout.

Comment se débarrasser de l’écran bleu ?

Cette arnaque existe au travers de multiples variations. Chaque variation peut avoir une mécanique différente pour être résolue. Le site gouvernemental d’aide aux victimes de cybermalveillance donne quelques pistes qu'il est bon de consulter avant toute réelle intervention :

• Essayer de conserver le plus de preuves possible : numéro de téléphone, photos de l’écran, adresse de la page web visitée quand l’arnaque s’est déclenchée… N’hésitez pas à faire appel à des personnes de votre entourage pour vous accompagner...
• Redémarrez l’ordinateur, en appuyant longuement sur le bouton d’arrêt pour l’éteindre. Dans les versions les moins virulentes de l’arnaque, cela suffira à fermer la page web, et à reprendre le contrôle sur votre ordinateur.
• Ensuite, nettoyez votre navigateur web (Edge, Chrome, Firefox…). Sur Chrome par exemple, allez dans « paramètres » puis « confidentialité et sécurité » et « Effacer les données de navigation. »
• Certaines versions plus virulentes pourraient demander l’intervention d’un professionnel. La page pourrait provenir d’un malware, installé grâce à un phishing réussi. Dans ce cas-là, vous pouvez contacter un professionnel vérifié par le gouvernement sur Cybermalveillance - https://www.cybermalveillance.gouv.fr/diagnostic

Vous avez été victime de cette escroquerie ?

Suivez les étapes suivantes dans l’ordre :

• Faite opposition sur votre carte bancaire. La grande majorité des banques disposent d’une ligne téléphonique ininterrompue pour gérer les oppositions, n’attendez pas un retour de votre conseiller.
• Désinstallez en priorité le logiciel de bureau à distance que l’escroc vous a fait installer. Ensuite, vérifiez que vous connaissez tous les logiciels présents sur vos ordinateurs, et supprimez tout programme suspect.
• Changez tous vos mots de passe ou au minimum ceux communiqué aux escrocs. Grâce au logiciel de bureau à distance, les escrocs pourraient avoir eu accès à certains de vos mots de passe. Revendus, ils pourraient servir à d’autres escrocs pour vous arnaquer à nouveau.
• Signalez votre mésaventure sur Pharos, la plateforme du ministère de l’Intérieur. Vous pouvez également déposer plainte au commissariat. Si vous avez collecté des preuves, amenez-les. Vous pouvez demander l’aide gratuite de France Victimes, le numéro d’aide aux victimes du ministère de la Justice, au 116 006.
• Redoublez de vigilance - Vous vous êtes fait arnaquer une fois, les escrocs vous auront identifié comme une cible vulnérable, et tenteront sûrement de vous piéger à nouveau.