Très préjudiciable pour les victimes, très rentable pour le cyber-délinquant, l’escroquerie au faux support informatique est pourtant facile à éviter.
- Comment l’escroquerie arrive ?
- Comment on me vole ?
- Comment me protéger ?
- Comment réagir si on m’escroque ?
1. Comment l’escroquerie arrive ?
Imaginez-vous en train de surfer sur le web quand tout à coup vous voyez sur votre écran une fenêtre apparaitre comme celle de la vidéo ci-dessous :
Ambiance catastrophe !
La fenêtre indique que :
- le « Centre de sécurité Windows Defendrer » a bloqué votre PC « pour des raisons de sécurité » car il est infecté par un « Trojan », que vos données ont été compromises, que l’ordinateur est désactivé,
- que vous devez immédiatement téléphoner à « l’assistance Windows » au numéro indiqué (on l’a flouté en l’espèce) pour supprimer ce « Trojan »,
- que si vous fermez cette fenêtre vos informations personnelles seront en danger et que votre enregistrement Windows sera suspendu
La voix off signale que :
- le numéro de téléphone est gratuit,
- que vous devez partager un code avec un agent pour résoudre le problème,
- que le disque dur peut perdre ses données si vous fermez « cette page »,
- et que vous devez téléphoner, « s’il vous plait », à «Microsoft support groupe ».
Que faire ?
Téléphoner ?
2. Comment on me vole ?
La technique de l’escroquerie au faux support informatique
Elle consiste à vous faire croire à une histoire :
- que vous avez affaire à un support informatique officiel alors que vous avez affaire à un escroc,
- que votre ordinateur a un problème technique alors qu’il n’en a pas,
- qu’il faut procéder à un dépannage informatique à distance alors que votre ordinateur fonctionne tout à fait correctement,
- et qu’il faut contacter ce support immédiatement pour le réparer.
L’escroc attend patiemment près de son téléphone que vous le contactiez.
Quand vous lui téléphonerez, ce prétendu « réparateur » vous demandera de prendre la main à distance sur votre ordinateur pour procéder à un soi-disant « dépannage » et vous demandera de régler cette prestation par carte bancaire. Vous lui donnerez les numéros de la CB en pensant qu’il vous a sauvé de de la catastrophe alors qu’il vient de vous voler !
La stratégie de l’escroc
Pour ne pas être démasqué, l’escroc utilise beaucoup d’artifices et de maquillages :
- il se fait passer très souvent pour le support informatique de Microsoft mais il usurpe de plus en plus d’autres identités de sociétés informatiques très connues pour faciliter votre mise en confiance : il n’hésite pas à utiliser leurs noms, leurs marques, leurs logos, etc…
- il se fait passer pour « un bon père de famille » ou « une bonne mère de famille » : une personne serviable, généreuse, protectrice, avec un esprit civique…
Pour vous inciter à le contacter :
- il utilise un ton alarmiste dans le message qu’il vous adresse,
- il vous demande d’agir en urgence,
- il vous met le numéro de téléphone en évidence,
- il vous précise qu’il est gratuit,
- il vous fait peur en vous indiquant que si vous ne le faites pas les conséquences seront graves.
Pour vous volez, il vous fait croire que vous avez eu besoin de ses services pour retrouver une situation normale.
Il existe de très nombreuses variantes
- Au lieu d’une fenêtre s’affichant sur votre écran, il peut s’agir d’un email, un SMS ou d’un appel téléphonique.
- Au lieu d’un numéro de téléphone à contacter, l’escroc peut vous demander de cliquer sur un bouton piégé, un lien piégé ou d’aller sur un site piégé pour récupérer les numéros de votre carte bancaire.
- Il peut souhaiter :
- voler vos données personnelles comme un RIB, une carte d’identité, un justificatif de domicile, un bulletin de paie pour contracter un crédit, un contrat de location, etc…
- faire des achats sur les sites où votre carte bancaire est renseignée et auxquels il a accès,
- mettre des logiciels malveillants sur votre ordinateur.
Les escrocs ont une imagination sans borne quand il s’agit de s’enrichir à vos dépens.
3. Comment me protéger ?
Fermez l’ordinateur
Eteignez l’ordinateur ou forcez l’arrêt en appuyant longuement sur ON/OFF. Ça devrait suffire dans la plupart des cas pour régler le problème. Si la fenêtre réapparait ou si vous craignez un risque, faites un point général sur votre sécurité informatique. Des réparateurs informatiques sont disponibles ici.
Autres mesures de protection :
- Ne pas téléphoner au numéro indiqué
- Ne pas cliquer sur un lien
- Ne pas répondre
- Ne pas aller sur le site mentionné
- Ne rien télécharger
- Raccrocher si l’escroc vous contacte
- Ne pas donner les numéros de la carte bancaire
- Prenez des photos pour constituer des preuves
- Débrancher la box
Evitez le hors-piste
L’escroquerie au faux support informatique arrive très souvent après avoir consulté des sites pornographiques, des sites illégaux de streaming ou de téléchargement ! Autrement dit, des sites peu sûrs où les escrocs sont très fréquents. Mieux vaut connaitre les risques avant de s’y lancer !
4. Comment réagir si on m’escroque ?
Chaque cas est unique mais on peut mentionner quelques règles de base :
- Eteignez l’ordinateur notamment si l’escroc a pris la main de votre ordinateur à distance. S’il se rallume tout seul, débranchez la box pour le mette hors ligne, la prise d’alimentation et la batterie s’il s’agit d’un ordinateur portable.
- Prévenez votre banque pour connaitre les démarches à suivre.
- Changez les mots de passe des comptes auxquels l’escroc a eu accès ou a pu avoir accès. De préférence, à partir d’un ordinateur qu’il n’a pas touché.
- Déposez plainte : si vous avez besoin d’une assistance ou de conseils, des avocats spécialisés dans cette escroquerie sont disponibles 24h/24 ici.
- Informez la CNIL si des données personnelles de vos clients, partenaires ou collaborateurs ont été volées.
- Si vous avez besoin d’établir des preuves de cette escroquerie, des huissiers sont immédiatement disponibles ici.
- Si vous voulez vérifier l’état de votre ordinateur ou qu’il redevienne comme auparavant, faites intervenir un réparateur informatique, un vrai cette fois-ci, en cliquant là.
