Escroqueries au support technique
Cet avertissement de virus est la véritable attaque.
Qu'est-ce que Escroqueries au support technique?
Une alerte de navigateur en plein écran indique que votre ordinateur est infecté et donne un numéro à appeler. Rien de tout cela n’est réel : il s’agit d’une page Web, et la panique qu’elle provoque est l’attaque dans son ensemble. Quiconque appelle atteint un escroc qui lui fait passer outre l'antivirus, l'incite à installer un logiciel d'accès à distance et à payer pour une fausse protection. Vous suivrez cet appel jusqu'au bout, repérerez les signaux d'alarme que vous avez manqués, puis limiterez les dégâts : appelez le vrai service informatique, déposez un rapport et gelez la carte.
Ce que vous apprendrez dans Escroqueries au support technique
- Identifiez les fausses alertes de virus, les tactiques d'écran de verrouillage du navigateur et l'ingénierie sociale basée sur la peur.
- Reconnaître pourquoi fermer l'onglet du navigateur, sans appeler le numéro, est le premier pas à faire en cas de fausse alerte virale
- Reconnaître comment les outils d'accès à distance sont abusés par des opérateurs de support technique frauduleux
- Faire la distinction entre les procédures d'assistance informatique légitimes et les comportements frauduleux en matière d'assistance technique
- Exécutez les étapes de récupération appropriées après un appel frauduleux : contactez la sécurité informatique, déposez un rapport d'incident et gelez la carte compromise.
Escroqueries au support technique — Étapes de la formation
-
Un trimestre chargé
Nous sommes jeudi après-midi. Vous travaillez sur le rapport de performance du premier trimestre pour un client majeur. L’échéance est demain et il vous faudra encore croiser quelques repères statistiques. Vous décidez de rechercher des données sectorielles sur un site de référence que vous avez déjà utilisé.
-
Recherche de données
Alice ouvre StatReference, un site de ressources statistiques qu'elle a utilisé à plusieurs reprises. Lors de l'analyse de la page à la recherche d'ensembles de données pertinents, une petite notification apparaît dans le coin de l'écran. Cela ressemble à une alerte système Windows, avec une icône de bouclier et un texte rouge urgent.
-
L'"alerte virus"
Le navigateur redirige vers une terrifiante page d’avertissement en plein écran. Bordures rouges clignotantes, logo Windows Defender et « MENACE CRITIQUE DÉTECTÉE » en texte massif. La page répertorie plusieurs menaces actives et affirme que les données personnelles d'Alice risquent d'être volées. Un numéro de téléphone s'affiche bien en évidence : 1-888-330-4127 - 'Appelez immédiatement le support certifié Microsoft.'
-
Appel à l'aide
Le cœur d'Alice s'emballe. Son rapport client contient des données financières sensibles : si son ordinateur est réellement infecté, les données du client pourraient être compromises. Alors que l’échéance approche et que la peur obscurcit son jugement, elle saisit son téléphone et compose le numéro de l’avertissement.
-
"Support certifié Microsoft"
Quelqu'un décroche après une seule sonnerie. Il se présente comme Ryan, un technicien certifié, et affirme immédiatement que l'ordinateur d'Alice a été signalé par des menaces critiques. Son ton est calme, professionnel et rassurant.
-
Le pitch d'accès à distance
Ryan accentue l'urgence, affirmant que le système d'Alice a besoin d'un diagnostic à distance immédiat. Il lui demande de télécharger un outil spécifique afin de pouvoir analyser les menaces à distance.
-
Téléchargement de l'outil
Alice opens the URL Ryan provided. The page looks professional - a shield logo, 'Microsoft Partner' and 'Norton Verified' badges, and a prominent download button for 'SecureAssist Pro.'
-
Exécution du programme d'installation
Le téléchargement se termine rapidement. Alice ouvre son gestionnaire de fichiers et double-clique sur le fichier pour l'installer, impatiente de lancer le « diagnostic » afin que Ryan puisse résoudre le problème.
-
L'avertissement antivirus
The moment Alice runs the file, her antivirus software springs into action. A red alert appears: the file contains a Remote Access Trojan. Ryan, still on the line, has a ready explanation and wants the warning gone. He sounds so confident that Alice begins to doubt her own antivirus. Against her instincts, she decides to dismiss the warning and let the 'technician' proceed.
-
Annulation de la protection
Couverture des référentiels de sécurité
MITRE ATT&CK
- T1656 Impersonation
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind