Escroqueries au support technique

Escroqueries au support technique

Cet avertissement de virus est la véritable attaque.

Qu'est-ce que Escroqueries au support technique?

Une alerte de navigateur en plein écran indique que votre ordinateur est infecté et donne un numéro à appeler. Rien de tout cela n’est réel : il s’agit d’une page Web, et la panique qu’elle provoque est l’attaque dans son ensemble. Quiconque appelle atteint un escroc qui lui fait passer outre l'antivirus, l'incite à installer un logiciel d'accès à distance et à payer pour une fausse protection. Vous suivrez cet appel jusqu'au bout, repérerez les signaux d'alarme que vous avez manqués, puis limiterez les dégâts : appelez le vrai service informatique, déposez un rapport et gelez la carte.

Ce que vous apprendrez dans Escroqueries au support technique

Escroqueries au support technique — Étapes de la formation

  1. Un trimestre chargé

    Nous sommes jeudi après-midi. Vous travaillez sur le rapport de performance du premier trimestre pour un client majeur. L’échéance est demain et il vous faudra encore croiser quelques repères statistiques. Vous décidez de rechercher des données sectorielles sur un site de référence que vous avez déjà utilisé.

  2. Recherche de données

    Alice ouvre StatReference, un site de ressources statistiques qu'elle a utilisé à plusieurs reprises. Lors de l'analyse de la page à la recherche d'ensembles de données pertinents, une petite notification apparaît dans le coin de l'écran. Cela ressemble à une alerte système Windows, avec une icône de bouclier et un texte rouge urgent.

  3. L'"alerte virus"

    Le navigateur redirige vers une terrifiante page d’avertissement en plein écran. Bordures rouges clignotantes, logo Windows Defender et « MENACE CRITIQUE DÉTECTÉE » en texte massif. La page répertorie plusieurs menaces actives et affirme que les données personnelles d'Alice risquent d'être volées. Un numéro de téléphone s'affiche bien en évidence : 1-888-330-4127 - 'Appelez immédiatement le support certifié Microsoft.'

  4. Appel à l'aide

    Le cœur d'Alice s'emballe. Son rapport client contient des données financières sensibles : si son ordinateur est réellement infecté, les données du client pourraient être compromises. Alors que l’échéance approche et que la peur obscurcit son jugement, elle saisit son téléphone et compose le numéro de l’avertissement.

  5. "Support certifié Microsoft"

    Quelqu'un décroche après une seule sonnerie. Il se présente comme Ryan, un technicien certifié, et affirme immédiatement que l'ordinateur d'Alice a été signalé par des menaces critiques. Son ton est calme, professionnel et rassurant.

  6. Le pitch d'accès à distance

    Ryan accentue l'urgence, affirmant que le système d'Alice a besoin d'un diagnostic à distance immédiat. Il lui demande de télécharger un outil spécifique afin de pouvoir analyser les menaces à distance.

  7. Téléchargement de l'outil

    Alice opens the URL Ryan provided. The page looks professional - a shield logo, 'Microsoft Partner' and 'Norton Verified' badges, and a prominent download button for 'SecureAssist Pro.'

  8. Exécution du programme d'installation

    Le téléchargement se termine rapidement. Alice ouvre son gestionnaire de fichiers et double-clique sur le fichier pour l'installer, impatiente de lancer le « diagnostic » afin que Ryan puisse résoudre le problème.

  9. L'avertissement antivirus

    The moment Alice runs the file, her antivirus software springs into action. A red alert appears: the file contains a Remote Access Trojan. Ryan, still on the line, has a ready explanation and wants the warning gone. He sounds so confident that Alice begins to doubt her own antivirus. Against her instincts, she decides to dismiss the warning and let the 'technician' proceed.

  10. Annulation de la protection

Couverture des référentiels de sécurité

MITRE ATT&CK

  • T1656 Impersonation

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind