Arnaque Internet

Question

Bonjour,

Je me suis faite avoir hier par une escroquerie au moment où j'inscrivais mon relevé de compteur d'électricité sur le site d'Enedis.

Mon écran a été complètement bloqué par une fenêtre d'alerte prétendument estampillée Microsoft France qui se

proposait de me délivrer d'une attaque virale qui bloquait mon ordinateur et risquait d'endommager tout le contenu.

La personne a pris en main mon ordinateur puis m'a fait payer 255 euros pour la réparation en m'installant des trucs antiviraux etc ...

Très inquiète j'ai fini par raconter cela à mon fils qui m'a envoyé un échange du groupe Microsoft établissant que ce genre d'arnaque est fréquent.

J'ai désinstallé aussitôt les 3 applications visibles qu'ils avaient installées et fait opposition à ma carte bancaire.

J'ai vérifié les mises à jour et contrôles Windows ce soir qui ne détectent rien.

Je voudrais cependant m'assurer qu'il n'y a pas une détection plus approfondie à faire.

Est-ce que Microsoft peut indiquer la marche à suivre pour être bien sûr qu'il ne reste aucun truc malveillant dans l'ordinateur ?

Ils doivent savoir que ces gens envoient même  des factures à en-tête de Microsoft-France recopiant leurs coordonnées, c'est très bien fait. 

Merci de m'indiquer  quelle technique simple à  utiliser pour s'assurer que des logiciels malveillants ne sont pas toujours là ?

Cordialement

Anne-Marie

Answer 1

Bonjour,

Effectivement, c'est une arnaque de type TechScam  d'un faux-support technique qui demande d'appeler un certain numéro ou de télécharger une faux logiciel de sécurité.

Bien sûr, il ne faut pas en tenir compte.

C'est le site visité qui est piégé  (volontairement ou pas), ou une publicité intégrée sur une page de ce site. Il faut éviter ce site.

Si cet onglet d'alerte ne peut être refermé par la croix, il faut passer par le Gestionnaire de tâches pour stopper le processus du navigateur.

Si le navigateur est paramétré pour ouvrir les derniers onglets ouverts, se déconnecter d'internet avant d'ouvrir à nouveau ton navigateur, puis le refermer.

Rétablir ta connexion internet et en ouvrant le navigateur, la page de démarrage habituelle s'affichera.

Pour éviter ce type de désagrément, installer une extension "bloqueur de publicités" ou mieux sous Firefox, Chrome et Edge, une extension Malwarebytes très performante.

L'extension protège les utilisateurs contre les nuisances Web, permet une navigation plus sûre et plus rapide,  bloque les escroqueries de faux support technique (TechScam), filtre les fausses annonces, les clickbait, les monnayeurs et autres contenus malveillants, intégre aussi les fonctionnalités de protection traditionnelles telles que le blocage des publicités, des trackers et des sites Web malveillants connus.

Extension Malwarebytes  pour Firefox -> https://addons.mozilla.org/en-US/firefox/addon/malwarebytes/

Extension Malwarebytes  pour Chrome et nouveau Edge -> https://chrome.google.com/webstore/detail/malwarebytes-browser-exte/ihcjicgdanjaechkgeegckofjjedodee

Il faut aussi signaler cette escroquerie

Le support technique Microsoft -> https://www.microsoft.com/fr-fr/reportascam

Les sites cybermalveillance.gouv.fr -> Faire face aux arnaques au faux support technique

et    Internet-signalement.gouv.fr

• Si vous avez fourni vos coordonnées bancaires ou n° de carte de crédit, faites opposition sans délai. Si un paiement est débité sur votre compte, exigez le remboursement en indiquant que vous déposez plainte.
• Si vous avez été contacté par un faux support technique, signalez les faits au ministère de l’intérieur sur sa plateforme Internet-signalement.gouv.fr.
• Déposez plainte au commissariat de police ou à la brigade de gendarmerieou en écrivant au procureur de la Républiquedont vous dépendez. Faites vous, au besoin, assister par un avocat spécialisé.

Puisque le faux support technique a eu accès à ton système nous pouvons contrôler le système pour supprimer tout ce qu'ils ont installé.

Nous allons donc le vérifier en établissant un rapport de diagnostic avec cet outil, pour pouvoir cibler les éléments indésirables ou à corriger et établir un correctif personnalisé : 

---

FRST :

• Télécharge la version FRSTde Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

Pour un système en 32 bits -> **FRST**Pour un système en 64 bits -> **FRST64***Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?*

• Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part,  surtout pas sur les sponsors de la page. 
  Ferme toutes les applications
• Exécute FRST.exe  par clic-droit -> Exécuter en tant qu'administrateur et clique sur Oui  pour accepter le Disclaimer
• Sur le menu principal, clique sur Analyser  et patiente le temps de l'analyse
• A la fin du scan, les rapports FRST.txt  et Addition.txt  sont créés. Poste ces rapports dans ta prochaine réponse. 
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs Le filtre SmartScreenpeut déclencher une alerte. Cliquer sur Actionsou Informations complémentairespuis sur Exécuter quand même

---

Sont attendus les rapports FRST.txt  et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers  et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

@+

Answer 2

Bonjour,

L'extension Malwarebytes est gratuite et très facile d'utilisation, tu peux l'ajouter à ton navigateur sans problème.

La procédure indiquée pour vérifier le système est très simple à suivre, il n'y a aucune difficulté.

Suivre pas à pas ce qui est indiqué, la procédure est très détaillée.

Microsoft ne vérifie pas les systèmes, elle met en garde contre ces pratiques frauduleuses des faux-support, je t'ai indiqué les différentes liens et procédures pour porter plainte et signaler l'arnaque.

@+

Answer 3

Merci.

Mais comme je ne parle pas anglais, pouvez-vous m'indiquer sir l'extension Malwarebytres est payante et s'il n'y a aucun risque à l'installer. Le problème est que toutes les indications de ce logiciel sont données en anglais.

Est-ce que Microsoft -France ne peut pas procéder à un nettoyage sur des ordinateurs qui ont été pris en mais par des escrocs prétendant travailler en leur nom (avec facture au nom et adresse de Microsoft-France) ?

La fin de votre réponse est trop complexe pour un non spécialiste.

Pourriez-vous me donner des éléments de réponse plus accessibles à un non spécialiste ?

Merci d'avance

AMLP