Attention : arnaque à la fenêtre contextuelle d'analyse de sécurité de Windows Defender

Qu'est-ce que l'arnaque contextuelle d'analyse de sécurité Windows Defender ?

La fenêtre contextuelle « Windows Defender Security Scan » est une arnaque en ligne trompeuse conçue pour tromper les utilisateurs en leur faisant croire que leur ordinateur est infecté par des menaces dangereuses. Cette arnaque imite une véritable analyse de sécurité, prétendant détecter des problèmes graves tels que des « violations de réseau » ou des « vols de données compromises ». Les victimes sont ensuite invitées à appeler un numéro d'assistance frauduleux pour résoudre les menaces supposées.

Il est important de préciser que cette arnaque n'a aucun lien avec Microsoft ou tout autre service de sécurité Windows légitime. Aucun site Web ne peut effectuer une analyse de sécurité en temps réel sur l'ordinateur d'un visiteur. Les avertissements affichés sont entièrement fabriqués pour provoquer la panique et convaincre les utilisateurs de s'engager avec les escrocs.

Comment fonctionne l'arnaque

Lorsqu'un utilisateur accède à une page frauduleuse hébergeant la fenêtre contextuelle « Windows Defender Security Scan », la page Web lance automatiquement une fausse analyse antivirus. Les résultats indiquent toujours des menaces de sécurité graves, quel que soit l'état réel de l'ordinateur. La fenêtre contextuelle affiche ensuite un numéro de téléphone, prétendant faussement mettre les utilisateurs en contact avec des techniciens certifiés Microsoft capables de résoudre le problème.

Il s'agit d'une technique courante utilisée dans les escroqueries liées au support technique. Les fraudeurs qui mettent en œuvre ces stratagèmes se font passer pour des agents de support légitimes et tentent de convaincre les victimes de fournir un accès à distance à leurs appareils ou de divulguer des informations personnelles et financières.

Voici ce que disent les fenêtres contextuelles :

Windows Defender Security Scan

CRITICAL SYSTEM ALERT: NETWORK BREACH DETECTED

Immediate action required to prevent data loss

Contact Microsoft Security team: +1-800-555-0199

Les dangers d'appeler un faux numéro d'assistance

Si un utilisateur appelle le numéro fourni dans l'arnaque, il sera mis en relation avec des cybercriminels se faisant passer pour des experts en sécurité. Ces escrocs demandent souvent aux victimes d'installer des logiciels d'accès à distance comme TeamViewer ou UltraViewer. Grâce à cet accès, les fraudeurs peuvent manipuler le système, supprimer les programmes de sécurité authentiques et installer des logiciels malveillants.

Une fois connectés à l'appareil d'une victime, les escrocs peuvent :

• Extraire des informations personnelles sensibles, par exemple les noms d’utilisateur, les mots de passe et les coordonnées bancaires.
• Installez de faux outils de sécurité et exigez le paiement de services inutiles.
• Inciter les utilisateurs à effectuer des paiements via des méthodes intraçables comme la cryptomonnaie ou les cartes-cadeaux.
• Utilisez des logiciels malveillants pour verrouiller des fichiers et exiger une rançon pour leur libération.

Comment identifier et éviter l'arnaque

Être capable de reconnaître les fenêtres contextuelles de sécurité frauduleuses peut aider les utilisateurs à éviter d'être victimes d'escroqueries. Voici quelques signaux d'alarme :

• L'alerte apparaît soudainement lors de la navigation sur Internet, souvent dans un mode plein écran qui rend difficile la fermeture de la fenêtre.
• Il avertit des menaces de sécurité critiques sans avoir effectué une analyse réelle.
• Cela incite à agir immédiatement, comme appeler un numéro d’assistance ou cliquer sur un lien.
• L'avertissement utilise des termes obsolètes ou incorrects, tels que « Windows Defender » au lieu de « Microsoft Defender Antivirus ».

Pour rester en sécurité :

• Ne faites pas confiance aux alertes de sécurité non sollicitées qui apparaissent dans votre navigateur Web.
• Fermez immédiatement l’onglet du navigateur ou utilisez le Gestionnaire des tâches pour forcer la fermeture du navigateur si nécessaire.
• N'appelez jamais les numéros de téléphone fournis dans les avertissements contextuels.
• Évitez d’accorder un accès à distance à toute personne prétendant être un membre du support technique, sauf si vous avez vérifié sa légitimité.

Que faire si vous êtes impliqué dans une arnaque

Si vous avez été victime d'une arnaque, suivez ces étapes pour sécuriser votre système et vos données :

• Se déconnecter d’Internet : cela peut empêcher tout accès à distance supplémentaire à votre ordinateur.
• Désinstallez tout logiciel d’accès à distance : si des escrocs accèdent à votre appareil, supprimez immédiatement le logiciel qu’ils ont utilisé.
• Modifiez vos mots de passe : si vous partagez des informations d’identification, mettez-les à jour pour tous les comptes associés.
• Analysez votre système : exécutez une analyse de sécurité complète à l'aide d'un logiciel antivirus légitime pour rechercher d'éventuels programmes malveillants.
• Surveiller les transactions financières : si vous fournissez des informations de paiement, vérifiez les transactions non autorisées et contactez votre banque si nécessaire.

Comment ces escroqueries sont promues

Les escroqueries liées au support technique, comme la fenêtre contextuelle « Analyse de sécurité Windows Defender », sont souvent diffusées via des publicités en ligne trompeuses, des liens de courrier électronique malveillants et des sites Web compromis. Voici quelques-unes des façons les plus courantes dont les utilisateurs sont confrontés à ces escroqueries :

• Cliquer sur des publicités suspectes redirige vers des pages d'assistance frauduleuses.
• Visiter des sites Web qui utilisent des fenêtres contextuelles trompeuses pour diffuser de fausses alertes de sécurité.
• Réception de courriers indésirables ou de messages contenant des liens vers des sites Web frauduleux.

Prévenir les futures escroqueries liées au support technique

Pour vous protéger contre les escroqueries liées au support technique à l’avenir, suivez ces bonnes pratiques :

• Utilisez un programme antivirus réputé : maintenez votre logiciel de sécurité à jour pour détecter et bloquer les sites Web frauduleux.
• Soyez prudent avec les notifications du navigateur : autorisez uniquement les notifications provenant de sites Web de confiance et bloquez toute demande d'autorisation suspecte.
• Vérifiez les URL avant de cliquer : les sites frauduleux utilisent souvent des versions mal orthographiées de domaines légitimes pour tromper les utilisateurs.
• Ignorez les avertissements de sécurité non sollicités : Microsoft et d’autres entreprises réputées n’utilisent pas d’avertissements contextuels pour informer les utilisateurs des menaces de sécurité.
• Informez-vous et informez les autres : comprendre comment fonctionnent ces escroqueries peut aider à prévenir de futures victimes.

Réflexions finales

L'arnaque par pop-up « Windows Defender Security Scan » est une tactique trompeuse créée pour inciter les utilisateurs à appeler des lignes d'assistance frauduleuses et à leur donner accès à leur ordinateur. En restant informés, en reconnaissant les signaux d'alerte et en adoptant des habitudes de navigation sûres, les utilisateurs peuvent se protéger efficacement contre ces escroqueries. Si vous rencontrez un jour une telle fenêtre contextuelle, fermez immédiatement la page et évitez d'interagir avec les escrocs.