Arnaque pop-up « Virus et fichiers malveillants détectés »

Comprendre l'arnaque pop-up « Des virus et des fichiers malveillants ont été détectés »

L'arnaque pop-up « Virus et fichiers malveillants détectés » est une tactique trompeuse conçue pour faire croire aux utilisateurs que leurs appareils sont infectés par de multiples menaces de sécurité. Ces avertissements frauduleux apparaissent généralement sur des sites web malveillants ou compromis, prétendant à tort que le système de l'utilisateur est menacé. Les escrocs utilisent ces tactiques de peur pour inciter les visiteurs à acheter des logiciels ou des services inutiles.

Lors de la visite du site frauduleux, les utilisateurs reçoivent une fausse alerte de sécurité indiquant que « 3 virus et 12 fichiers malveillants ont été détectés sur votre ordinateur ». La page propose ensuite une prétendue solution, invitant le visiteur à cliquer sur le bouton « NETTOYER » pour supprimer les menaces détectées. Or, ces affirmations sont totalement fausses, car le site web ne peut pas réellement analyser l'appareil d'un utilisateur à la recherche de virus ou de logiciels malveillants.

Voici ce que dit la fenêtre contextuelle :

3 viruses and 12 malware files have been detected on your PC

Steps to Clean Your PC in Just a Few Minutes:

Step 1. Click CLEAN to redirect to the antivirus page.
Step 2. Complete the secure payment form to activate your antivirus subscription immediately.
Step 3. Clean your PC.

You can clean your PC with a personalized discount within 2 minutes 29 seconds.

CANCEL
CLEAN

Le processus de l'arnaque : comment ça marche

L'arnaque adopte une approche structurée pour tromper les utilisateurs. Tout d'abord, une fenêtre contextuelle d'avertissement incite à agir immédiatement, créant un sentiment d'urgence. Cliquer sur le bouton « NETTOYER » redirige les utilisateurs vers une page de paiement où ils sont invités à souscrire un abonnement antivirus. La dernière étape prétend offrir un nettoyage rapide avec une remise exclusive, ce qui rend l'offre plus légitime.

Il est intéressant de noter que certaines escroqueries redirigent les utilisateurs vers des sites web proposant des antivirus authentiques, comme Total AV. Cela indique que des affiliés frauduleux sont à l'origine de ces escroqueries, utilisant des méthodes contraires à l'éthique pour générer des commissions sur les ventes. Il va sans dire que Total AV et les autres logiciels utilisés par ce système ne sont PAS affiliés à ces arnaques par pop-up.

Le rôle des affiliés trompeurs

Le marketing d'affiliation est une pratique courante où des individus ou des groupes perçoivent des commissions en recommandant des produits ou des services à des clients. Cependant, dans des cas comme celui-ci, les affiliés utilisent des techniques frauduleuses, comme de fausses alertes virales, pour stimuler les ventes. Il est important de noter que les entreprises légitimes ne cautionnent ni ne gèrent ces stratégies marketing trompeuses.

Les escrocs exploitent également les notifications push web pour propager ces arnaques. Les sites web frauduleux peuvent inciter les utilisateurs à accepter les notifications, puis les bombarder de fausses alertes de sécurité et de publicités frauduleuses. Ces notifications annoncent souvent que l'appareil de l'utilisateur cessera de fonctionner s'il n'agit pas immédiatement, ce qui l'incite à acheter des logiciels ou des services inutiles.

Escroqueries similaires dont vous devriez être conscient

Cette arnaque par pop-up n'est pas un incident isolé. D'autres tactiques frauduleuses similaires incluent :

• « TotalAV - Vous avez récemment visité des sites Web compromis » – Une alerte trompeuse conçue pour convaincre les utilisateurs que leur historique de navigation a conduit à une infection.
• « Le paiement de l'abonnement Norton a échoué » – Une arnaque qui tente de voler les informations de paiement en prétendant faussement qu'un abonnement antivirus a expiré.
• « McAfee – Votre ordinateur est infecté par des virus » – Un autre faux avertissement qui exploite l’image de marque de McAfee pour paraître crédible.

Toutes ces escroqueries utilisent des messages basés sur la peur pour inciter les utilisateurs à prendre des décisions hâtives. Et comme mentionné précédemment, les outils de sécurité ne sont pas liés à l'escroquerie elle-même.

Comment les utilisateurs se retrouvent sur des sites Web frauduleux

Les sites Web frauduleux peuvent être rencontrés de plusieurs manières, notamment :

• Publicités malveillantes – Ces publicités, que l’on trouve sur des sites de torrent, des plateformes de streaming illégales et des portails de téléchargement douteux, conduisent les utilisateurs sans méfiance vers des pages frauduleuses.
• Courriels et messages indésirables – Les cybercriminels envoient des courriels frauduleux contenant des liens dirigeant les utilisateurs vers de fausses alertes de sécurité.
• Manipulation des moteurs de recherche – Certains escrocs exploitent les algorithmes des moteurs de recherche pour propulser leurs sites Web trompeurs en haut des résultats de recherche.
• Fausses notifications de navigateur – Les utilisateurs qui autorisent sans le savoir les notifications de sites Web malveillants peuvent recevoir en continu de faux avertissements de sécurité.

En raison de ces méthodes trompeuses, de nombreuses personnes tombent accidentellement sur ces pages frauduleuses sans se rendre compte des risques encourus.

Se protéger contre les arnaques pop-up

Pour éviter d’être victime d’arnaques pop-up, tenez compte des mesures de sécurité suivantes :

• Utilisez des moteurs de recherche fiables – Utilisez des moteurs de recherche réputés comme Google et Bing, et vérifiez les URL avant de cliquer sur les résultats de recherche.
• Téléchargez des logiciels à partir de sources vérifiées – Obtenez des applications uniquement à partir de boutiques d’applications officielles ou de sites Web de développeurs pour garantir leur authenticité.
• Désactiver les notifications inutiles du navigateur – Si un site Web demande l’autorisation d’envoyer des notifications, réfléchissez bien avant de l’autoriser, surtout si le site semble suspect.
• Évitez de cliquer sur les fenêtres contextuelles et les publicités – Méfiez-vous des messages contextuels et des publicités sur des sites Web non fiables, car ils peuvent vous rediriger vers des pages frauduleuses.
• Activer les fonctionnalités de sécurité – Utilisez des extensions de navigateur et des logiciels de sécurité qui bloquent les sites Web malveillants et avertissent contre les tentatives de phishing.

Réflexions finales

L'arnaque pop-up « Virus et fichiers malveillants détectés » est une tactique marketing trompeuse et contraire à l'éthique visant à inciter les utilisateurs à acheter des logiciels de sécurité inutiles. Bien que les logiciels promus soient parfois légitimes, la nature trompeuse de l'arnaque la rend très peu fiable.

En restant informé et en adoptant des pratiques de navigation sécurisées, vous pouvez vous protéger contre ces arnaques. Vérifiez toujours les alertes de sécurité provenant de sources fiables et ne vous précipitez jamais pour effectuer des paiements ou partager des informations personnelles sur la base de messages alarmistes. La vigilance est la meilleure défense contre les arnaques en ligne.