Eviter d'être arnaqué par de faux sites web comme "Google Safe Browser Total Protection"

Quel type d'escroquerie est "Google Safe Browser Total Protection" ?

Nos chercheurs ont découvert l'arnaque "Google Safe Browser Total Protection" (Protection Totale du Navigateur Google) en examinant des sites web trompeurs. Présenté comme un outil de sécurité du navigateur de Google, ce programme "détecte" diverses menaces sur les appareils des utilisateurs.

Il convient de souligner que toutes les informations fournies par cette escroquerie sont fausses et qu'elle n'est en aucun cas associée à Google ou l'un de ses produits ou services.

Présentation de l'arnaque "Google Safe Browser Total Protection"

Lorsqu'il entre sur un site promouvant cette escroquerie, le visiteur se voit proposer une fausse analyse du système. Celle-ci détecte plusieurs virus et publiciels sur leur appareil. Ensuite, l'arnaque affiche une pop-up détaillant les problèmes inexistants et les dangers potentiels qu'ils représentent.

Comme indiqué dans l'introduction, toutes les affirmations de "Google Safe Browser Total Protection" sont fausses et cette escroquerie n'est pas associée à Google ou à l'un de ses produits/services. N'oubliez pas qu'aucun site web n'est en mesure d'effectuer des analyses du système et/ou de détecter les menaces/problèmes sur les appareils des visiteurs.

Dans la plupart des cas, ce type de contenu trompeur est utilisé pour promouvoir des logiciels dangereux ou peu fiables sous l'apparence d'outils de sécurité authentiques. Par exemple, l'escroquerie peut pousser de faux antivirus, des publiciels, des pirates de navigateurs, et divers PUAs. Nous avons même trouvé des cas où ce type de stratagème était utilisé pour faire proliférer des chevaux de Troie, des rançongiciels, et d'autres maliciels.

Il convient de préciser que ces escroqueries peuvent rediriger les utilisateurs vers les sites web officiels de produits ou de services authentiques. Dans ce cas, les escrocs cherchent à obtenir des commissions illégitimes pour la promotion en abusant des programmes d'affiliation du contenu.

Il convient de noter qu'au moment de la recherche, la page "Google Safe Browser Total Protection" demandait l'autorisation de diffuser des notifications de navigateur. Ces publicités soutiennent principalement des escroqueries en ligne, des logiciels peu fiables/dangereux, voire des maliciels.

En résumé, en faisant confiance à une escroquerie telle que "Google Safe Browser Total Protection", les utilisateurs risquent de subir des infections du système, de graves problèmes de confidentialité, des pertes financières et des vols d'identité.

Résumé de la Menace :

Nom	Pop-up "Google Safe Browser Total Protection"
Type de Menace	Hameçonnage, Arnaque, Engénierie Sociale, Fraude
Fausse Réclamation	De nombreux virus et autres menaces ont été détectés sur l'appareil de l'utilisateur.
Déguisement	Google
Domaines Reliés	systemsecurity[.]click
Noms de Détection (systemsecurity[.]click)	alphaMountain.ai (Suspicieux), ESET (Suspicieux), Liste complète des détections (VirusTotal)
Adresse IP de Service (systemsecurity[.]click)	148.251.151.251
Symptômes	Faux messages d'erreur, faux avertissements du système, erreurs de pop-up, analyse bidon de l'ordinateur.
Méthodes de Distribution	Sites web compromis, publicités pop-up en ligne malveillantes, applications potentiellement indésirables.
Dommages	Perte d'informations privées sensibles, perte d'argent, vol d'identité, infections possibles par des maliciels.
Suppression des maliciels (Windows)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Exemples d'arnaques similaires

"CCleaner Total Protection", "Security Protection Center", "Avast - Your PC Is Infected With 5 Viruses!", "AVG Security", et "YOUR DEVICE MAY BE COMPROMISED" ne sont que quelques exemples d'escroqueries similaires à "Google Safe Browser Total Protection" que nous avons analysées récemment.

Les fausses alertes de menace ou d'erreur sont un thème commun aux escroqueries en ligne ; cependant, elles ne sont pas utilisées exclusivement pour promouvoir des logiciels. Ce modèle d'escroquerie est également utilisé pour inciter les victimes à s'abonner à de faux services, à transférer de l'argent pour de faux produits/services, à appeler des lignes d'assistance frauduleuses, etc.

D'autres allégations trompeuses sont également utilisées pour promouvoir des escroqueries. L'internet est truffé de contenus frauduleux et malveillants. C'est pourquoi nous vous conseillons vivement d'être prudent lorsque vous naviguez.

Comment ai-je ouvert un site web frauduleux ?

Les pages trompeuses peuvent être ouvertes de force lorsqu'on accède à un site qui utilise des réseaux publicitaires malveillants. Ce type de site peut également générer des redirections vers des pages frauduleuses lorsque l'on interagit avec le contenu hébergé (par exemple, en cliquant sur des boutons, des champs de saisie de texte, des publicités, des liens, etc.).

Une erreur de frappe dans l'URL d'un site peut également entraîner une redirection vers une page web frauduleuse (ou une chaîne de redirection vers cette page). Des publicités intrusives et des notifications de spam dans le navigateur appuient également ce contenu.

Les publiciels installés sur un appareil peuvent afficher des publicités cautionnant des escroqueries et/ou forcer l'ouverture de sites web proposant des stratagèmes. Le spam (par exemple, les courriels, les MP/DM, les SMS, les messages sur les forums/les médias sociaux, etc.) est un autre vecteur de promotion.

Comment éviter de visiter des sites web frauduleux ?

Nous vous déconseillons d'utiliser des sites web qui proposent des programmes/médias piratés ou d'autres services douteux (par exemple, Torrenting, streaming/downloading illégal, etc.), car ces pages utilisent généralement des réseaux publicitaires malhonnêtes.

Les contenus en ligne faux et dangereux semblent généralement légitimes et inoffensifs. Par exemple, les publicités intrusives et les notifications de spam dans le navigateur semblent inoffensives mais redirigent vers des sites web peu fiables ou trompeurs.

Pour éviter de recevoir des notifications indésirables, n'autorisez pas les sites suspects à les diffuser (ne cliquez pas sur "Autoriser", "Autoriser les notifications", etc.) Au contraire, ignorez ou refusez les demandes de notification émanant de ces pages web (sélectionnez "Bloquer", "Bloquer les notifications", etc.)

En outre, faites attention aux URL et saisissez-les avec précaution. Soyez prudent avec les courriels/messages entrants, car les pièces jointes et les liens trouvés dans des courriers douteux peuvent être dangereux.

Nous conseillons également de ne télécharger qu'à partir de sources officielles/dignes de confiance et de traiter les installations avec précaution (par exemple, lire les termes, utiliser les paramètres "Personnalisé/Avancé" et refuser les applications supplémentaires, les extensions, etc.

Si votre ordinateur est déjà infecté, nous vous recommandons de lancer une analyse avec Combo Cleaner pour éliminer automatiquement toutes les menaces.

Capture d'écran de la pop-up de l'arnaque "Google Safe Browser Total Protection" :

Texte présenté dans l'arnaque "Google Safe Browser Total Protection" :

Background:

Google Safe Browser Total Protection

Scanning commonly infected areas and startup ./files...
Total items scanned: -

Total security risks detected;

1. Virus Win32/Hoax.Renos.HX Risk level: HIGH
2. Virus Trojan IRC/Backdoor.sd Risk level: HIGH
3. Adware Win32/Look2me.ab Risk level: Medium
4. Virus Trojan Key logger Risk level: HIGH

Total security risks resolved: 0
Total security risks requiring attention: 4

 

----------------------------

 

Pop-up:

 

TROJAN_2023 and other viruses detected (5).

Scan results: 2023_TROJAN virus, password_SPY, AdSwitcher detected

- TROJAN found on this PC will most likely copy and delete all data from hard drives.

- Spyware will attempt to collect logins, passwords and banking details.

- Adware usually replaces search results with false and scammy websites.

It is highly recommended to use an antivirus immediately!

[Proceed]

Apparence de l'arnaque par pop-up "Google Safe Browser Total Protection" (GIF) :

Capture d'écran d'une notification (annonce) affichée par le site web systemsecurity[.]click :

Suppression automatique et instantanée des maliciels : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que Pop-up "Google Safe Browser Total Protection" ?
• Comment identifier une arnaque pop-up ?
• Comment fonctionnent les escroqueries pop-up ?
• Comment supprimer les faux pop-ups ?
• Comment éviter les fausses fenêtres pop-up ?
• Que faire si vous tombez dans le piège d'une arnaque pop-up ?

Comment identifier une arnaque pop-up ?

Les fenêtres pop-ups contenant divers faux messages sont un type de leurre courant que les cybercriminels utilisent. Ils collectent des données personnelles sensibles, incitent les internautes à appeler de faux numéros d'assistance technique, à s'abonner à des services en ligne inutiles, à investir dans des systèmes de crypto-monnaie louches, etc.

Bien que dans la majorité des cas, ces fenêtres pop-ups n'infectent pas les appareils des utilisateurs avec des maliciels, elles peuvent entraîner une perte monétaire directe ou un vol d'identité.

Les cybercriminels s'efforcent de créer leurs fenêtres pop-up malveillantes pour qu'elles aient l'air dignes de confiance, cependant, les escroqueries ont généralement les caractéristiques suivantes :

• Fautes d'orthographe et images non professionnelles - Inspectez de près les informations affichées dans une fenêtre pop-up. Les fautes d'orthographe et les images non professionnelles peuvent être le signe d'une arnaque.
• Sentiment d'urgence - Compte à rebours avec quelques minutes, vous demandant d'entrer vos informations personnelles ou de vous abonner à un service en ligne.
• Déclarations indiquant que vous avez gagné quelque chose - Si vous n'avez pas participé à une loterie, à un concours en ligne, etc., et que vous voyez une fenêtre pop-up indiquant que vous avez gagné.
• Analyse d'ordinateur ou d'appareil mobile - Une fenêtre pop-up qui analyse votre appareil et vous informe des problèmes détectés - est sans aucun doute une arnaque ; les pages Web ne peuvent pas effectuer de telles actions.
• Exclusivité - Fenêtres pop-up indiquant que vous seul avez un accès secret à un stratagème financier qui peut rapidement vous rendre riche.

Exemple d'arnaque pop-up :

Comment fonctionnent les escroqueries pop-up ?

Les cybercriminels et les spécialistes du marketing trompeurs utilisent généralement divers réseaux publicitaires, des techniques d'empoisonnement des moteurs de recherche et des sites Web louches pour générer du trafic vers leurs fenêtres pop-ups. Les utilisateurs atterrissent sur leurs leurres en ligne après avoir cliqué sur de faux boutons de téléchargement, utilisé un site Web torrent ou simplement cliqué sur un résultat de moteur de recherche Internet.

En fonction de l'emplacement des utilisateurs et des informations sur l'appareil, une fenêtre pop-up d'arnaque leur est présentée. Les leurres présentés dans de telles fenêtres pop-ups vont des programmes d'enrichissement rapide aux fausses analyses antivirus.

Comment supprimer les faux pop-ups ?

Dans la plupart des cas, les escroqueries pop-ups n'infectent pas les appareils des utilisateurs avec des maliciels. Si vous rencontrez une fenêtre pop-up d'arnaque, il suffit de la fermer. Dans certains cas d'arnaques, les fenêtres pop-ups peuvent être difficiles à fermer ; dans de tels cas, fermez votre navigateur Internet et redémarrez-le.

Dans des cas extrêmement rares, vous devrez peut-être réinitialiser votre navigateur Internet. Pour cela, utilisez nos instructions expliquant comment réinitialiser les paramètres du navigateur Internet.

Comment éviter les fausses fenêtres pop-up ?

Pour éviter de voir des escroqueries pop-up, vous ne devez visiter que des sites Web réputés. Torrent, Crack, le streaming gratuit de films en ligne, le téléchargement de vidéos YouTube et d'autres sites Web de réputation similaire redirigent généralement les internautes vers des escroqueries pop-ups.

Pour minimiser le risque de rencontrer des escroqueries pop-up, vous devez maintenir vos navigateurs Internet à jour et utiliser une application anti-maliciel réputée. À cette fin, nous recommandons Combo Cleaner.

Que faire si vous tombez dans le piège d'une arnaque pop-up ?

Cela dépend du type d'arnaque pour lequel vous êtes tombé. Le plus souvent, les escroqueries pop-ups tentent d'inciter les utilisateurs à envoyer de l'argent, à divulguer des informations personnelles ou à donner accès à son appareil.

• Si vous avez envoyé de l'argent à des escrocs : Vous devez contacter votre institution financière et expliquer que vous avez été victime d'une arnaque. Si vous êtes informé rapidement, vous avez une chance de récupérer votre argent.
• Si vous avez divulgué vos informations personnelles : vous devez modifier vos mots de passe et activer l'authentification à deux facteurs dans tous les services en ligne que vous utilisez. Visitez la Federal Trade Commission pour signaler le vol d'identité et obtenir des étapes de récupération personnalisées.
• Si vous laissez des escrocs se connecter à votre appareil : vous devez analyser votre ordinateur avec un anti-maliciels réputé (nous recommandons Combo Cleaner) - les cybercriminels pourraient avoir planté des chevaux de Troie, des enregistreurs de frappe et d'autres maliciels, n'utilisez pas votre ordinateur jusqu'à ce que les menaces possibles soient supprimées.
• Aidez les autres internautes : signalez les escroqueries sur Internet à la Federal Trade Commission.

Foire Aux Questions (FAQ)

Qu'est-ce qu'une pop-up ?

Les pop-up sont des messages trompeurs conçus pour inciter les utilisateurs à effectuer certaines actions, par exemple effectuer des transactions monétaires, divulguer des données privées, appeler de fausses lignes d'assistance, télécharger/installer des logiciels, acheter des produits, s'abonner à des services, etc.

Quel est le but d'une escroquerie par pop-up ?

L'objectif final de pratiquement toutes les escroqueries est de générer des revenus aux dépens des victimes. Les cybercriminels tirent principalement profit de l'obtention de fonds par la tromperie, de l'abus ou de la vente d'informations sensibles, de la promotion de contenus (sites, produits, services, logiciels, etc.) et de la prolifération de maliciels.

Pourquoi suis-je confronté à de fausses pop-up ?

Les escroqueries par pop-up sont promues sur des pages trompeuses. La plupart des visiteurs accèdent à ces sites Web via des redirections causées par des URL mal saisies, des sites utilisant des réseaux publicitaires malhonnêtes, des notifications de spam de navigateur, des publicités intrusives ou des publiciels installés.

Combo Cleaner me protégera-t-il des pop-up ?

Combo Cleaner est conçu pour analyser chaque site que vous visitez et il peut détecter les sites malveillants, les sites frauduleux et les sites malveillants. Si vous entrez sur une telle page web, vous serez immédiatement averti et l'accès à cette page sera bloqué.

▼ Montrer la discussion