Comment reconnaître les stratagèmes frauduleux tels que "US Trade Commission Compensation"

Quel type d'escroquerie est "US Trade Commission Compensation" ?

Nous avons analysé cette escroquerie et conclu qu'elle est conçue pour soutirer de l'argent (et certaines informations) à des personnes qui ne se doutent de rien. Les fraudeurs à l'origine de cette escroquerie utilisent des courriels trompeurs pour promouvoir leur projet. Les utilisateurs devraient être en mesure de reconnaître ce type d'escroquerie afin d'éviter des pertes financières et d'autres problèmes.

Vue d'ensemble de l'escroquerie "US Trade Commission Compensation"

Le courriel frauduleux faisant la promotion de ce système prétend que le destinataire n'a plus que trois jours pour s'inscrire à un processus de vérification et que son retrait en BTC (bitcoins) est en attente d'approbation, alors qu'il ne lui reste que trois heures pour l'effectuer. Le message mentionne également un transfert de bonus réussi et contient une pièce jointe (un fichier PDF).

Le fichier PDF joint contient un faux site déguisé en "PAGE OFFICIELLE DU FONDS DE PROTECTION DES DONNÉES PERSONNELLES". Il encourage les utilisateurs à cliquer sur le bouton (lien) intitulé "LANCEZ LE PROCESSUS DE VÉRIFICATION". Le fait de cliquer sur ce lien ouvre une page web trompeuse dont la conception est similaire à celle du document ci-joint.

Ce site invite également les utilisateurs à "LANCER LE PROCESSUS DE VÉRIFICATION". La page leur demande alors de fournir leur nom complet, leur adresse électronique et leur numéro de téléphone et de choisir une source. Elle propose également l'option "LANCEZ LE SCAN" (censé vérifier l'absence de fuites). Elle lance ensuite une fausse procédure de vérification.

Une fois la "procédure de vérification" terminée, la page fournit un faux rapport d'inspection contenant les résultats de l'analyse de la violation de données. Le rapport indique qu'une majorité des données de l'utilisateur a été impliquée dans plusieurs fuites de données, le pourcentage le plus élevé d'informations ayant été transféré à des tiers entre octobre et décembre 2023 (la date peut varier).

Le rapport suggère que les photos et les vidéos étaient le principal contenu du transfert de données. Il affirme également que les dommages les plus importants ont été causés par le transfert d'informations de contact à des sociétés et réseaux publicitaires. Il comprend également une fausse liste de données compromises et le dédommagement proposé à l'utilisateur.

Au bas du faux rapport, un bouton "RECEIVE COMPENSATION PAYMENT" est fourni. En cliquant dessus, l'utilisateur accède à un "FORMULAIRE DE COMMANDE DE PAIEMENT" dans lequel il est invité à saisir soigneusement les données requises (nom complet, adresse électronique et adresse du portefeuille BTC) pour recevoir une "compensation" (un montant spécifié de bitcoins).

Une fois cette étape franchie, l'utilisateur est invité à effectuer un paiement de 64 dollars en BTC pour recevoir la "compensation". Globalement, l'objectif ultime est de soutirer de l'argent aux utilisateurs victimes en prétendant qu'il est nécessaire de payer pour le transfert de la compensation. Il est important de se méfier des courriels et des sites web suspects (en particulier ceux qui proposent de grosses sommes d'argent ou d'autres avantages) afin d'éviter les pertes d'argent, le vol d'identité et d'autres problèmes.

Résumé de la menace :

Nom	US Trade Commission Compensation système frauduleux
Type de menace	Phishing, Scam, Ingénierie sociale, Fraude
Fausse demande d'indemnisation	Les particuliers peuvent recevoir une indemnité
Déguisement	Avis du Fonds de protection des données personnelles
Domaine connexe	cbinsust[.]top
Noms de détection (cbinsust[.]top)	N/A (VirusTotal)
Symptômes	Faux messages d'erreur, faux avertissements système, erreurs dans les fenêtres pop-up, faux scan de l'ordinateur.
Méthodes de distribution	Sites web compromis, publicités pop-up en ligne malveillantes, applications potentiellement indésirables.
Dommages	Perte d'informations privées sensibles, perte d'argent, vol d'identité, infections possibles par des logiciels malveillants.
Suppression des maliciels (Windows)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Conclusion

Ce système d'escroquerie fait appel à divers éléments pour inciter les utilisateurs à fournir des informations personnelles et à effectuer un paiement pour une compensation inexistante. L'objectif est de soutirer de l'argent en convainquant les victimes qu'elles doivent payer une compensation après une prétendue violation de données. Il est essentiel de se méfier des courriels, des pièces jointes et des sites web suspects afin d'éviter les risques associés.

Voici quelques exemples d'autres escroqueries en ligne : "Blockcast Boost Reward Scam", "Your Office Account Storage Is Nearly Full Email Scam", et "I Have Penetrated Your Device's Operating System Email Arnaque".

Comment ai-je ouvert un site web frauduleux ?

Le site frauduleux présenté dans notre article est promu à l'aide d'un courriel trompeur contenant une pièce jointe. Les escrocs utilisent également d'autres méthodes pour promouvoir des sites web frauduleux : comptes de médias sociaux faux ou volés, publicités trompeuses, fenêtres pop-up et applications financées par la publicité (ou autres applications non désirées).

La visite de sites de torrents, de pages de diffusion illégale de films, de sites pour adultes et d'autres plateformes similaires souvent associées à des réseaux publicitaires malhonnêtes peut également conduire les utilisateurs vers des sites web frauduleux. Dans d'autres cas, les sites frauduleux sont poussés par des notifications trompeuses provenant de pages douteuses. En général, les utilisateurs atterrissent souvent sur des pages web frauduleuses sans le vouloir (ils y sont attirés).

Comment éviter de visiter des pages frauduleuses ?

N'accordez pas d'autorisations de notification aux sites web suspects. Restez fidèle aux moteurs de recherche connus. Téléchargez des applications ou des fichiers uniquement à partir de sites web de confiance ou de boutiques d'applications officielles. Évitez de cliquer sur les liens contenus dans des courriels suspects provenant d'adresses inconnues. Ne cliquez pas sur des pop-ups, des publicités ou des liens sur des sites douteux.

Effectuez des analyses régulières de votre ordinateur pour vérifier l'absence de logiciels indésirables et de menaces pour la sécurité. Maintenez vos logiciels et votre système d'exploitation à jour et utilisez un programme de sécurité fiable pour rester protégé. Si votre ordinateur est déjà infecté par des applications indésirables, nous vous recommandons de lancer une analyse avec Combo Cleaner pour les éliminer automatiquement.

Le faux site web promu via le fichier joint (GIF) :

Le courriel qui fait la promotion de cette escroquerie :

Texte de ce courriel :

Subject: Your funds have not been withdrawn yet. The funds are stored in the system. You can get them right now. To do this, simply follow a few steps to the address in the email and enter the details for the payment.

Enrollment in the verification process has 3 days left . BTC withdrawal is awaiting approval You have 3 hours visit the link next . The bonus transfer was completed successfully. You can take it to your balance. Your acceptance is expected.

Le fichier PDF ci-joint :

Suppression automatique et instantanée des maliciels : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que US Trade Commission Compensation système frauduleux ?
• Comment identifier une arnaque pop-up ?
• Comment fonctionnent les escroqueries pop-up ?
• Comment supprimer les faux pop-ups ?
• Comment éviter les fausses fenêtres pop-up ?
• Que faire si vous tombez dans le piège d'une arnaque pop-up ?

Comment identifier une arnaque pop-up ?

Les fenêtres pop-ups contenant divers faux messages sont un type de leurre courant que les cybercriminels utilisent. Ils collectent des données personnelles sensibles, incitent les internautes à appeler de faux numéros d'assistance technique, à s'abonner à des services en ligne inutiles, à investir dans des systèmes de crypto-monnaie louches, etc.

Bien que dans la majorité des cas, ces fenêtres pop-ups n'infectent pas les appareils des utilisateurs avec des maliciels, elles peuvent entraîner une perte monétaire directe ou un vol d'identité.

Les cybercriminels s'efforcent de créer leurs fenêtres pop-up malveillantes pour qu'elles aient l'air dignes de confiance, cependant, les escroqueries ont généralement les caractéristiques suivantes :

• Fautes d'orthographe et images non professionnelles - Inspectez de près les informations affichées dans une fenêtre pop-up. Les fautes d'orthographe et les images non professionnelles peuvent être le signe d'une arnaque.
• Sentiment d'urgence - Compte à rebours avec quelques minutes, vous demandant d'entrer vos informations personnelles ou de vous abonner à un service en ligne.
• Déclarations indiquant que vous avez gagné quelque chose - Si vous n'avez pas participé à une loterie, à un concours en ligne, etc., et que vous voyez une fenêtre pop-up indiquant que vous avez gagné.
• Analyse d'ordinateur ou d'appareil mobile - Une fenêtre pop-up qui analyse votre appareil et vous informe des problèmes détectés - est sans aucun doute une arnaque ; les pages Web ne peuvent pas effectuer de telles actions.
• Exclusivité - Fenêtres pop-up indiquant que vous seul avez un accès secret à un stratagème financier qui peut rapidement vous rendre riche.

Exemple d'arnaque pop-up :

Comment fonctionnent les escroqueries pop-up ?

Les cybercriminels et les spécialistes du marketing trompeurs utilisent généralement divers réseaux publicitaires, des techniques d'empoisonnement des moteurs de recherche et des sites Web louches pour générer du trafic vers leurs fenêtres pop-ups. Les utilisateurs atterrissent sur leurs leurres en ligne après avoir cliqué sur de faux boutons de téléchargement, utilisé un site Web torrent ou simplement cliqué sur un résultat de moteur de recherche Internet.

En fonction de l'emplacement des utilisateurs et des informations sur l'appareil, une fenêtre pop-up d'arnaque leur est présentée. Les leurres présentés dans de telles fenêtres pop-ups vont des programmes d'enrichissement rapide aux fausses analyses antivirus.

Comment supprimer les faux pop-ups ?

Dans la plupart des cas, les escroqueries pop-ups n'infectent pas les appareils des utilisateurs avec des maliciels. Si vous rencontrez une fenêtre pop-up d'arnaque, il suffit de la fermer. Dans certains cas d'arnaques, les fenêtres pop-ups peuvent être difficiles à fermer ; dans de tels cas, fermez votre navigateur Internet et redémarrez-le.

Dans des cas extrêmement rares, vous devrez peut-être réinitialiser votre navigateur Internet. Pour cela, utilisez nos instructions expliquant comment réinitialiser les paramètres du navigateur Internet.

Comment éviter les fausses fenêtres pop-up ?

Pour éviter de voir des escroqueries pop-up, vous ne devez visiter que des sites Web réputés. Torrent, Crack, le streaming gratuit de films en ligne, le téléchargement de vidéos YouTube et d'autres sites Web de réputation similaire redirigent généralement les internautes vers des escroqueries pop-ups.

Pour minimiser le risque de rencontrer des escroqueries pop-up, vous devez maintenir vos navigateurs Internet à jour et utiliser une application anti-maliciel réputée. À cette fin, nous recommandons Combo Cleaner.

Que faire si vous tombez dans le piège d'une arnaque pop-up ?

Cela dépend du type d'arnaque pour lequel vous êtes tombé. Le plus souvent, les escroqueries pop-ups tentent d'inciter les utilisateurs à envoyer de l'argent, à divulguer des informations personnelles ou à donner accès à son appareil.

• Si vous avez envoyé de l'argent à des escrocs : Vous devez contacter votre institution financière et expliquer que vous avez été victime d'une arnaque. Si vous êtes informé rapidement, vous avez une chance de récupérer votre argent.
• Si vous avez divulgué vos informations personnelles : vous devez modifier vos mots de passe et activer l'authentification à deux facteurs dans tous les services en ligne que vous utilisez. Visitez la Federal Trade Commission pour signaler le vol d'identité et obtenir des étapes de récupération personnalisées.
• Si vous laissez des escrocs se connecter à votre appareil : vous devez analyser votre ordinateur avec un anti-maliciels réputé (nous recommandons Combo Cleaner) - les cybercriminels pourraient avoir planté des chevaux de Troie, des enregistreurs de frappe et d'autres maliciels, n'utilisez pas votre ordinateur jusqu'à ce que les menaces possibles soient supprimées.
• Aidez les autres internautes : signalez les escroqueries sur Internet à la Federal Trade Commission.

Foire aux questions (FAQ)

Pourquoi ai-je reçu ce courriel ?

Les fraudeurs envoient souvent le même courriel trompeur à tous les destinataires. Leurs courriels ne sont pas personnels (ciblés). Vous avez probablement reçu ce courriel parce que votre adresse électronique figure dans la base de données des escrocs.

J'ai fourni des informations personnelles à la suite d'un courriel frauduleux, que dois-je faire ?

Contactez les autorités compétentes dès que possible afin d'éviter une éventuelle usurpation d'identité ou d'autres problèmes. Si vous avez divulgué vos identifiants de connexion, changez les mots de passe compromis.

J'ai téléchargé et ouvert un fichier joint à ce courriel, mon ordinateur est-il infecté ?

Le fichier joint à l'e-mail décrit dans notre article n'est pas malveillant. Toutefois, les pièces jointes reçues de fraudeurs peuvent contenir des logiciels malveillants. L'infection d'un ordinateur dépend du fichier joint et des actions entreprises.

J'ai envoyé des crypto-monnaies à l'adresse indiquée dans un courriel frauduleux ou sur un site web trompeur.

De telles transactions sont pratiquement impossibles à tracer, et il est donc peu probable que vous puissiez récupérer les fonds.

J'ai lu le courriel mais je n'ai pas ouvert la pièce jointe, mon ordinateur est-il infecté ?

Non, le simple fait d'ouvrir un courriel est inoffensif. C'est le fait de cliquer sur des liens ou d'ouvrir des pièces jointes dans l'e-mail qui peut entraîner des infections du système.

Combo Cleaner supprimera-t-il les logiciels malveillants présents dans les pièces jointes ?

Oui, Combo Cleaner peut détecter et supprimer la plupart des logiciels malveillants connus. Cependant, les logiciels malveillants avancés se cachent souvent dans les profondeurs du système, il est donc essentiel d'effectuer une analyse complète du système.

▼ Montrer la discussion