Évitez de vous faire escroquer par de faux sites "We Are Having Trouble With Firewall"

Quel type d'escroquerie est "We Are Having Trouble With Firewall" ?

Nos chercheurs ont découvert l'arnaque "We Are Having Trouble With Firewall" en enquêtant sur des sites web douteux. Il s'agit d'une escroquerie au support technique qui vise à inciter les victimes à appeler de fausses lignes de support en faisant de fausses déclarations concernant la sécurité de leur appareil.

Il convient de souligner que les informations fournies par ce programme sont fausses et qu'elles ne sont en aucun cas associées à Windows/Microsoft.

Présentation de l'escroquerie "We Are Having Trouble With Firewall" (Nous avons des problèmes avec le pare-feu)

Le site web de l'escroquerie est présenté comme le site officiel de Microsoft, auquel se superpose une fenêtre contextuelle. Cette fenêtre indique qu'un problème empêche le pare-feu Windows d'être configuré par défaut sur l'appareil du visiteur.

La fenêtre contextuelle propose une option d'analyse qui ouvre une nouvelle page avec une fenêtre imitant une analyse du système. En outre, la page web signale que l'accès au système a été bloqué pour des raisons de sécurité. Une autre fenêtre pop-up demande à l'utilisateur de fournir son identifiant et son mot de passe Microsoft (qui peuvent être enregistrés et envoyés à des escrocs).

Une fois l'analyse terminée, le visiteur se voit présenter l'escroquerie "Microsoft Windows Locked Due To Unusual Activity" de l'assistance technique.

Il convient de rappeler que les informations fournies sont fausses et que cette escroquerie n'est pas associée au système d'exploitation Windows ou à son développeur, Microsoft Corporation.

Les escroqueries au support technique sont complexes et leur mode de fonctionnement peut varier. La première étape consiste pour les victimes à appeler le service d'assistance téléphonique fourni. La deuxième étape consiste généralement à leur demander d'autoriser l'accès à distance à leurs appareils. Bien que ces stratagèmes fonctionnent différemment, ils représentent tous deux des menaces importantes.

Menaces posées par les escrocs de l'assistance technique

Les escrocs de l'assistance technique peuvent tromper les victimes en les incitant à divulguer des informations sensibles, à envoyer de l'argent ou à télécharger/installer des logiciels (y compris des logiciels malveillants), mais ils impliquent généralement un accès à distance. La connexion peut être établie à l'aide de logiciels légitimes tels que UltraViewer, TeamViewer, et d'autres programmes similaires.

Tout au long de l'escroquerie, les cybercriminels ont tendance à se faire passer pour des techniciens. Pour aggraver les dommages qu'ils peuvent causer, les escrocs peuvent supprimer les outils de sécurité authentiques, installer de faux antivirus, obtenir des données privées et infiltrer des logiciels malveillants dans le système (par exemple, des chevaux de Troie, des logiciels rançonneurs, etc.)

Les informations ciblées peuvent inclure des identifiants de connexion (par exemple, courriels, réseaux sociaux, banque en ligne, portefeuilles numériques, etc.), des données personnelles identifiables (par exemple, détails de carte d'identité, photos/scans de passeport, etc.) et des informations financières (par exemple, détails de compte bancaire, numéros de carte de crédit/débit, etc.)

Toutes les escroqueries sont motivées par le gain financier, et elles acquièrent généralement les fonds des victimes en les présentant comme le paiement de services ou d'abonnements. En résumé, les victimes peuvent subir des infections du système, de graves problèmes de confidentialité, des pertes financières et une usurpation d'identité.

Vous trouverez des informations détaillées sur la manière de reconnaître ces escroqueries, leur mode de fonctionnement et les menaces qu'elles représentent dans notre article consacré à ce sujet.

Si vous ne parvenez pas à quitter une page frauduleuse, mettez fin au processus du navigateur à l'aide du Gestionnaire des tâches. Notez que la restauration de la session de navigation précédente entraînera la réouverture du site web frauduleux ; par conséquent, démarrez une nouvelle session en relançant le navigateur.

Si vous avez permis à des cybercriminels d'accéder à votre appareil à distance, vous devez d'abord le déconnecter d'Internet et supprimer le programme d'accès à distance utilisé (car les criminels peuvent ne pas avoir besoin de votre consentement pour se reconnecter). Enfin, lancez une analyse complète du système à l'aide d'un antivirus et éliminez toutes les menaces détectées.

Résumé des menaces :

Nom	"We Are Having Trouble With Firewall" arnaque au support technique
Type de menace	Phishing, Scam, Ingénierie sociale, Fraude
Fausse revendication	Le pare-feu Windows ne peut pas être défini par défaut.
Déguisement	Windows / Microsoft
Numéro de téléphone de l'escroc du support technique	+1-877-371-5233
Domaines connexes	windows[.]net
Noms des détections (windows[.]net)	ESET (Malware), Yandex Safebrowsing (Phishing), Liste complète des détections (VirusTotal)
Adresse IP du serveur (windows[.]net)	20.60.43.238
Symptômes	Faux messages d'erreur, faux avertissements système, erreurs dans les fenêtres pop-up, faux scan de l'ordinateur.
Méthodes de distribution	Sites web compromis, publicités pop-up en ligne malveillantes, applications potentiellement indésirables.
Dommages	Perte d'informations privées sensibles, perte d'argent, vol d'identité, infections possibles par des logiciels malveillants.
Suppression des maliciels (Windows)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Exemples d'escroquerie au support technique

"(5) Virus/Malware infections have been detected", "Virus Alert (05261)", "Online Internet Banking Security Center", et "Error Updating Software : #009292w099738H98" ne sont que quelques-uns de nos derniers articles sur les escroqueries en matière d'assistance technique.

L'internet regorge de contenus trompeurs et malveillants. Les escroqueries peuvent être très différentes en termes d'apparence et de modus operandi, mais leur objectif final est le même : générer des revenus aux dépens des victimes.

Bien qu'ils puissent être mal conçus et truffés d'erreurs, ils peuvent être réalisés avec compétence et même déguisés de manière convaincante en contenu associé à des entités authentiques. Il convient donc d'être toujours vigilant.

Comment ai-je ouvert un site web frauduleux ?

Les escroqueries en ligne sont principalement promues via des pages web utilisant des réseaux publicitaires malveillants, du spam (par exemple, des courriels, des DM/PM, des messages sur les médias sociaux/forums, des notifications de navigateur, des SMS, des appels à froid, des robocalls, etc.), des publicités intrusives (malvertising), des URL mal orthographiées (typosquatting), et des logiciels publicitaires.

Comment éviter de visiter des sites web frauduleux ?

La prudence est essentielle à la sécurité de l'appareil et de l'utilisateur. Par conséquent, méfiez-vous des sites web/annonces/messages/appels alarmistes ou qui font des promesses qui semblent trop belles pour être vraies. Prenez note des URL et entrez-les avec précaution.

Ne visitez pas de sites proposant des programmes/médias piratés ou d'autres services douteux (par exemple, Torrenting, streaming/downloading illégal, etc.), car ces pages web sont généralement monétisées par des réseaux publicitaires malhonnêtes. N'autorisez pas les pages suspectes à afficher des notifications dans le navigateur ; ignorez ou refusez plutôt leurs demandes de notification (cliquez sur "Bloquer", "Bloquer les notifications", etc.)

Téléchargez uniquement à partir de sources officielles/vérifiées et soyez attentif lors de l'installation (par exemple, étudiez les termes et les options, utilisez les paramètres "Personnalisé/Avancé" et refusez les applications supplémentaires, les extensions, etc.) - afin d'éviter que des logiciels groupés/préjudiciables (comme les logiciels publicitaires) ne s'infiltrent dans le système.

Si votre ordinateur est déjà infecté, nous vous recommandons de lancer une analyse avec Combo Cleaner pour éliminer automatiquement toutes les menaces.

Texte présenté dans la fenêtre contextuelle "We Are Having Trouble With Firewall" :

Microsoft

 

We are having trouble with Firewall

Windows Firewall cannot be set as the default firewall. This problem may be occurring because of an existing Group Policy or because you are using other Security firewall program. If you want to use Windows Firewall, exit this troubleshooter, uninstall the other firewall program, and then run this troubleshooter again. Call us our Security Helpline: +1-877-371-5233 (TollFree)

Scan
[Run the windows scan to fit the problem]

Exit
[Exit the troubleshooter]

L'apparition de l'escroquerie pop-up "We Are Having Trouble With Firewall" (GIF) :

Suppression automatique et instantanée des maliciels : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que "We Are Having Trouble With Firewall" arnaque au support technique ?
• Comment identifier une arnaque pop-up ?
• Comment fonctionnent les escroqueries pop-up ?
• Comment supprimer les faux pop-ups ?
• Comment éviter les fausses fenêtres pop-up ?
• Que faire si vous tombez dans le piège d'une arnaque pop-up ?

Comment identifier une arnaque pop-up ?

Les fenêtres pop-ups contenant divers faux messages sont un type de leurre courant que les cybercriminels utilisent. Ils collectent des données personnelles sensibles, incitent les internautes à appeler de faux numéros d'assistance technique, à s'abonner à des services en ligne inutiles, à investir dans des systèmes de crypto-monnaie louches, etc.

Bien que dans la majorité des cas, ces fenêtres pop-ups n'infectent pas les appareils des utilisateurs avec des maliciels, elles peuvent entraîner une perte monétaire directe ou un vol d'identité.

Les cybercriminels s'efforcent de créer leurs fenêtres pop-up malveillantes pour qu'elles aient l'air dignes de confiance, cependant, les escroqueries ont généralement les caractéristiques suivantes :

• Fautes d'orthographe et images non professionnelles - Inspectez de près les informations affichées dans une fenêtre pop-up. Les fautes d'orthographe et les images non professionnelles peuvent être le signe d'une arnaque.
• Sentiment d'urgence - Compte à rebours avec quelques minutes, vous demandant d'entrer vos informations personnelles ou de vous abonner à un service en ligne.
• Déclarations indiquant que vous avez gagné quelque chose - Si vous n'avez pas participé à une loterie, à un concours en ligne, etc., et que vous voyez une fenêtre pop-up indiquant que vous avez gagné.
• Analyse d'ordinateur ou d'appareil mobile - Une fenêtre pop-up qui analyse votre appareil et vous informe des problèmes détectés - est sans aucun doute une arnaque ; les pages Web ne peuvent pas effectuer de telles actions.
• Exclusivité - Fenêtres pop-up indiquant que vous seul avez un accès secret à un stratagème financier qui peut rapidement vous rendre riche.

Exemple d'arnaque pop-up :

Comment fonctionnent les escroqueries pop-up ?

Les cybercriminels et les spécialistes du marketing trompeurs utilisent généralement divers réseaux publicitaires, des techniques d'empoisonnement des moteurs de recherche et des sites Web louches pour générer du trafic vers leurs fenêtres pop-ups. Les utilisateurs atterrissent sur leurs leurres en ligne après avoir cliqué sur de faux boutons de téléchargement, utilisé un site Web torrent ou simplement cliqué sur un résultat de moteur de recherche Internet.

En fonction de l'emplacement des utilisateurs et des informations sur l'appareil, une fenêtre pop-up d'arnaque leur est présentée. Les leurres présentés dans de telles fenêtres pop-ups vont des programmes d'enrichissement rapide aux fausses analyses antivirus.

Comment supprimer les faux pop-ups ?

Dans la plupart des cas, les escroqueries pop-ups n'infectent pas les appareils des utilisateurs avec des maliciels. Si vous rencontrez une fenêtre pop-up d'arnaque, il suffit de la fermer. Dans certains cas d'arnaques, les fenêtres pop-ups peuvent être difficiles à fermer ; dans de tels cas, fermez votre navigateur Internet et redémarrez-le.

Dans des cas extrêmement rares, vous devrez peut-être réinitialiser votre navigateur Internet. Pour cela, utilisez nos instructions expliquant comment réinitialiser les paramètres du navigateur Internet.

Comment éviter les fausses fenêtres pop-up ?

Pour éviter de voir des escroqueries pop-up, vous ne devez visiter que des sites Web réputés. Torrent, Crack, le streaming gratuit de films en ligne, le téléchargement de vidéos YouTube et d'autres sites Web de réputation similaire redirigent généralement les internautes vers des escroqueries pop-ups.

Pour minimiser le risque de rencontrer des escroqueries pop-up, vous devez maintenir vos navigateurs Internet à jour et utiliser une application anti-maliciel réputée. À cette fin, nous recommandons Combo Cleaner.

Que faire si vous tombez dans le piège d'une arnaque pop-up ?

Cela dépend du type d'arnaque pour lequel vous êtes tombé. Le plus souvent, les escroqueries pop-ups tentent d'inciter les utilisateurs à envoyer de l'argent, à divulguer des informations personnelles ou à donner accès à son appareil.

• Si vous avez envoyé de l'argent à des escrocs : Vous devez contacter votre institution financière et expliquer que vous avez été victime d'une arnaque. Si vous êtes informé rapidement, vous avez une chance de récupérer votre argent.
• Si vous avez divulgué vos informations personnelles : vous devez modifier vos mots de passe et activer l'authentification à deux facteurs dans tous les services en ligne que vous utilisez. Visitez la Federal Trade Commission pour signaler le vol d'identité et obtenir des étapes de récupération personnalisées.
• Si vous laissez des escrocs se connecter à votre appareil : vous devez analyser votre ordinateur avec un anti-maliciels réputé (nous recommandons Combo Cleaner) - les cybercriminels pourraient avoir planté des chevaux de Troie, des enregistreurs de frappe et d'autres maliciels, n'utilisez pas votre ordinateur jusqu'à ce que les menaces possibles soient supprimées.
• Aidez les autres internautes : signalez les escroqueries sur Internet à la Federal Trade Commission.

Foire aux questions (FAQ)

Qu'est-ce qu'une fenêtre contextuelle frauduleuse ?

Les pop-ups sont des messages trompeurs qui visent à inciter les utilisateurs à effectuer des actions spécifiques. Par exemple, les victimes peuvent être incitées à appeler de fausses lignes d'assistance, à permettre aux escrocs d'accéder à des appareils à distance, à effectuer des transactions monétaires, à fournir des informations sensibles, à télécharger/installer des logiciels, à acheter des produits, à s'abonner à des services, etc.

Quel est l'objectif d'une escroquerie par pop-up ?

L'objectif des fenêtres pop-up est de générer des revenus pour les escrocs. Ils peuvent gagner de l'argent en utilisant la tromperie, en faisant la promotion de contenus (sites web, produits, services, etc.), en vendant/utilisant des données privées et en diffusant des logiciels malveillants.

Pourquoi suis-je confronté à de fausses fenêtres pop-up ?

Les escroqueries aux fenêtres pop-up sont principalement endossées par des sites qui utilisent des réseaux publicitaires malveillants, des publicités intrusives (malvertising), du spam (par exemple, des courriels, des DM/PM, des notifications de navigateur, des SMS, des appels, etc.), des URL mal orthographiées (typosquatting), et des logiciels publicitaires.

Je ne peux pas quitter une page d'escroquerie, comment puis-je la fermer ?

S'il est impossible de fermer une page web trompeuse, mettez fin au processus du navigateur à l'aide du gestionnaire des tâches. Si la session de navigation précédente est rétablie, la page frauduleuse s'ouvrira à nouveau ; il convient donc d'en lancer une nouvelle en relançant le navigateur.

J'ai permis à des cybercriminels d'accéder à mon ordinateur à distance, que dois-je faire ?

Si vous avez permis à des cybercriminels d'accéder à votre appareil à distance, vous devez d'abord le déconnecter d'Internet. Ensuite, désinstallez le logiciel d'accès à distance utilisé par les cybercriminels, car il se peut qu'ils n'aient pas besoin de votre accord pour se reconnecter. Enfin, lancez une analyse complète du système à l'aide d'un antivirus et éliminez toutes les menaces détectées.

J'ai fourni mes informations personnelles lorsque j'ai été piégé par une fenêtre contextuelle frauduleuse, que dois-je faire ?

Si vous avez fourni vos identifiants de connexion, changez les mots de passe de tous les comptes potentiellement exposés et informez-en immédiatement le service d'assistance officiel. Cependant, si vous avez divulgué d'autres informations privées (par exemple, les détails de votre carte d'identité, les scans/photos de votre passeport, les numéros de cartes de crédit/débit, etc.), contactez immédiatement les autorités compétentes.

Combo Cleaner me protègera-t-il des fenêtres publicitaires frauduleuses et des logiciels malveillants qu'elles prolifèrent ?

Combo Cleaner est conçu pour éliminer toutes sortes de menaces. Il peut analyser les sites web visités à la recherche de contenus trompeurs/malveillants et restreindre tout accès ultérieur aux pages qui les hébergent. En outre, Combo Cleaner peut détecter et supprimer la plupart des infections connues par des logiciels malveillants. N'oubliez pas qu'il est primordial d'effectuer une analyse complète du système, car les logiciels malveillants sophistiqués se cachent généralement au cœur des systèmes.

▼ Montrer la discussion