Comment éviter de tomber dans des escroqueries telles que "Virus Alert 027341"

Quel type d'escroquerie est "Virus Alert 027341" ?

Nous avons examiné cette escroquerie et déterminé qu'elle relevait de la catégorie des escroqueries au support technique. Ces types d'escroqueries impliquent généralement des fraudeurs qui se font passer pour des représentants légitimes de l'assistance technique. Leur objectif est d'inciter les personnes à payer des services ou des logiciels inutiles, à divulguer des informations personnelles ou à fournir un accès à distance aux ordinateurs.

Aperçu de l'analyse de "Virus Alert 027341"

Cette escroquerie consiste en de multiples faux avertissements/alertes. Les messages prétendent que le système a été verrouillé en raison d'une "activité inhabituelle" ou d'une infection par un "logiciel espion de type cheval de Troie". Ces faux avertissements invitent l'utilisateur à contacter un numéro (+1-888-844-9392) pour obtenir une "assistance MacOS".

Il contient également un faux avertissement concernant l'échec d'une analyse antivirus et un code d'erreur ("Ox800VDS"). Cet avertissement suggère la nécessité d'une action immédiate pour supprimer les "fichiers infectés" en raison des "autorisations des stratégies de groupe". Le message invite également l'utilisateur à appeler le numéro de téléphone fourni pour obtenir de l'aide.

En réalité, ces messages sont des tactiques trompeuses utilisées par les escrocs pour inciter les utilisateurs à les appeler. En contactant les escrocs, les utilisateurs peuvent être poussés à payer des services inutiles ou à fournir des informations personnelles (par exemple, des détails de carte de crédit, des identifiants de connexion ou des informations de carte d'identité).

Les utilisateurs peuvent également être incités à télécharger des fichiers ou des logiciels nuisibles, ou à fournir un accès à distance aux ordinateurs par le biais de certains outils d'administration à distance. Les escroqueries UltraViewer et TeamViewer sont deux exemples d'escroqueries dans lesquelles les fraudeurs cherchent à accéder à distance à des ordinateurs au moyen d'outils légitimes.

Les escroqueries au support technique peuvent entraîner des pertes financières, des vols d'identité, l'infiltration de logiciels malveillants et d'autres problèmes. Il est donc important de reconnaître ces escroqueries et d'éviter d'y participer (par exemple, en appelant les numéros fournis ou en téléchargeant des logiciels).

Résumé de la menace :

Nom	Virus Alert 027341 arnaque au support technique
Type de menace	Phishing, Scam, Mac malware, Mac virus
Fausse réclamation	Un ordinateur est infecté, le système a été verrouillé
Domaine connexe	windows[.]net
Noms des détections	ESET (Phishing), Google Safebrowsing (Phishing), Netcraft (Malicious), Trustwave (Phishing), Liste complète (VirusTotal)
Adresse IP du serveur	57.150.87.132
Faux numéro d'assistance technique	+1-888-844-9392
Symptômes	Domaine non officiel, langage urgent, faux avertissements/alertes.
Méthodes de distribution	Réseaux publicitaires malveillants, fenêtres pop-up trompeuses, courriels frauduleux, applications non désirées, empoisonnement des moteurs de recherche.
Dommages	Suivi du navigateur Internet (problèmes potentiels de confidentialité), affichage de publicités indésirables, redirections vers des sites Web douteux, perte d'informations privées.
Suppression des maliciels (Mac)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre Mac avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner pour Mac Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Escroqueries similaires en général

La plupart des escroqueries au support technique utilisent des tactiques de peur pour inciter les victimes à prendre certaines mesures. Elles comportent souvent de faux avertissements et incitent les utilisateurs à appeler les numéros fournis. En général, les escrocs à l'origine de ces manœuvres cherchent à soutirer de l'argent ou des informations personnelles, ou à diffuser des logiciels malveillants.

Voici quelques exemples d'escroqueries similaires : "Norton - Ce Mac est infecté par des virus", "Votre appareil est en danger" et "Access To This Apple Device Has Been Blocked".

Comment suis-je arrivé sur un site web frauduleux ?

Les utilisateurs peuvent se retrouver sur des sites frauduleux par l'intermédiaire de réseaux publicitaires malhonnêtes souvent utilisés par des sites de torrents, des sites proposant des services illégaux de diffusion de films en continu et d'autres plateformes similaires. Les escrocs utilisent également des techniques d'empoisonnement des moteurs de recherche pour faire apparaître les sites frauduleux en tête des résultats et inciter les utilisateurs à les ouvrir.

En outre, il est possible d'accéder à des sites trompeurs par le biais de liens contenus dans des courriels frauduleux, de faux boutons et liens sur des pages web douteuses, de notifications provenant de sites peu fiables, de poo-ups trompeurs, de publicités et d'autres canaux similaires. Parfois, les escrocs utilisent des logiciels publicitaires pour promouvoir des sites frauduleux.

Comment éviter de visiter des sites frauduleux ?

Utilisez des moteurs de recherche réputés comme Google et vérifiez toujours l'URL des sites web pour vous assurer qu'ils sont légitimes/officiels. N'acceptez pas de recevoir des notifications de la part de sites web douteux (et supprimez ces autorisations si elles ont déjà été accordées). Évitez de cliquer sur les publicités, les pop-ups, les boutons et les liens figurant sur des pages douteuses.

Téléchargez des applications à partir de sites web officiels ou de magasins d'applications. Maintenez le système d'exploitation et les logiciels installés à jour. Analysez régulièrement votre ordinateur à la recherche de menaces à l'aide d'un outil de sécurité fiable. Si votre ordinateur est déjà infecté, nous vous recommandons de lancer une analyse avec Combo Cleaner pour éliminer automatiquement toutes les menaces.

Apparition de l'arnaque "Virus Alert 027341" (GIF) :

Texte de l'un des faux avertissements de cette escroquerie :

Virus Alert 027341 !!
Apple_MacOS locked due to unusual activity.
Your system has been reported to be infected with Trojan-type spyware.
For assistance, contact MacOS Support
+1-888-844-9392

Suppression instantanée et automatique des maliciels sur Mac : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels recommandé pour supprimer les maliciels Mac. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner pour Mac Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que "Virus Alert 027341" ?
• ÉTAPE 1. Supprimez les fichiers et dossiers liés à PUA dans OSX.
• ETAPE 2. Supprimez les extensions malveillantes de Safari.
• ETAPE 3. Supprimez les modules complémentaires indésirables de Google Chrome.
• ÉTAPE 4. Supprimez les plug-ins potentiellement indésirables de Mozilla Firefox.

Vidéo montrant comment supprimer les logiciels publicitaires et les pirates de navigateur d'un ordinateur Mac :

Suppression des applications potentiellement indésirables :

Supprimez les applications potentiellement indésirables de votre dossier "Applications" :

Cliquez sur l'icône du Finder. Dans la fenêtre du Finder, sélectionnez "Applications". Dans le dossier des applications, recherchez "MPlayerX", "NicePlayer" ou d'autres applications suspectes et mettez-les à la Corbeille. Après avoir supprimé la ou les applications potentiellement indésirables à l'origine des publicités en ligne, analysez votre Mac pour détecter les composants indésirables restants.

Suppression des fichiers et dossiers reliés au virus alert 027341 arnaque au support technique:

Cliquer l'Icône Trouver, dans la barre des menus, choisissez Aller, et cliquer Aller au dossier...

Rechercher les fichiers générés par le logiciel de publicité dans le dossier Library/LaunchAgents:

Dans la barre Aller au dossier... taper: Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés dans le dossier de /Library/Application Support :

Dans la barreAller au dossier..., taper: /Library/Application Support

Dans le dossier “Application Support” , rechercher tous les dossiers suspects récemment ajoutés. Par exemple, “MplayerX” or “NicePlayer”, et déplacer ces dossiers dans la Corbeille.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier ~/Library/LaunchAgents:

Dans la barre Aller au dossier, taper : ~/Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier /Library/LaunchDaemons:

Dans la barre Aller au dossier, taper : /Library/LaunchDaemons

Dans le dossier “LaunchDaemons” , rechercher tous les fichiers suspects récemment ajoutés . Par exemple, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., et déplacez-les dans la Corbeille.

 Scanner votre Mac avec Combo Cleaner:

Si vous avez suivi toutes les étapes dans le bon ordre votre Mac devrait être libre de toutes infections. Pour être sûr que votre système n’est pas infecté exécuté un scan avec l’antivirus Combo Cleaner. Télécharger ICI. Après avoir téléchargé le fichier double cliqué sur combocleaner.dmg installer, dans la fenêtre ouverte glisser et déposer l’icône Combo Cleaner sur le dessus de l’icône Applications. Maintenant ouvrez votre launchpad et cliquer sur l’icône Combo Cleaner. Attendez jusqu’à Combo Cleaner mette à jour sa banque de données de définition de virus et cliquer sur le bouton 'Démarrez Combo Cleaner'.

Combo Cleaner scanner votre Mac à la recherche d’infections de logiciels malveillants. Si le scan de l’antivirus affiche 'aucune menace trouvée' – cela signifie que vous pouvez continuez avec le guide de suppression, autrement il est recommandé de supprimer toute infection avant de continuer.

Après avoir supprimé les fichiers et les dossiers générés par le logiciel de publicité, continuer pour supprimer les extensions escrocs de vos navigateurs internet.

Suppression du virus alert 027341 arnaque au support technique dans les navigateurs Internet :

Suppression des extensions malicieuses dans Safari:

Suppression des extensions reliées à virus alert 027341 arnaque au support technique dans Safari :

Ouvrez le navigateur Safari. Dans la barre menu, sélectionner "Safari" et cliquer "Préférences...".

Dans la fenêtre préférences, sélectionner "Extensions" et rechercher tous les extensions suspectes récemment installées. Quand vous l'avez trouvée, cliquer le bouton "Désinstaller" à côté de celle (s)-ci. Noter que vous pouvez désinstaller de façon sécuritaire les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Safari.

Supprimer les plug-ins malicieux dans Mozilla Firefox:

Supprimer les ajouts reliés à virus alert 027341 arnaque au support technique dans Mozilla Firefox :

Ouvrez votre navigateur Mozilla Firefox. Dans le coin supérieur droit de l'écran, cliquer le bouton "Ouvrir le Menu" (trois lignes horizontales). Dans le menu ouvert, choisissez "Ajouts".

Choisissez l'onglet "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Supprimer" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Mozilla Firefox - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Mozilla Firefox.

Suppression des extensions malicieuses dans Google Chrome :

Suppression des ajouts reliés à virus alert 027341 arnaque au support technique dans Google Chrome :

Ouvrez Google Chrome et cliquer le bouton "menu Chrome" (trois lignes horizontales) localisé dans le coin supérieur droit de la fenêtre du navigateur. À partir du menu déroulant, cliquer "Plus d'outils" et sélectionner "Extensions".

Dans la fenêtre "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Corbeille" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Google Chrome.

Foire aux questions (FAQ)

Qu'est-ce qu'une escroquerie par pop-up ?

Une escroquerie par pop-up consiste souvent en un faux avertissement ou message qui apparaît sur un faux site web. Il prétend qu'un appareil est infecté ou en danger afin d'inciter l'utilisateur à appeler un faux numéro d'assistance ou à prendre d'autres mesures.

Quel est l'objectif d'une fenêtre contextuelle frauduleuse ?

Les escrocs les utilisent pour voler de l'argent ou des informations personnelles, ou pour diffuser des logiciels malveillants.

Pourquoi suis-je confronté à de fausses fenêtres pop-up ?

Les utilisateurs peuvent tomber sur des sites Web frauduleux par l'intermédiaire de réseaux publicitaires malhonnêtes (en visitant des sites de torrents et des plates-formes similaires), de l'empoisonnement des moteurs de recherche, de courriels trompeurs, de liens frauduleux, de pop-ups trompeurs, de logiciels publicitaires et d'autres canaux similaires.

Combo Cleaner me protège-t-il des escroqueries en ligne ?

Combo Cleaner analyse les sites Web visités par les utilisateurs et détecte ceux qui sont malveillants, y compris ceux qui diffusent des pop-ups frauduleux. Si un site est signalé comme dangereux, vous recevrez un avertissement immédiat et l'accès sera bloqué pour votre protection.

▼ Montrer la discussion