Comment identifier les faux sites web "Microsoft Account Locked"

Quel type d'escroquerie est "Microsoft Account Locked" ?

Nos chercheurs ont découvert l'arnaque au support technique "Microsoft Account Locked" lors d'une enquête de routine sur des sites web suspects. Elle est déguisée en alerte de Microsoft avertissant le visiteur que son téléphone a été bloqué en raison d'une activité illégale présumée. L'escroquerie incite l'utilisateur à appeler la fausse ligne d'assistance.

Il convient de souligner que toutes ces affirmations sont fausses et que cette escroquerie à haut risque n'est pas associée à Microsoft Corporation.

Présentation de l'escroquerie "Microsoft Account Locked"

Cette escroquerie est déguisée en un avertissement de Microsoft. Elle indique que le téléphone du visiteur du site web a été verrouillé en raison d'une activité illégale détectée, plus précisément en raison d'activités de blanchiment d'argent. Le bas de l'écran invite à appeler un numéro.

Lorsque l'on clique sur le bouton "Déverrouiller maintenant", une page différente s'affiche avec une fenêtre contextuelle. Cette fenêtre demande de cliquer n'importe où sur l'écran pour appeler l'"Emergency Assistance".

Une fois les escrocs appelés, il est probable que tout se passe comme s'il s'agissait d'une escroquerie au support technique. Il est très probable que les cybercriminels (tout en se faisant passer pour des "techniciens certifiés Microsoft", "support", etc.) demandent à l'appelant de leur permettre d'accéder à son appareil à distance.

L'accès est souvent établi à l'aide de programmes d'accès à distance authentiques (par exemple, TeamViewer, UltraViewer, etc.). Les escrocs peuvent causer divers problèmes graves en trompant les victimes par téléphone ou après s'être connectés à leurs appareils.

Menaces posées par les escrocs de l'assistance technique

Après avoir établi un accès à distance aux appareils des victimes, les cybercriminels peuvent supprimer les outils de sécurité, installer de faux antivirus, obtenir des données privées, soutirer des fonds et provoquer des infections par des logiciels malveillants (par exemple, des chevaux de Troie, des ransomwares, des cryptomineurs, etc.)

Les informations ciblées peuvent comprendre : les identifiants de connexion (par exemple, courriels, médias sociaux, banque en ligne, portefeuilles numériques, etc.), les données personnelles identifiables (par exemple, les détails de la carte d'identité, les photos/scans du passeport, etc.

Les escrocs de l'assistance technique demandent généralement un paiement pour leurs "services" (par exemple, la suppression de fausses menaces ou de faux problèmes, des abonnements à des services de protection, etc.) Les fonds peuvent être obtenus par des méthodes difficiles à retracer, ce qui réduit les chances de poursuivre les escrocs et de permettre aux victimes de récupérer leur argent.

Pour en savoir plus sur les escroqueries au support technique - comment les reconnaître, comment elles fonctionnent et quel est leur impact sur les victimes -, consultez notre article dédié.

En résumé, en faisant confiance à une escroquerie telle que "Microsoft Account Locked", les utilisateurs peuvent subir des infections du système, de graves problèmes de confidentialité, des pertes financières et une usurpation d'identité.

S'il vous est impossible de fermer une page web frauduleuse, mettez fin au processus du navigateur à l'aide du Gestionnaire des tâches. N'oubliez pas de commencer une nouvelle session de navigation lorsque vous relancez le navigateur, car la précédente contient la page trompeuse.

Si vous avez permis à des cybercriminels d'accéder à distance à votre appareil, vous devez d'abord le déconnecter d'Internet. Ensuite, désinstallez le programme d'accès à distance utilisé par les escrocs, car il se peut qu'ils n'aient pas besoin de votre accord pour se reconnecter. Enfin, lancez une analyse complète du système à l'aide d'un antivirus et supprimez les menaces détectées.

Résumé des menaces :

Nom	"Microsoft Account Locked" arnaque au support technique
Type de menace	Phishing, Scam, Ingénierie sociale, Fraude
Fausse réclamation	Le téléphone du visiteur a été verrouillé en raison d'une activité illégale détectée.
Déguisement	Microsoft
Tech Support Scammer Phone Number	18333982352
Domaines connexes	mshelp.netlify[.]app
Noms de détection (mshelp.netlify[.]app)	N/A (VirusTotal)
Adresse IP du serveur (mshelp.netlify[.]app)	34.234.106.80
Symptômes	Faux messages d'erreur, faux avertissements système, erreurs dans les fenêtres pop-up, faux scan de l'ordinateur.
Méthodes de distribution	Sites web compromis, publicités pop-up en ligne malveillantes, applications potentiellement indésirables.
Dommages	Perte d'informations privées sensibles, perte d'argent, vol d'identité, infections possibles par des logiciels malveillants.
Suppression des maliciels (Windows)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Exemples d'escroquerie au support technique

"Windows Defender Security Scan", "We Are Having Trouble With Firewall", "(5) Virus/Malware infections have been detected", "Error Updating Software : #009292w099738H98", et "Microsoft Detected A Unusual Application In Your System" ne sont que quelques-uns de nos articles les plus récents sur les escroqueries au support technique.

L'internet est truffé d'escroqueries qui font appel à des appâts et à des mécanismes variés, mais dont l'objectif final est le même : générer des revenus aux dépens des victimes. En raison de la prévalence des escroqueries et de la qualité de leur conception, nous vous recommandons vivement d'être vigilant lorsque vous naviguez.

Comment ai-je ouvert un site web frauduleux ?

Les escroqueries en ligne sont le plus souvent endossées par des sites web qui utilisent des réseaux publicitaires malveillants, des publicités intrusives (malvertising), du spam (par exemple, des courriels, des MP/DM, des SMS, des robocalls/appels à froid, des notifications de navigateur, des médias sociaux/postes de forum, etc.), des URL mal orthographiées (typosquatting), et des logiciels publicitaires.

Comment éviter de visiter des sites web frauduleux ?

La prudence est essentielle à la sécurité en ligne. Par conséquent, méfiez-vous des sites web, des publicités et des messages vous avertissant de graves menaces ou faisant des promesses qui semblent trop belles pour être vraies. Ne visitez pas les sites proposant des contenus piratés ou d'autres services douteux (par exemple, Torrenting, streaming/downloading illégal, etc.), car ces pages web utilisent généralement des réseaux publicitaires malhonnêtes.

Prenez note des URL et saisissez-les avec précaution. Abordez le courrier entrant avec prudence ; n'ouvrez pas les pièces jointes ou les liens trouvés dans les courriels/messages suspects. N'autorisez pas les pages douteuses à envoyer des notifications au navigateur ; ignorez ou bloquez plutôt leurs demandes de notification.

Téléchargez uniquement à partir de sources officielles/vérifiées et traitez les installations avec soin (par exemple, étudiez les termes et les options, utilisez les paramètres "Personnalisé/Avancé" et refusez les applications supplémentaires, les extensions, etc.) - pour empêcher les logiciels groupés/dangereux (comme les logiciels publicitaires) de s'infiltrer dans le système.

Si votre ordinateur est déjà infecté, nous vous recommandons de lancer une analyse avec Combo Cleaner pour éliminer automatiquement toutes les menaces.

Texte présenté dans l'arnaque "Microsoft Account Locked" :

Microsoft

 

Running troubleshooters in Get Help

Account Locked
Your phone is locked due to detected illegal activity. Your account has been disabled because we have found money laundering activities on this device.

Unlock now

The Microsoft Support and Recovery Assistant has been replaced with troubleshooters integrated into Get Help.

Get Help has troubleshooters you can run for many common scenarios. These often help resolve issues without the need to contact support. If a troubleshooter is available for your issue, select Start to run that troubleshooter.

Call 18333982352

Apparition de la fenêtre pop-up "Microsoft Account Locked" (GIF) :

Suppression automatique et instantanée des maliciels : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que "Microsoft Account Locked" arnaque au support technique ?
• Comment identifier une arnaque pop-up ?
• Comment fonctionnent les escroqueries pop-up ?
• Comment supprimer les faux pop-ups ?
• Comment éviter les fausses fenêtres pop-up ?
• Que faire si vous tombez dans le piège d'une arnaque pop-up ?

Comment identifier une arnaque pop-up ?

Les fenêtres pop-ups contenant divers faux messages sont un type de leurre courant que les cybercriminels utilisent. Ils collectent des données personnelles sensibles, incitent les internautes à appeler de faux numéros d'assistance technique, à s'abonner à des services en ligne inutiles, à investir dans des systèmes de crypto-monnaie louches, etc.

Bien que dans la majorité des cas, ces fenêtres pop-ups n'infectent pas les appareils des utilisateurs avec des maliciels, elles peuvent entraîner une perte monétaire directe ou un vol d'identité.

Les cybercriminels s'efforcent de créer leurs fenêtres pop-up malveillantes pour qu'elles aient l'air dignes de confiance, cependant, les escroqueries ont généralement les caractéristiques suivantes :

• Fautes d'orthographe et images non professionnelles - Inspectez de près les informations affichées dans une fenêtre pop-up. Les fautes d'orthographe et les images non professionnelles peuvent être le signe d'une arnaque.
• Sentiment d'urgence - Compte à rebours avec quelques minutes, vous demandant d'entrer vos informations personnelles ou de vous abonner à un service en ligne.
• Déclarations indiquant que vous avez gagné quelque chose - Si vous n'avez pas participé à une loterie, à un concours en ligne, etc., et que vous voyez une fenêtre pop-up indiquant que vous avez gagné.
• Analyse d'ordinateur ou d'appareil mobile - Une fenêtre pop-up qui analyse votre appareil et vous informe des problèmes détectés - est sans aucun doute une arnaque ; les pages Web ne peuvent pas effectuer de telles actions.
• Exclusivité - Fenêtres pop-up indiquant que vous seul avez un accès secret à un stratagème financier qui peut rapidement vous rendre riche.

Exemple d'arnaque pop-up :

Comment fonctionnent les escroqueries pop-up ?

Les cybercriminels et les spécialistes du marketing trompeurs utilisent généralement divers réseaux publicitaires, des techniques d'empoisonnement des moteurs de recherche et des sites Web louches pour générer du trafic vers leurs fenêtres pop-ups. Les utilisateurs atterrissent sur leurs leurres en ligne après avoir cliqué sur de faux boutons de téléchargement, utilisé un site Web torrent ou simplement cliqué sur un résultat de moteur de recherche Internet.

En fonction de l'emplacement des utilisateurs et des informations sur l'appareil, une fenêtre pop-up d'arnaque leur est présentée. Les leurres présentés dans de telles fenêtres pop-ups vont des programmes d'enrichissement rapide aux fausses analyses antivirus.

Comment supprimer les faux pop-ups ?

Dans la plupart des cas, les escroqueries pop-ups n'infectent pas les appareils des utilisateurs avec des maliciels. Si vous rencontrez une fenêtre pop-up d'arnaque, il suffit de la fermer. Dans certains cas d'arnaques, les fenêtres pop-ups peuvent être difficiles à fermer ; dans de tels cas, fermez votre navigateur Internet et redémarrez-le.

Dans des cas extrêmement rares, vous devrez peut-être réinitialiser votre navigateur Internet. Pour cela, utilisez nos instructions expliquant comment réinitialiser les paramètres du navigateur Internet.

Comment éviter les fausses fenêtres pop-up ?

Pour éviter de voir des escroqueries pop-up, vous ne devez visiter que des sites Web réputés. Torrent, Crack, le streaming gratuit de films en ligne, le téléchargement de vidéos YouTube et d'autres sites Web de réputation similaire redirigent généralement les internautes vers des escroqueries pop-ups.

Pour minimiser le risque de rencontrer des escroqueries pop-up, vous devez maintenir vos navigateurs Internet à jour et utiliser une application anti-maliciel réputée. À cette fin, nous recommandons Combo Cleaner.

Que faire si vous tombez dans le piège d'une arnaque pop-up ?

Cela dépend du type d'arnaque pour lequel vous êtes tombé. Le plus souvent, les escroqueries pop-ups tentent d'inciter les utilisateurs à envoyer de l'argent, à divulguer des informations personnelles ou à donner accès à son appareil.

• Si vous avez envoyé de l'argent à des escrocs : Vous devez contacter votre institution financière et expliquer que vous avez été victime d'une arnaque. Si vous êtes informé rapidement, vous avez une chance de récupérer votre argent.
• Si vous avez divulgué vos informations personnelles : vous devez modifier vos mots de passe et activer l'authentification à deux facteurs dans tous les services en ligne que vous utilisez. Visitez la Federal Trade Commission pour signaler le vol d'identité et obtenir des étapes de récupération personnalisées.
• Si vous laissez des escrocs se connecter à votre appareil : vous devez analyser votre ordinateur avec un anti-maliciels réputé (nous recommandons Combo Cleaner) - les cybercriminels pourraient avoir planté des chevaux de Troie, des enregistreurs de frappe et d'autres maliciels, n'utilisez pas votre ordinateur jusqu'à ce que les menaces possibles soient supprimées.
• Aidez les autres internautes : signalez les escroqueries sur Internet à la Federal Trade Commission.

Foire aux questions (FAQ)

Qu'est-ce qu'un pop-up ?

Les pop-ups sont des messages trompeurs destinés à inciter les utilisateurs à effectuer certaines actions. Par exemple, les victimes peuvent être incitées à appeler de fausses lignes d'assistance, à permettre à des cybercriminels d'accéder à des appareils à distance, à effectuer des transactions monétaires, à divulguer des informations sensibles, à télécharger/installer des programmes, à s'abonner à des services, etc.

Quel est l'objectif d'une escroquerie par pop-up ?

Les fenêtres pop-up sont conçues pour générer des revenus pour les escrocs. Ils peuvent gagner de l'argent par la tromperie, la promotion de contenu (sites web, applications, extensions, produits, services, etc.), l'abus ou la vente de données privées et la prolifération de logiciels malveillants.

Pourquoi suis-je confronté à de fausses fenêtres pop-up ?

Les escroqueries par fenêtres pop-up sont principalement promues par des sites web utilisant des réseaux publicitaires malveillants, du spam (par exemple, des courriels, des SMS, des robocalls/appels à froid, des MP/DM, des messages sur les médias sociaux, des notifications sur le navigateur, etc.

Je ne peux pas quitter une page frauduleuse, comment puis-je la fermer ?

Si vous ne parvenez pas à quitter une page web trompeuse, mettez fin au processus du navigateur à l'aide du gestionnaire des tâches. Ne rétablissez pas la session de navigation précédente lorsque vous relancez le navigateur, car elle contient la page frauduleuse.

J'ai permis à des cybercriminels d'accéder à mon ordinateur à distance, que dois-je faire ?

Si vous avez permis à des escrocs d'accéder à votre appareil à distance, vous devez le déconnecter d'Internet. Ensuite, désinstallez les programmes d'accès à distance utilisés par les criminels, car ils n'auront peut-être pas besoin de votre autorisation pour se reconnecter. Enfin, effectuez une analyse complète du système et éliminez immédiatement les menaces détectées.

J'ai fourni mes informations personnelles lorsque j'ai été piégé par une fenêtre contextuelle frauduleuse, que dois-je faire ?

Si vous avez fourni vos identifiants de connexion, changez immédiatement les mots de passe de tous les comptes potentiellement compromis et informez-en le service d'assistance officiel. Toutefois, si vous avez divulgué des données personnelles identifiables ou des données financières (par exemple, des détails de carte d'identité, des scans de passeport, des numéros de carte de crédit, etc.), contactez les autorités compétentes sans délai.

Combo Cleaner me protègera-t-il des fenêtres publicitaires frauduleuses et des logiciels malveillants qu'elles prolifèrent ?

Combo Cleaner est conçu pour éliminer toutes sortes de menaces. Il peut analyser les sites web visités pour y détecter des contenus trompeurs/malveillants et en restreindre l'accès. Combo Cleaner peut également détecter et supprimer pratiquement tous les logiciels malveillants connus. N'oubliez pas qu'il est primordial d'effectuer une analyse complète du système, car les logiciels malveillants haut de gamme se cachent généralement au cœur des systèmes.

▼ Montrer la discussion