Eviter d'être arnaqué par "PRIZE EMAIL"
Écrit par Tomas Meskauskas le
Instructions de suppression de l'arnaque pop-up "PRIZE EMAIL"
Qu'est-ce que "PRIZE EMAIL" ?
"PRIZE EMAIL" est une escroquerie gérée par des sites Web trompeurs. Elle affirme que les courriels des utilisateurs ont été sélectionnés comme participants à l'attribution de prix et qu'ils ont donc gagné certains prix. Cependant, elle fonctionne en incitant les utilisateurs à effectuer des transactions monétaires, qui sont censées être nécessaires pour recevoir ces faux prix. La plupart des visiteurs de sites trompeurs ou escrocs y accèdent par inadvertance, ils sont redirigés par des publicités intrusives ou par des PUA (Potentially Unwanted Applications - Application Potentiellement Indésirable), déjà infiltrés dans le système. Les utilisateurs doivent noter que ces applications n'ont pas besoin d'une autorisation expresse pour être installées sur les périphériques.
Tout d'abord, les visiteurs d'un site Web qui utilise l'arnaque "PRIZE EMAIL" sont félicités d'avoir été choisis pour participer à l'attribution d'un prix. Il allègue que les utilisateurs peuvent gagner - ordinateurs portables, téléphones portables, tablettes, automobiles et prix en espèces (allant de trois à cinq chiffres). Cette promotion a lieu depuis 2011 et fonctionne en sélectionnant au hasard des adresses courriel dont les propriétaires sont éligibles pour gagner. Le programme stipule que tous les utilisateurs sélectionnés ne seront pas gagnants, mais les entreprises qui parrainent cette promotion axée sur les prix en tirent de nouveaux clients et de nouveaux fans. Lorsque l'utilisateur donne son consentement, une page différente s'affiche. Elle affirme que les utilisateurs doivent répondre à trois questions avant de recevoir leur récompense. Ces questions à choix multiples sont axées sur la navigation et les sujets de courriel. Une fois cela fait, une autre page s'affiche, qui demande aux utilisateurs de cliquer sur un bouton pour commencer le tirage au sort de leur prix. Le dessin consiste à cliquer sur l'une des trois images identiques de cadeaux (les utilisateurs sont également avertis que le rechargement de cette page et/ou la fermeture du navigateur ne changeront pas le prix initialement tiré). Ensuite, il faut cliquer sur un autre bouton. Après d'autres tirages au sort, les utilisateurs sont finalement conduits à une discussion à sens unique avec un opérateur de support. L'utilisateur est informé que le bureau de la société le plus proche de chez lui ne dispose pas du montant nécessaire pour payer ses gains. Cependant, ils sont assurés de recevoir le prix d'une autre façon. Sous l'image d'une facture de paiement, il y a un bouton vers une page listant d'autres options. Il peut s'agir d'un transfert par carte de crédit ou par porte-monnaie électronique ou d'une livraison 24 heures sur 24 par service de messagerie. Ces deux options comportent certains frais. Quelque soit le choix, le site redirige les utilisateurs sur une page permettant d'effectuer le paiement. Cependant, une fois le transfert terminé, les utilisateurs ne reçoivent pas les prix promis. "PRIZE EMAIL" est une escroquerie et ne doit pas être considéré comme fiable. Les stratagèmes de ce type sont conçus pour générer des revenus et la confiance qu'on leur accorde entraîne des pertes financières ainsi que des problèmes potentiels de protection de la vie privée.
Les pages Web trompeuses/d'arnaque sont généralement accessibles via des redirections causées par des publicités intrusives ou par des PUAs. Ces derniers peuvent générer des redirections vers une variété de sites Web peu fiables et malveillants. En dehors de cette capacité, ils en ont d'autres, qui ne sont pas moins nuisibles. Les applications non désirées peuvent lancer des campagnes publicitaires intrusives. Les annonces diffusées diminuent la qualité de navigation et comportent des risques spécifiques. D'autres types de PUA peuvent détourner les navigateurs et promouvoir les faux moteurs de recherche. Cependant, la plupart de ces applications peuvent suivre les données. Ils enregistrent l'activité de navigation des utilisateurs (URLs visités, requêtes de recherche, etc.) et recueillent leurs informations personnelles (adresses IP, géolocalisation et données personnelles réelles). Ces données privées peuvent ensuite être partagées avec des tiers (potentiellement des cybercriminels), dans le but de les utiliser à des fins lucratives. En résumé, les PUA peuvent entraîner des infiltrations et des infections du navigateur ou du système, de graves problèmes de confidentialité, des pertes financières et même le vol d'identité. Par conséquent, il est fortement recommandé de supprimer immédiatement toutes les applications suspectes et les extensions et plug-ins de navigateur.
Nom | possible infections par des maliciels |
Type de Menace | Hameçonnage, escroquerie, ingénierie sociale, fraude |
Fausse Réclamation | L'arnaque prétend que les utilisateurs peuvent gagner divers prix grâce à leur courriel ayant été choisis au hasard. |
Noms de Détection | Forcepoint ThreatSeeker (Suspicieux), Liste complète des détections (VirusTotal) |
Adresse IP de Service | 104.28.28.132 |
Symptômes | Faux messages d'erreur, fausses alertes système, erreurs de pop-up, scan d'ordinateur canular. |
Méthodes de Distribution | Sites Web compromis, publicités pop-up malhonnêtes en ligne, applications potentiellement indésirables. |
Domamges | Perte d'informations privées sensibles, perte monétaire, vol d'identité, infections possibles par des logiciels malveillants. |
Suppression | Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. |
"SPECIAL AWARD FROM OUR SPONSORS", "Like Of The Year", "Congratulations User!" sont quelques exemples d'escroqueries similaires à "PRIZE EMAIL". Généralement, de telles escroqueries utilisent des tactiques d'ingénierie sociale pour tromper les utilisateurs dans l'exécution de certaines actions. Il peut s'agir de transactions monétaires, de téléchargement/installation/achat de contenu, etc. Il est expressément déconseillé de faire confiance aux pages, de prétendre que les visiteurs ont gagné des prix ridicules ou de leur faire des offres tout aussi incroyablement bonnes.
Comment les applications potentiellement indésirables se sont-elles installées sur mon ordinateur ?
Les PUAs prolifèrent via le téléchargement/installation d'autres logiciels. Cette fausse tactique de marketing s'appelle le "bundling". Téléchargement/processus d'installation accélérés (p. ex. termes ignorés, étapes sautées, options prédéfinies utilisées) - augmentent le risque d'autoriser involontairement du contenu groupé sur les appareils. Lorsqu'on clique dessus, les publicités intrusives peuvent exécuter des scripts, conçus pour télécharger/installer furtivement des applications indésirables. Certains PUA ont des sites Web promotionnels "officiels", où ils sont reconnus comme produits "gratuits" et "utiles".
Comment éviter l'installation d'applications potentiellement indésirables ?
Les utilisateurs sont encouragés à faire des recherches sur le contenu avant de le télécharger ou de l'installer. Seuls les canaux de téléchargement officiels et vérifiés doivent être utilisés. Il n'est pas conseillé d'utiliser des sources de téléchargement non fiables comme : les réseaux de partage P2P (BitTorrent, Gnutella, eMule, etc.), les sites d'hébergement de fichiers gratuits, les téléchargeurs tiers, etc. Lors du téléchargement/installation, il est important de lire les termes, d'explorer toutes les options possibles, d'utiliser les paramètres "Personnalisé/Avancé" et de ne pas installer des applications, outils, fonctions supplémentaires, etc. Les publicités intrusives semblent souvent légitimes et inoffensives, mais elles redirigent vers des pages Web très douteuses et peu fiables (p. ex. jeux de hasard, pornographie, rencontres d'adultes, etc.). Si les utilisateurs sont confrontés à de telles publicités ou redirections, ils doivent inspecter le système et supprimer toutes les applications suspectes et/ou les extensions ou plug-ins de navigateur sans délai. Si votre ordinateur est déjà infecté par des PUA, nous vous recommandons d'effectuer un scan avec Combo Cleaner pour les éliminer automatiquement.
Texte initialement présenté par l'arnaque "PRIZE EMAIL" :
PRIZE EMAIL 20!9
CONGRATULATIONS!
YOUR EMAIL HAS BEEN SELECTED TO PARTICIPATE IN THE PRIZE PROMOTION!It is paid:
€574 147
Get Prizes Today
10 MacBook Air 10 iphone 11 10 Ipad pro
BMW X6
1 new automobiles worth over €100,000Over 1000 cash prizes in the amount ranging from €100 to €10,000
HOW TO TAKE PART?
YOUR ELECTRONIC MAILBOX HAS BEEN IDENTIFIED TO PARTICIPATE IN THE PRIZE DRAW
TAKE PARTLearn more about the prize draw
Why would the largest companies and sponsors pay you that money? First, not all participants receive monetary remuneration. Second, such an action attracts the attention of millions of users on the network. In this way the sponsors of the promotion receive new clients and fans. As you understand, such an action is beneficial for everyone.
This prize promotion has been held annually since 2011.
Billions of e-mail addresses are registered in the world and hundreds of thousands of new emails are registered every day.
The automatic system randomly selects e-mail addresses, and notifies their owners that they can take part in a prize promotion where there is an opportunity to receive valuable gifts and cash prizes.
Apparence de l'arnaque "PRIZE EMAIL" (GIF) :
Capture d'écran de la deuxième page affichée par "PRIZE EMAIL" :
Texte présenté dans cette page :
PRIZE EMAIL 20!9
SEARCH RESULT
ANSWER 3 QUESTIONS TO CONTINUE
TO ANSWER QUESTIONS
THE REWARD IS MADE ONCE WITH INSTANT PAYMENT!
Captures d'écran de l'enquête à choix multiples :
Texte présenté dans cette enquête :
PRIZE EMAIL 20!9
TO WIN A PRIZE, ANSWER A FEW QUESTIONS!
SELECT 1 OF 3 SUBMITTED ANSWERS AND CLICK IT
HOW MANY YEARS HAVE YOU BEEN USING AN EMAIL ACCOUNT?
LESS THAN 1 YEAR
MORE THAN 1 YEAR
LESS THAN 5 YEAR
ATTENTION!
AFTER PRIZE DETERMINATION, IT'S FIXATED BY THE SYSTEM.
PAGE RELOADING OR TURNING OFF YOUR BROWSER WILL NOT AFFECT THE CHANGE OF BONUS
--------PRIZE EMAIL 20!9
WHICH BROWSER DO YOU USE MOST OFTEN?
SELECT 1 OF 3 SUBMITTED ANSWERS AND CLICK IT
GOOGLE CHROME
SAFARI
MOZILLA FIREFOX
ATTENTION!
AFTER PRIZE DETERMINATION, IT’S FIXATED BY THE SYSTEM.
PAGE RELOADING OR TURNING OFF YOUR BROWSER WILL NOT AFFECT THE CHANGE OF BONUS.
--------PRIZE EMAIL 20!9
HOW OFTEN DO YOU STEEL WITH PROBLEMS WHEN SENDING MAIL?
SELECT 1 OF 3 SUBMITTED ANSWERS AND CLICK IT
OFTEN
SELDOM
NEVER
ATTENTION!
AFTER PRIZE DETERMINATION, IT’S FIXATED BY THE SYSTEM.
PAGE RELOADING OR TURNING OFF YOUR BROWSER WILL NOT AFFECT THE CHANGE OF BONUS.
Capture d'écran de la page affichée une fois le sondage terminé :
Texte présenté dans cette page :
PRIZE EMAIL 20!9
SEARCH RESULT
YOU HAVE 3 TRIES TO GET VALUABLE PRIZE OR CASH
CLICK THIS BUTTON TO START PRIZE DRAWING
THE REWARD IS MADE ONCE THIS INSTANT PAYMENT!
Capture d'écran du "tirage au sort" :
Texte présenté dans cette page :
PRIZE EMAIL 20!9
INTERNAL ACCOUNT NUMBER: #2590948
BALANCE: 0 EURCLICK ON ONE OF THE 3 GIFTS OFFERED SO THAT THE SYSTEM WILL DETERMINE YOUR PRIZE.
ATTENTION!
AFTER PRIZE DETERMINATION, IT’S FIXATED BY THE SYSTEM.
PAGE RELOADING OR TURNING OFF YOUR BROWSER WILL NOT AFFECT THE CHANGE OF BONUS.
Capture d'écran de la page affichée après "tirage au sort" :
Texte présenté dans cette page :
PRIZE EMAIL 20!9
BALANCE: 5 EUR
INTERNAL ACCOUNT NUMBER: #2590948
YOUR PRIZE IS DEFINED
310 EUR 9645 EUR MACBOOK PROSEND CASH WINNINGS TO BALANCE AND CONTINUE
ATTENTION!
AFTER PRIZE DETERMINATION, IT’S FIXATED BY THE SYSTEM.
PAGE RELOADING OR TURNING OFF YOUR BROWSER WILL NOT AFFECT THE CHANGE OF BONUS.
Capture d'écran de la page annonçant le "prix en argent cash" :
Texte présenté dans cette page :
PRIZE EMAIL 20!9
INTERNAL ACCOUNT NUMBER: #2590948
BALANCE: 9650 EUR
YOU WON A CASH PRIZE OF!
9650 EUR
CLICK THIS BUTTON TO START PRIZE DRAWING
Capture d'écran du chat :
Texte présenté dans cette page :
Hello! My name is Alice, congratulations! You won €9650, that 's a great result! There is a payment order for you to receive your cash prize! Unfortunately, the company office next to you does not have the necessary amount. Explore other ways to earn a cash prize! Have a good day! Prize Email team!
Capture d'écran de la page affichant la "facture pour paiement" :
Texte présenté dans cette page :
Invoice for payment
Account number 00195738
Invoice date November 29, 2019
Payment terms Is subject to paymentPrize email support Alice
London
21 Edgware Rd
Hyde Park EstatePhone number: *********
Ogranization email: p*****il@gmail.comTransaction for
#2590948
Service Unit price SumPrize email Receiving monetary prize 9650,00 EUR 9650,00 EUR
The note for the recipient Total 9650,00 EUR
Thanks for participation in an action!
- 9650,00 EUR
Receiving monetary prize
Capture d'écran de la page affichant les choix pour le paiement du "prix" :
Texte présenté dans cette page :
PRIZE EMAIL 20!9
BALANCE: 9650 EUR
INTERNAL ACCOUNT NUMBER: #2590948
HOW YOU WANT TO PICK UP YOUR CASH WINNINGS
MONEY TRANSFER GENERATION DATE NOVEMBER 29, 2019 1:29:41 PM
AT OFFICE
THERE IS NO OFFICE NEAR YOU WITH THIS AMOUNT AT THE CASH REGISTER. PLEASE SELECT ANOTHER OPTION
REJECTED
TO CARD OR PAYPAL
COST €19.9 WITHDRAWAL TO ANY CREDIT CARD OR ELECTRONIC WALLET
TO PASS FOR PAYMENT
DELIVERY BY THE COURIER
COST €51.74 YOUR WINNINGS WILL BE DELIVERED WITHIN 24 HOURS
TO PASS FOR PAYMENT
Capture d'écran du site pour le paiement des "frais nécessaires" (étape 1) :
Texte présenté dans cette page :
CRONOPAY
Payment destination:
Payment
Your information
Your nameYour e-mail
To pay: 19.90 EUR
Payment method:
We only accept payments with 3D Secure!
We are processing only Mastercard.* Your personal data will not be passed on to third parties.
SUPPORT
Capture d'écran du site pour le paiement des "frais" (étape 2) :
Texte présenté dans cette page :
Enter payment card information
Visa, MasterCard, Maestro
Payment 19.9 EUR
Holder Name:
Tester
Card Number:
1234567890123456
Expiry Date (Month And Year):Card Verification Code
CVC
3 digits on the back of the card
Support for buyers
Pay
Payments protected by PCI DSS 3.2
Suppression automatique et instantanée des maliciels :
La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner
Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.
Menu rapide :
- Qu'est-ce que "PRIZE EMAIL" ?
- ETAPE 1. Désinstaller les applications trompeuses à l'aide du Panneau de configuration.
- ETAPE 2. Supprimer le logiciel publicitaire d'Internet Explorer.
- ETAPE 3. Supprimer les extensions malhonnêtes de Google Chrome.
- ETAPE 4. Supprimer les plug-ins potentiellement indésirables de Mozilla Firefox.
- ETAPE 5. Supprimer les extensions malhonnêtes de Safari.
- ETAPE 6. Supprimer les plug-ins malhonnêtes de Microsoft Edge.
Suppression des applications potentiellement indésirables :
Utilisateurs de Windows 10:
Cliquez droite dans le coin gauche en bas de l'écran, sélectionnez le Panneau de Configuration. Dans la fenêtre ouverte choisissez Désinstallez un Programme.
Utilisateurs de Windows 7:
Cliquez Démarrer ("Logo de Windows" dans le coin inférieur gauche de votre bureau), choisissez Panneau de configuration. Trouver Programmes et cliquez Désinstaller un programme.
Utilisateurs de macOS (OSX):
Cliquer Localisateur, dans la fenêtre ouverte sélectionner Applications. Glisser l’application du dossier Applications à la Corbeille (localisé sur votre Dock), ensuite cliquer droite sur l’cône de la Corbeille et sélectionner Vider la Corbeille.
Dans la fenêtre de désinstallation des programmes, recherchez les applications suspectes ou récemment installées, sélectionnez ces entrées et cliquez sur "Désinstaller" ou "Supprimer".
Après avoir désinstallé le programme potentiellement indésirable, recherchez sur votre ordinateur à la recherche de tout composant non désiré restant ou une possible infection de logiciel malveillant. Pour analyser votre ordinateur, utilisez le logiciel de suppression des logiciels malveillants recommandé.
Suppression des extensions malhonnêtes des navigateurs internet :
Vidéo montrant comment supprimer les extensions de navigateur potentiellement indésirables :
Supprimer les extensions malicieuses de Internet Explorer :
Cliquez sur le bouton "roue crantée" (en haut à droite d'Internet Explorer), sélectionnez "Gérer les extensions". Recherchez les extensions de navigateur suspectes récemment installées, sélectionnez ces entrées et cliquez sur "Supprimer".
Méthode optionnelle:
Si vous continuez à avoir des problèmes avec la suppression des possible infections par des maliciels, restaurer les paramètres d'Internet Explorer à défaut.
Utilisateurs de Windows XP: Cliquer Démarrer cliquer Exécuter, dans la fenêtre ouverte taper inetcpl.cpl. Dans la fenêtre ouverte cliquer sur l'onglet Avancé, ensuite cliquer Restaurer.
Utilisateurs de Windows Vista et Windows 7: Cliquer le logo de Windows, dans la boîte de recherche au démarrage taper inetcpl.cpl et clique entrée. Dans la fenêtre ouverte cliquer sur l'onglet Avancé, ensuite cliquer Restaurer.
Utilisateurs de Windows 8: Ouvrez Internet Explorer et cliquez l'icône roue. Sélectionnez Options Internet.
Dans la fenêtre ouverte, sélectionnez l'onglet Avancé.
Cliquez le bouton Restaurer.
Confirmez que vous souhaitez restaurer les paramètres d'Internet Explorer à défaut en cliquant sur le bouton Restaurer.
Supprimer les extensions malicieuses de Google Chrome :
Cliquer sur le bouton menu de Chrome (en haut à droite de Google Chrome), sélectionnez "Plus d’outils" et cliquez sur "Extensions". Localisez tous les add-ons de navigateurs suspects récemment installés et supprimez-les.
Méthode optionnelle :
Si vous continuez à avoir des problèmes avec le possible infections par des maliciels, restaurez les paramètres de votre navigateur Google Chrome. Cliquer 'icône du menu Chromel (dans le coin supérieur droit de Google Chrome) et sélectionner Options. Faire défiler vers le bas de l'écran. Cliquer le lien Avancé… .
Après avoir fait défiler vers le bas de l'écran, cliquer le bouton Restaurer (Restaurer les paramètres à défaut) .
Dans la fenêtre ouverte, confirmer que vous voulez restaurer les paramètres par défaut de Google Chrome e cliquant le bouton Restaurer.
Supprimer les plugins malicieux de Mozilla Firefox :
Cliquer sur le menu Firefox (en haut à droite de la fenêtre principale), sélectionnez "Add-ons". Cliquez sur "Extensions", dans la fenêtre qui s'ouvre, supprimez tous les plug-ins de navigateur suspects récemment installés.
Méthode optionnelle:
Les utilisateurs d'ordinateur qui ont des problèmes avec la suppression des possible infections par des maliciels peuvent restaurer leurs paramètres de Mozilla Firefox.
Ouvrez Mozilla FireFox, dans le haut à gauche dans la fenêtre principale cliquer sur le menu Firefox, dans le menu ouvert cliquez sur l'icône Ouvrir le menu d'aide,
Sélectionnez Information de Dépannage.
Dans la fenêtre ouverte cliquez sur le bouton Restaurer Firefox.
Dans la fenêtre ouverte, confirmez que vous voulez restaurer les paramètres de Mozilla Firefox à défaut en cliquant sur le bouton Restaurer.
Supprimer les extensions malicieuses de Safari:
Assurez-vous que votre navigateur Safari est actif, cliquer le menu Safari, et sélectionner Préférences....
Dans la fenêtre ouverte cliquer Extensions, trouver toutes les extensions suspicieuses récemment installées, sélectionner-les et cliquer Désinstaller.
Méthode optionnelle:
Assurez-vous que votre navigateur Safari est actif et cliquer sur le menu Safari. À partir du menu déroulant sélectionner Supprimer l’historique et les données des sites web...
Dans la fenêtre ouverte sélectionner tout l’historique et cliquer le bouton Supprimer l’historique.
Supprimer les extensions malveillantes de Microsoft Edge :
Cliquez sur l'icône du menu Edge (dans le coin supérieur droit de Microsoft Edge), sélectionnez "Extensions". Repérez tous les modules d'extension de navigateur suspects récemment installés et cliquez sur "Supprimer" sous leur nom.
Méthode optionnelle :
Si vous continuez à avoir des problèmes avec la suppression de possible infections par des maliciels, réinitialisez les paramètres de votre navigateur Microsoft Edge. Cliquez sur l'icône du menu Edge (dans le coin supérieur droit de Microsoft Edge) et sélectionnez Paramètres.
Dans le menu ouvert des paramètres, sélectionnez Rétablir les paramètres.
Sélectionnez Rétablir la valeur par défaut de tous les paramètres. Dans la fenêtre ouverte, confirmez que vous souhaitez rétablir les paramètres par défaut de Microsoft Edge en cliquant sur le bouton Réinitialiser.
- Si cela ne vous a pas aidé, suivez ces instructions alternatives qui expliquent comment réinitialiser le navigateur Microsoft Edge.
Résumé:
Habituellement les applications de type logiciel de publicité ou les applications potentiellement indésirables infiltrent les navigateurs Internet de l’utilisateur à travers des téléchargements de logiciels gratuits. Notez que la source la plus sécuritaire pour télécharger un logiciel gratuit est le site web du développeur. Pour éviter l’installation de logiciel de publicité soyez très attentifs quand vous téléchargez et installez un logiciel gratuit. Quand vous installez le programmes gratuit déjà téléchargé choisissez les options d’installation personnalisée ou avancée – cette étape révèlera toutes les applications potentiellement indésirables qui sont installés en combinaison avec votre programme gratuit choisi.
Aide pour la suppression:
Si vous éprouvez des problèmes tandis que vous essayez de supprimer possible infections par des maliciels de votre ordinateur, s'il vous plaît demander de l'aide dans notre forum de suppression de logiciel malveillant.
Publier un commentaire:
Si vous avez de l'information additionnelle sur possible infections par des maliciels ou sa suppression s'il vous plaît partagez vos connaissances dans la section commentaires ci-dessous.
Source: https://www.pcrisk.com/removal-guides/16467-prize-email-pop-up-scam
▼ Montrer la discussion