Escroquerie au téléphone de l’assistance technique

Une escroquerie au téléphone de l'assistance technique est un exploit dans lequel un attaquant appelle pour proposer son aide concernant des problèmes qu'il prétend avoir détectés sur l'ordinateur de la victime.

Voici comment fonctionnent les escroqueries typiques contre les téléphones d'assistance technique : Pour augmenter ses chances que quelqu'un décroche, l'attaquant utilise un numéro virtuel pour appeler la victime. Lorsque la cible répond au téléphone, l'attaquant dit qu'il appelle d'une société bien connue, comme Microsoft, et que le fournisseur d'accès Internet de l'utilisateur a détecté un logiciel malveillant sur son ordinateur, dont l'appelant propose de se débarrasser. Ensuite, l'appelant demande à la victime de télécharger un logiciel de contrôle à distance légitime, tel que TeamViewer, pcAnywhere ou GoToMyPC. L'appelant contrôle l'ordinateur de la victime, puis il/un complice lui parle par chat ou par téléphone. Pendant que la victime regarde, l'appelant affiche Event Viewer, qui affiche toujours des erreurs ou des avertissements pour des événements relativement inoffensifs. L'appelant affirme qu'il s'agit de la preuve de la présence d'un logiciel malveillant sur le système et propose de s'en débarrasser, une fois que la victime aura payé les frais. L'appelant peut demander des informations sur la carte de crédit ou demander un paiement via un service en ligne comme PayPal. L'attaquant ne fera rien sur l'ordinateur de la victime s'il a reçu le paiement. Cependant, comme il dispose d'un accès administratif à l'ordinateur de la victime, il peut installer un logiciel malveillant ou accéder à des informations sensibles qui peuvent être utilisées pour une usurpation d'identité. La meilleure façon de se protéger de ces escroqueries est de se méfier fortement des appels non sollicités provenant de sources inconnues et de ne jamais donner à des étrangers non autorisés l'accès à votre ordinateur. Regardez cette vidéo pour voir ce qui s'est réellement passé lorsque des escrocs de l'assistance technique se sont fait passer pour des chercheurs en sécurité.