Vous savez parler anglais ? Alors… vous connaissez la suite ! Ici, il n’est nullement question de corvée de chiottes, mais d’une belle arnaqueinformatique qui sévit un peu partout en France et dans le monde. Deux de nos usagers ont déjà été touchés, alors ouvrez l’œil et tendez bien oreille, car l’un s’est fait piéger et l’autre a déjoué la supercherie, grâce au premier qui lui en avait parlé quelques jours avant.

Rappelons, avant de décrire le piratage, que cette fraude touche uniquement les utilisateurs de Windows.

Des AMMYY qui vous volent du bien

Le mode opératoire de l’escroquerie est classique dans ses ressorts. Vous recevez un appel téléphonique de quelqu’un qui se présente comme un technicien de la hotline de Microsoft et qui vous annonce que votre ordinateur est infecté par un/des virus et qu’il va vous aider à résoudre ce problème. Il vous invite pour cela à faire quelques manipulations sur votre ordinateur comme :

• vous connecter à un site
• télécharger un logiciel permettant de contrôler votre machine à distance (de type AMMYY ou un autre) afin de vous dépanner
• taper des commandes (sensibles !) dans la console de Windows
• Installer un/des logiciels (antivirus ou pas)
• …

Soyons clairs, toutes ces opérations sont destinées, selon la fraude visée, à :

• vous voler des données personnelles : identifiants, mots de passe, numéro de carte ou de compte bancaire, informations personnelles en tous genres
• bloquer l’accès à votre système pour vous racketter par la suite (en installant un racketiciel)
• installer des logiciels malveillants pour réaliser d’autres fraudes : logiciels d’appels téléphoniques surtaxés (dialers), attaques informatiques, envoi d’e-mails indésirables (spams), etc.
• vous mener sur des sites frauduleux où l’on vous volera des informations sensibles

Petits rappels et conseils de base

La société Microsoft ne vous appellera probablement jamais et, si elle le faisait, elle a les moyens d’avoir des techniciens qui parlent français, même à l’étranger ! Donc, dans le cas d’un appel téléphonique en anglais (ou dans une autre langue), la meilleure chose est de raccrocher. Et tant pis si vous possédez bien la langue de Shakespeare et que vous vous faites une joie de la pratiquer oralement.

Si vous avez suivi les instructions des fraudeurs

Si la fraude a bel et bien au lieu, nous vous conseillons :

• de débrancher la connexion Internet de votre ordinateur : en retirant le câble réseau et en désactivant le wi-fi à partir de votre box et de votre PC

le cas échéant :

• de restaurer entièrement votre système Windows, car nous ne sommes pas, pour notre part, très convaincus de l’efficacité complète des antivirus, des antimalwares et autres antispywares.
• de passer à Linux, si le cœur vous en dit

Vous pouvez en savoir plus sur cette fraude en consultant l’article « Évitez l’escroquerie d’assistance technique par téléphone » sur le site Sécurité et Vie privée de Microsoft.

Phishing et SMS frauduleux : restez vigilant(e)s

S’il faut se méfier aussi des e-mails de phishing (hameçonnage), ne répondez pas non plus aux SMS frauduleux qui pullulent en ce moment sur les réseaux mobiles. Ils vous invitent à rappeler des numéros lourdement surtaxés (plusieurs euros par minute).