Erreur : arnaque contextuelle Ox800VDS
En explorant des sites Web suspects, nous en avons rencontré un hébergeant l'arnaque au support technique « Erreur : Ox800VDS », qui vise à inciter les utilisateurs à appeler une ligne d'assistance Microsoft frauduleuse par le biais de tactiques alarmistes. Ce système trompeur prétend faussement que l'appareil du visiteur est infecté par un logiciel malveillant et a été verrouillé.
Il est important de souligner que toutes les informations fournies par « Erreur : Ox800VDS » sont fabriquées et que cette arnaque n'est pas affiliée à Windows ou Microsoft. Le schéma « Erreur : Ox800VDS » imite les graphiques et la palette de couleurs du système d'exploitation Windows, présentant aux utilisateurs plusieurs fenêtres contextuelles. Parmi ceux-ci se trouve une interface simulée de l’antivirus Microsoft Defender effectuant une analyse du système.
En superposition de cette fenêtre contextuelle, une autre alerte l'utilisateur d'une erreur intitulée « Ox800VDS ». L'utilisateur est informé que l'analyse a échoué, que plusieurs fichiers infectés ont été détectés mais non supprimés, et il est invité à effectuer une analyse manuelle et à contacter le « Support Windows ». L’utilisateur subit continuellement des pressions pour appeler la fausse ligne d’assistance tout au long de la page d’arnaque.
Une fenêtre contextuelle bien visible indique que le système d'exploitation a été verrouillé en raison d'une activité suspecte et invite l'utilisateur à se connecter à l'aide de son identifiant et de son mot de passe Microsoft, ainsi qu'à contacter le « Support Microsoft ». Si cette page est un site Web de phishing, tous les identifiants de connexion saisis seront capturés et envoyés aux fraudeurs.
Comme nous l'avons réitéré dans l'introduction, toutes les affirmations faites par ce système sont fausses et il n'a aucune affiliation avec des produits ou services Microsoft. L'objectif de « Erreur : Ox800VDS » est d'inciter les utilisateurs à appeler la ligne d'assistance frauduleuse. La progression de l’arnaque suite à l’appel peut varier ; néanmoins, ce contenu trompeur pose de nombreuses menaces graves.
Comment fonctionnent les escroqueries techniques similaires à l’erreur : 0x800VDS ?
Les escroqueries au support technique peuvent se produire uniquement par téléphone, les fraudeurs se faisant passer pour des « techniciens experts », des « techniciens certifiés Windows » ou des « techniciens certifiés Microsoft ». Au cours de ces appels, les cybercriminels emploient diverses tactiques pour inciter les utilisateurs à divulguer des informations sensibles, à télécharger/installer des logiciels frauduleux ou malveillants, à effectuer des transactions monétaires ou à effectuer d'autres actions sous couvert d'activités inoffensives.
Dans de nombreux cas, les fraudeurs du support technique demandent un accès à distance aux appareils des victimes, souvent en utilisant des logiciels légitimes tels que AnyDesk, UltraViewer ou TeamViewer. Une fois l’accès accordé, les criminels peuvent désactiver ou supprimer de véritables outils de sécurité, installer de faux logiciels antivirus ou introduire des logiciels malveillants tels que des chevaux de Troie, des ransomwares ou des cryptomineurs sur le système.
Les victimes peuvent également être manipulées pour divulguer des informations sensibles ou envoyer de l’argent à des fraudeurs. Cela peut inclure des informations de connexion pour divers comptes (par exemple, services en ligne, e-mails, réseaux sociaux), des informations personnelles identifiables (par exemple, détails de la carte d'identité, scans de passeport) ou des données financières (par exemple, détails du compte bancaire, numéros de carte de crédit/débit). .
En plus d'obtenir des informations par téléphone, les fraudeurs peuvent les acquérir via des sites Web/fichiers de phishing ou des logiciels malveillants volant des informations.
De plus, les « services » proposés par les fraudeurs du support technique (tels que « suppression de logiciels malveillants/pirates » ou « installation de produits ») s'accompagnent souvent de frais gonflés. Les cybercriminels emploient des méthodes difficiles à retracer pour acquérir des fonds, réduisant ainsi le risque de poursuites et de recouvrement d'argent. Il peut être demandé aux victimes de payer en monnaie numérique, en bons prépayés, en cartes cadeaux ou en espèces dissimulées dans des colis inoffensifs.
