Eviter d'être arnaqué par des sites diffusants l'alerte Error Code: #0x564897

Instructions de suppression de l'arnaque "Error Code: #0x564897"

Qu'est-ce que "Error Code: #0x564897" ?

"Error Code: #0x564897" est le nom d'une escroquerie au support technique exécutée sur divers sites Web trompeurs. Ce schéma a été observé en cours de promotion via le service Amazon AWS. Les escroqueries de ce type fonctionnent en informant les utilisateurs de virus inexistants détectés sur leurs appareils pour les inciter à contacter le faux support technique. Il faut souligner qu'aucune page Web ne peut réellement détecter les menaces/problèmes présents sur les systèmes ; par conséquent, ceux qui font de telles déclarations - sont des escrocs. Les utilisateurs accèdent rarement intentionnellement à des sites trompeurs ; la plupart les saisissent via des URL mal renseignées ou des redirections causées par des publicités intrusives ou des PUA installés (application potentiellement indésirable).

Lorsqu'un site Web faisant la promotion de l'arnaque "Error Code: #0x564897" est accédé, il présente aux visiteurs plusieurs fenêtres pop-up. En général, les messages présentés dans les pop-ups prétendent que les appareils des utilisateurs sont infectés et que leur accès a été bloqué et demandent d'appeler les "lignes d'assistance" fournies. Ce schéma est présenté comme une alerte de Windows Defender, du pare-feu Windows et de Microsoft. Naturellement, l'arnaque n'est en aucun cas associée à Microsoft Corporation. L'infection imaginaire est spécifiée comme "Trojan Spyware Alert - Error Code: #0x564897", ce qui aurait entraîné le blocage de l'appareil pour des raisons de sécurité. Le schéma stipule que la fausse infection par un maliciel menace la sécurité/la confidentialité des identifiants de connexion au compte des utilisateurs (c'est-à-dire les noms d'utilisateur et les mots de passe), les images/photographies, les documents, informations financières, identité en ligne, etc. Tout au long des alertes de canular, les utilisateurs sont invités à appeler les lignes d'assistance technique frauduleuses. Comme mentionné dans l'introduction, toutes les déclarations faites par "Trojan Spyware Alert - Error Code: #0x564897" sont fausses . Par conséquent, les sites Web exécutant de tels schémas doivent être ignorés et fermés. S'il est impossible de fermer la page trompeuse, le Gestionnaire des tâches de Windows doit être utilisé pour mettre fin au processus du navigateur. Il est important de ne pas restaurer la session de navigation précédente lors de la réouverture du navigateur,car cela rouvrira également le site frauduleux.

Toutes les escroqueries visent à générer des revenus pour les individus/groupes cachés derrière elles, et les escroqueries au support technique ne sont pas différentes à cet égard. Cependant, la façon dont le schéma profite - diffère. Ce type d'escroquerie est lancé lorsque les utilisateurs appellent les "lignes d'assistance" fournies. En règle générale, les escrocs demandent à accéder à distance au périphérique prétendument infecté - afin de supprimer les faux problèmes. La principale source de revenus sont les sommes exorbitantes que les escrocs demandent en paiement de leurs "services". Pourtant, ce n'est pas la seule menace posée par ces stratagèmes. Sur la machine accédée, les escrocs peuvent exécuter de faux processus de suppression de maliciels, exécuter de fausses analyses du système, désinstaller des outils de protection authentiques, installer des antivirus illégitimes (qui nécessitent un achat) et/ou infecter l'appareil avec des programmes malveillants (par exemple, des chevaux de Troie, des rançongiciels, etc.). Les fraudeurs installent souvent des RAT (chevaux de Troie d'accès à distance), qui permettent un accès et un contrôle furtifs (et potentiellement indéfinis) sur la machine infectée. Les informations sensibles/personnelles sont également visées par ces escroqueries, par exemple les noms, adresses, numéros de téléphone, courriels, noms d'utilisateur et mots de passe de compte/plateforme, détails de carte de crédit, etc. Les données peuvent être divulguées par les victimes elles-mêmes, extraites du système, et/ou enregistré par des sites web d'hameçonnage (par exemple, fausses pages de connexion, passerelles de paiement douteuses, etc.). Les escrocs demandent généralement aux victimes de payer en devises numériques (par exemple, crypto-monnaies, bons prépayés, cartes-cadeaux, etc.) car leurs transactions sont difficiles/impossibles à retracer. Par conséquent, les escrocs peuvent éviter les poursuites et les victimes ne peuvent pas être remboursées de leurs paiements. En outre, il est courant que les victimes ayant réussi à être arnaquées soient ciblées à plusieurs reprises. En résumé, en faisant confiance à l'arnaque au support technique «Error Code: #0x564897», les utilisateurs peuvent être confrontés à des infections du système, de graves problèmes de confidentialité, des pertes financières importantes et le vol d'identité.

Les PUA sont les principaux suspects derrière les redirections non autorisées vers des sites Web non fiables/malveillants (par exemple, ceux exécutant "Error Code: #0x564897"). Cependant, ces applications peuvent avoir différentes fonctionnalités odieuses, et ces fonctions peuvent se trouver dans des combinaisons variées. Par exemple, les PUA peuvent forcer l'ouverture de pages Web dangereuses, diffuser des campagnes publicitaires intrusives (publiciels), modifier les navigateurs (pirates de navigateur) et collecter des informations privées. La plupart des applications indésirables ont des capacités de suivi des données. Les informations intéressantes comprennent : l'historique de navigation et des moteurs de recherche, les adresses IP, les géolocalisations et même les détails personnellement identifiables. Les développeurs de PUA monétisent les données collectées en les partageant et/ou en les vendant à des tiers (potentiellement, des cybercriminels). Par conséquent, il est essentiel d'éliminer immédiatement toutes les applications suspectes et les extensions/plug-ins de navigateur - pour garantir la sécurité des appareils et des utilisateurs.

Résumé des menaces :

Nom	Arnaque au support technique Error Code: #0x564897
Type de menace	Hameçonnage, arnaque, ingénierie sociale, fraude
Fausse déclaration	L'arnaque affirme que les appareils des utilisateurs sont infectés et les exhorte à contacter le faux support technique.
Déguisement	Alertes de Windows Defender, du pare-feu Windows et de Microsoft
Numéro de téléphone de l'arnaqueur au support technique	+61-1800-951-046
Symptômes	Faux messages d'erreur, faux avertissements système, erreurs pop-up, analyse informatique de canular.
Méthodes de distribution	Sites Web compromis, publicités pop-up en ligne malveillantes, applications potentiellement indésirables.
Dommages	Perte d'informations privées sensibles, perte monétaire, vol d'identité, infections possibles de maliciels.
Suppression des maliciels (Windows)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

"Error Code: x00082dfo09d", "Microsoft Security Essentials Alert", "WIN-8x0007 Error", "Suspicious Movement Distinguished On You IP" - sont quelques exemples d'escroqueries au support technique. Internet regorge de contenus trompeurs et frauduleux - conçus pour gagner et abuser par la suite la confiance des utilisateurs. Les modèles d'escroquerie populaires sont : les avertissements indiquant que l'appareil est infecté ou à risque, les alertes qu'un logiciel est obsolète ou manquant, les faux cadeaux et tirages au sort, les offres ridicules, etc. soyez prudent lorsque vous naviguez.

Comment les applications potentiellement indésirables se sont-elles installées sur mon ordinateur ?

Certains PUA ont des pages de téléchargement "officielles", qui sont souvent promues par des sites trompeurs/frauduleux. Ces applications peuvent également être téléchargées/installées avec d'autres programmes. Cette fausse méthode de marketing consistant à emballer des logiciels ordinaires avec des ajouts indésirables ou malveillants est appelée "regroupement". Les processus de téléchargement/d'installation précipités (par exemple, des termes ignorés, des étapes et des sections sautées, etc.) augmentent le risque d'autoriser par inadvertance le contenu groupé dans le système. Les publicités intrusives font également proliférer des PUA. Une fois cliquées, les publicités peuvent exécuter des scripts pour effectuer des téléchargements/installations sans l'autorisation de l'utilisateur.

Comment éviter l'installation d'applications potentiellement indésirables ?

Il est recommandé de rechercher des produits logiciels avant le téléchargement/l'installation et/ou l'achat. De plus, seuls les canaux de téléchargement officiels et vérifiés doivent être utilisés. Des sources non fiables, par exemple des sites Web d'hébergement de fichiers non officiels et gratuits, des réseaux de partage entre pairs et d'autres téléchargeurs tiers, offrent généralement du contenu préjudiciable et/ou groupé. Lors du téléchargement/de l'installation, il est important de lire les conditions, d'étudier toutes les options disponibles, d'utiliser les paramètres "Personnalisé/Avancé" et de désactiver les applications, outils, fonctionnalités et autres ajouts supplémentaires. Les publicités intrusives semblent ordinaires et inoffensives ; cependant, elles redirigent vers des pages Web hautement discutables (par exemple, jeux de hasard, rencontres pour adultes, pornographie, etc.). En cas de rencontres avec des publicités et/ou des redirections de ce type, le système doit être vérifié et toutes les applications douteuses et les extensions/plug-ins de navigateur détectés - immédiatement supprimés. Si votre ordinateur est déjà infecté par des PUA, nous vous recommandons d'exécuter une analyse avec Combo Cleaner pour les éliminer automatiquement.

Texte présenté dans l'arnaque "Error Code: #0x564897" :

Main pop-up:

 

Windows Firewall Protection
Microsoft
Trojan Spyware Alert - Error Code: #0x564897
Access to this PC has been blocked for security reasons.
Contact WIndows Support: +61-1800-951-046 (AUS Toll Free)

 

Threat Detected - Trojan Spyware
App: Ads.fiancetrack(2).dll
[Run Anyway]

 

---------------------

 

Background pop-up:

 

Windows Defender - Security Warning Alert

 

** ACCESS TO THIS PC HAS BEEN BLOCKED FOR SECURITY REASONS **

 

Your computer has alerted us that it has been infected with a Trojan Spyware. The following data has been compromised.

 

Email Credentials
Banking Passwords
Facebook Login
Pictures & Documents

 

Windows Defender Scan has found potentially unwanted Adware on this device that can steal your passwords, online identity, financial information, personal files, pictures or documents.

 

You must contact us immediately so that our engineers can walk you through the removal process over the phone.

 

Call Microsoft Support immediately to report this threat, prevent identity theft and unlock access to this device.

 

Closing this window will put your personal information at risk and lead to a suspension of your Windows Registration.

 

Call Microsoft Support: +61-1800-951-046 (AUS Toll Free)

 

[Cancel] [OK]

Apparence de l'arnaque pop-up "Error Code: #0x564897" (GIF) :

Suppression automatique et instantanée des maliciels : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que "Error Code: #0x564897" ?
• ETAPE 1. Désinstallez les applications trompeuses à l'aide du Panneau de configuration.
• ETAPE 2. Supprimez les extensions malveillantes de Google Chrome.
• ETAPE 3. Supprimez les plug-ins potentiellement indésirables de Mozilla Firefox.
• ETAPE 4. Supprimez les extensions non autorisées de Safari.
• ETAPE 5. Supprimez les plug-ins non fiables de Microsoft Edge.
• ETAPE 6. Supprimez les publiciels d'Internet Explorer.

Suppression des applications potentiellement indésirables :

Utilisateurs de Windows 10:

Cliquez droite dans le coin gauche en bas de l'écran, sélectionnez le Panneau de Configuration. Dans la fenêtre ouverte choisissez Désinstallez un Programme.

Utilisateurs de Windows 7:

Cliquez Démarrer ("Logo de Windows" dans le coin inférieur gauche de votre bureau), choisissez Panneau de configuration. Trouver Programmes et cliquez Désinstaller un programme.

Utilisateurs de macOS (OSX):

Cliquer Localisateur, dans la fenêtre ouverte sélectionner Applications. Glisser l’application du dossier Applications à la Corbeille (localisé sur votre Dock), ensuite cliquer droite sur l’cône de la Corbeille et sélectionner Vider la Corbeille.

Dans la fenêtre de désinstallation des programmes, recherchez les applications suspectes/récemment installées, sélectionnez ces entrées et cliquez sur "Désinstaller" ou "Supprimer".

Après avoir désinstallé l'application potentiellement indésirable, analysez votre ordinateur à la recherche de tous les composants indésirables restants ou d'éventuelles infections de maliciels. Pour analyser votre ordinateur, utilisez le logiciel de suppression des maliciels recommandé.

Supprimez les extensions malveillantes des navigateurs Internet :

Vidéo montrant comment supprimer les modules complémentaires de navigateur potentiellement indésirables :

Supprimez les extensions malveillantes de Google Chrome :

Cliquez sur l'icône du menu Chrome (dans le coin supérieur droit de Google Chrome), sélectionnez "Plus d'outils" et cliquez sur "Extensions". Localisez tous les modules complémentaires de navigateur suspects récemment installés et supprimez-les.

Méthode optionnelle :

Si vous continuez à avoir des problèmes avec le arnaque au support technique error code: #0x564897, restaurez les paramètres de votre navigateur Google Chrome. Cliquer 'icône du menu Chromel (dans le coin supérieur droit de Google Chrome) et sélectionner Options. Faire défiler vers le bas de l'écran. Cliquer le lien Avancé… .

Après avoir fait défiler vers le bas de l'écran, cliquer le bouton Restaurer (Restaurer les paramètres à défaut) .

Dans la fenêtre ouverte, confirmer que vous voulez restaurer les paramètres par défaut de Google Chrome e cliquant le bouton Restaurer.

Supprimez les plugins malveillants de Mozilla Firefox :

Cliquez sur le menu Firefox (dans le coin supérieur droit de la fenêtre principale), sélectionnez "Modules complémentaires". Cliquez sur "Extensions", dans la fenêtre ouverte supprimez tous les plug-ins de navigateur suspects récemment installés.

Méthode optionnelle:

Les utilisateurs d'ordinateur qui ont des problèmes avec la suppression des arnaque au support technique error code: #0x564897 peuvent restaurer leurs paramètres de Mozilla Firefox.

Ouvrez Mozilla FireFox, dans le haut à gauche dans la fenêtre principale cliquer sur le menu Firefox, dans le menu ouvert cliquez sur l'icône Ouvrir le menu d'aide,

Sélectionnez Information de Dépannage.

Dans la fenêtre ouverte cliquez sur le bouton Restaurer Firefox.

Dans la fenêtre ouverte, confirmez que vous voulez restaurer les paramètres de Mozilla Firefox à défaut en cliquant sur le bouton Restaurer.

Supprimer les extensions malicieuses de Safari:

Assurez-vous que votre navigateur Safari est actif, cliquer le menu Safari, et sélectionner Préférences....

Dans la fenêtre ouverte cliquer Extensions, trouver toutes les extensions suspicieuses récemment installées, sélectionner-les et cliquer Désinstaller.

Méthode optionnelle:

Assurez-vous que votre navigateur Safari est actif et cliquer sur le menu Safari. À partir du menu déroulant sélectionner Supprimer l’historique et les données des sites web...

Dans la fenêtre ouverte sélectionner tout l’historique et cliquer le bouton Supprimer l’historique.

Supprimer les extensions malveillantes de Microsoft Edge :

Cliquez sur l'icône du menu Edge  (dans le coin supérieur droit de Microsoft Edge), sélectionnez "Extensions". Repérez tous les modules d'extension de navigateur suspects récemment installés et cliquez sur "Supprimer" sous leur nom.

Méthode optionnelle :

Si vous continuez à avoir des problèmes avec la suppression de arnaque au support technique error code: #0x564897, réinitialisez les paramètres de votre navigateur Microsoft Edge. Cliquez sur l'icône du menu Edge  (dans le coin supérieur droit de Microsoft Edge) et sélectionnez Paramètres.

Dans le menu ouvert des paramètres, sélectionnez Rétablir les paramètres.

Sélectionnez Rétablir la valeur par défaut de tous les paramètres. Dans la fenêtre ouverte, confirmez que vous souhaitez rétablir les paramètres par défaut de Microsoft Edge en cliquant sur le bouton Réinitialiser.

• Si cela ne vous a pas aidé, suivez ces instructions alternatives qui expliquent comment réinitialiser le navigateur Microsoft Edge.

Supprimez les modules complémentaires malveillants d'Internet Explorer :

Cliquez sur l'icône "engrenage" (dans le coin supérieur droit d'Internet Explorer), sélectionnez "Gérer les modules complémentaires". Recherchez les extensions de navigateur suspectes récemment installées, sélectionnez ces entrées et cliquez sur "Supprimer".

Méthode optionnelle:

Si vous continuez à avoir des problèmes avec la suppression des arnaque au support technique error code: #0x564897, restaurer les paramètres d'Internet Explorer à défaut.

Utilisateurs de Windows XP: Cliquer Démarrer cliquer Exécuter, dans la fenêtre ouverte taper inetcpl.cpl. Dans la fenêtre ouverte cliquer sur l'onglet Avancé, ensuite cliquer Restaurer.

Utilisateurs de Windows Vista et Windows 7: Cliquer le logo de Windows, dans la boîte de recherche au démarrage taper inetcpl.cpl et clique entrée. Dans la fenêtre ouverte cliquer sur l'onglet Avancé, ensuite cliquer Restaurer.

Utilisateurs de Windows 8: Ouvrez Internet Explorer et cliquez l'icône roue. Sélectionnez Options Internet.

Dans la fenêtre ouverte, sélectionnez l'onglet Avancé.

Cliquez le bouton Restaurer.

Confirmez que vous souhaitez restaurer les paramètres d'Internet Explorer à défaut en cliquant sur le bouton Restaurer.

Résumé:

Habituellement les applications de type logiciel de publicité ou les applications potentiellement indésirables infiltrent les navigateurs Internet de l’utilisateur à travers des téléchargements de logiciels gratuits. Notez que la source la plus sécuritaire pour télécharger un logiciel gratuit est le site web du développeur. Pour éviter l’installation de logiciel de publicité soyez très attentifs quand vous téléchargez et installez un logiciel gratuit. Quand vous installez le programmes gratuit déjà téléchargé choisissez les options d’installation personnalisée ou avancée – cette étape révèlera toutes les applications potentiellement indésirables qui sont installés en combinaison avec votre programme gratuit choisi.

Aide pour la suppression:
Si vous éprouvez des problèmes tandis que vous essayez de supprimer arnaque au support technique error code: #0x564897 de votre ordinateur, s'il vous plaît demander de l'aide dans notre forum de suppression de logiciel malveillant.

Publier un commentaire:
Si vous avez de l'information additionnelle sur arnaque au support technique error code: #0x564897 ou sa suppression s'il vous plaît partagez vos connaissances dans la section commentaires ci-dessous.

Source: https://www.pcrisk.com/removal-guides/20428-error-code-0x564896-pop-up-scam

▼ Montrer la discussion