FacebookTwitterLinkedIn

Eviter d'être arnaqué par les courriels/le site web "Double Your BTC"

Aussi connu comme: possible infections de maliciels
Niveau de dommage: Médium

Guide de suppression de l'arnaque par courriel "Double Your BTC"

Qu'est-ce que le courriel frauduleux "Double Your BTC" ?

"Double Your BTC" est le nom d'une campagne de spam - une opération à grande échelle au cours de laquelle des courriels trompeurs sont envoyés par milliers. Ces lettres font la promotion d'un site Web frauduleux, promettant de doubler les BTC (crypto-monnaie Bitcoin) que les réceptionnaires du courriel possèdent. Il faut souligner que toutes les informations fournies par les courriels "Double Your BTC" sont fausses. Par conséquent, en leur faisant confiance, les utilisateurs peuvent subir des pertes financières et éventuellement d'autres problèmes graves.

Doublez votre campagne de spam par e-mail BTC

Les courriels frauduleux "Double Your BTC" informent les destinataires qu'ils peuvent doubler leurs Bitcoins en douze heures. Les lettres font la promotion d'un site Web offrant ce faux service, qui est censé être entièrement automatique et fonctionne sans intervention humaine. Le lien dans ces courriels redirige vers un faux site. Le texte présenté dans cette page Web répète la promesse de doubler le transfert des utilisateurs de crypto-monnaie Bitcoin vers son service. Au lieu que le processus prenne prétendument douze heures, le site déclare que cela prend vingt-quatre heures. La page contient également de fausses informations sur le nombre de transactions qu'elle a doublées et la somme totale versée. Le plus petit investissement que les utilisateurs peuvent faire est de 0,005 BTC (d'une valeur d'environ 200 USD), le plus grand - 10 BTC (environ 500 000 USD) ; Notez que les taux de change fluctuent, de sorte que les conversions seront probablement inexactes à l'avenir. Comme mentionné dans l'introduction, les affirmations du site Web de spam/escroc sont fausses. Par conséquent, quel que soit le montant "investi" par les utilisateurs dans le "service", ils ne recevront rien en retour et ne subiront que des pertes financières.

Résumé des menaces :
Nom Arnaque par courriel Double Your BTC
Type de menace Hameçonnage, arnaque, ingénierie sociale, fraude
Fausse déclaration Les courriels prétendent que les destinataires peuvent doubler les Bitcoins qu'ils investissent via le site Web promu.
Domaine associé coin2x[.]org
Noms de détection (coin2x[.]org) CyRadar (Malicieux), Fortinet (Maliciel), Netcraft (Malicieux), SCUMWARE.org (Maliciel), Liste complète des détections (VirusTotal)
Adresse IP de service (coin2x[.]org) 172.67.199.192
Symptômes Achats en ligne non autorisés, modification des mots de passe de compte en ligne, vol d'identité, accès illégal à l'ordinateur.
Méthodes de distribution Courriels trompeurs, publicités pop-up en ligne malveillantes, techniques d'empoisonnement des moteurs de recherche, domaines mal orthographiés.
Dommages Perte d'informations privées sensibles, perte monétaire, vol d'identité.
Suppression des maliciels
(Windows)

Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner.
▼ Téléchargez Combo Cleaner
Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Les campagnes de spam sont utilisées pour diverses escroqueries, hameçonnage et prolifération de maliciels (par exemple, chevaux de Troie, rançongiciels, etc.). Les courriels trompeurs sont généralement déguisés en "officiels", "urgents", "importants", "prioritaires", etc. "MOBI GRAND TELECOM Lottery", "Clustered E-mails Pending", "cPanel Email Scam", "U.S Army Special Operations Command Consignment" - sont quelques exemples de campagnes de spam, ainsi que "Double Your Bitcoins", "Doge Giveaway", "Generate Bitcoin" de programmes en ligne similaires à "Double Your BTC". Indépendamment de ce que les lettres d'escroquerie réclament, offrent ou demandent, l'objectif final est toujours le même : générer des revenus pour les escrocs/cybercriminels derrière eux. En raison de la façon dont un tel courrier est répandu, il est fortement recommandé de faire preuve de prudence avec les courriels entrants.

Comment les campagnes de spam infectent-elles les ordinateurs ?

Les systèmes sont infectés via des fichiers malveillants diffusés via des campagnes de spam. Les fichiers peuvent être joints et/ou liés à l'intérieur des courriels trompeurs. Les fichiers virulents peuvent être dans divers formats (par exemple, documents Microsoft Office et PDF, archives, exécutables, JavaScript, etc.), qui, lors de leur ouverture, déclenchent le téléchargement/l'installation de maliciels. Par exemple, les documents Microsoft Office infectent les systèmes en exécutant des commandes macro malveillantes. Ce processus commence au moment où un document est ouvert - dans les versions de Microsoft Office publiées après 2010. Les versions plus récentes ont le mode "Vue protégée" qui empêche l'exécution automatique des macros. Dans ces versions, les utilisateurs sont invités à activer l'édition/le contenu (c'est-à-dire les commandes macro) et alertés des risques potentiels.

Comment éviter l'installation de maliciels ?

Les courriels suspects et non pertinents ne doivent pas être ouverts, en particulier les pièces jointes et les liens qu'ils contiennent. Il est également conseillé d'utiliser les versions de Microsoft Office publiées après 2010. Outre les campagnes de spam, les maliciels prolifèrent généralement par le biais de sources de téléchargement non fiables (sites Web d'hébergement de fichiers gratuits et non officiels, réseaux de partage Peer-to-Peer et autres téléchargeurs tiers), d'outils d'activation illégaux ("cracks") et de mises à jour illégitimes. Par conséquent, il est recommandé de n'utiliser que des canaux de téléchargement officiels et vérifiés. En outre, tous les programmes doivent être activés et mis à jour avec des outils/fonctions fournis par des développeurs légitimes. Il est essentiel d'installer et de maintenir à jour une suite antivirus/anti-logiciel espion réputée. Ce logiciel doit être utilisé pour exécuter des analyses régulières du système et supprimer les menaces et les problèmes détectés. Si vous avez déjà ouvert des pièces jointes malveillantes, nous vous recommandons d'exécuter une analyse avec Combo Cleaner pour éliminer automatiquement les maliciels infiltrés.

Texte présenté dans le courrier électronique "Double Your BTC" :

Subject: ********: Make Your Bitcoin Double In Just 12 Hours.

 

Questa è una e-mail di contatto dal sito ******** inviata da:
Ronaldveita ********

 

Make Your Bitcoin Double In Just 12 Hours.
The website promises to double your bitcoin with no human intervention required. Our system is fully automated it only needs 12 hours to double your bitcoins.
Click to : hxxps://coin2x.org

Apparence du site Web frauduleux promu par le biais de la campagne de spam "Doublez vos BTC" (GIF) :

Doublez votre campagne de spam par e-mail BTC

Texte présenté dans cette page :

Double your btc in just 24 hours!

 

Invested Bitcoins: 1173.65829264 BTC Bitcoins Paid Out: 2337.65158528 BTC

 

Addresses: 17749 Paid: 17732 Waiting for Payout: 26

 

We provide the fastest bitcoin doubler. Our system is fully automated it's only need 24 hours to double your bitcoins. All you need to do is just send your bitcoins, and wait 24 hours to receive the doubled bitcoins to your address!

 

GUARANTEED!

 

Minimum: 0.005 BTC Maximum: 10 BTC

 

We automatically send your doubled bitcoins back after 24 hours. Be patient!

 

Your Bitcoin Address for Payout

Double my Bitcoins

Un autre courrier indésirable faisant la promotion de l'arnaque "Double Your BTC" :

Courrier indésirable utilisé pour promouvoir le site Web frauduleux Double Your BTC (2021-03-15)

Texte présenté dedans :

Subject: ********: DoubleBTC.WIN - Double your bitcoin in 24 hours


Este es un correo electrónico de solicitud de información vía ******** de:
GregoryOdove ;

DoubleBitcoin - Double your bitcoin in 24 hours - Professional Bitcoin Doubler Platform. Click : hxxps://coindoubler.net

Capture d'écran du site Web frauduleux promu (coindoubler[.]net) :

Doublez votre site Web d'escroquerie BTC promu par e-mail de spam (2021-03-15)

Texte présenté dans ce site :

BITCOIN DOUBLER – HOW DOES IT WORK?
Bitcoin Doubler is a fully automated Bitcoin investment platform operating with no human intervention. Take full advantage of our fast and legit Bitcoin doubler platform. Our automated system gathers information from the blockchain transfers and cryptocurrency exchanges to study and predict the Bitcoin price. Our servers open and close thousands of transactions per minute, analyzing the price difference and transaction fees, and use that information to double your Bitcoins. Our data centers are located on multiple locations around the world so that our system has 100% uptime guaranteed.

WHY USE OUR INVESTMENT PLATFORM?
Trusted Bitcoin Investment platform with fully automated payouts
Receive your double Bitcoins in 10 hours
Only 0.005 BTC minimum and 10 BTC maximum investment limits
Easy to use interface for both new and experienced investors
Track your investment with our dynamic table showing most recent transactions
CDN powered website with SSL security and DDoS protection
100% uptime with zero chance for a transaction to fail
INSTRUCTIONS ON HOW TO DOUBLE YOUR BITCOINS
1. ENTER YOUR BITCOIN ADDRESS AND PRESS THE BUTTON BELOW
2. DEPOSIT BTC TO THE ADDRESS GIVEN ON THE INVESTMENT PAGE
3. YOUR DEPOSIT WILL APPEAR IN THE RECENT TRANSACTIONS TABLE
4. WAIT 10 HOURS FOR YOUR DOUBLE BTC TO ARRIVE

ENTER YOUR BITCOIN ADDRESS

DOUBLE MY BITCOINS
BTC DOUBLER STATISTICS: 94298.1154

Encore un autre courrier indésirable faisant la promotion du site Web frauduleux "Double Your Bitcoin" :

Doublez votre e-mail d'arnaque Bitcoin (2021-03-18)

Texte présenté dedans :

Subject: ********: DoubleBTC.WIN - Double your BITCOIN in 24 hours

Dit is een aanvraag via ******** van:
Brandonjak ********

DoubleBTC.WIN - Double your BITCOIN in 24 hours -
Double your BITCOIN in 24 hours equals to 100% profit a day that equals to 36,500% annual interest.
Click Here : hxxps://bitdouble.net

Capture d'écran du site Web frauduleux promu (bitdouble[.]net) :

Doublez votre site Web de phishing Bitcoin - bitdouble.net

Suppression automatique et instantanée des maliciels : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

Comment supprimer manuellement les maliciels ?

La suppression manuelle des maliciels est une tâche compliquée, il est généralement préférable de laisser les programmes antivirus ou anti-maliciel le faire automatiquement. Pour supprimer ce maliciel, nous vous recommandons d'utiliser Combo Cleaner. Si vous souhaitez supprimer un maliciel manuellement, la première étape consiste à identifier le nom du maliciel que vous essayez de supprimer. Voici un exemple d'un programme suspect exécuté sur l'ordinateur de l'utilisateur:

processus malveillant en cours d'exécution sur l'échantillon d'ordinateur de l'utilisateur

Si vous avez vérifié la liste des programmes en cours d'exécution sur votre ordinateur, par exemple en utilisant le gestionnaire de tâches et que vous avez identifié un programme qui semble suspect, vous devriez poursuivre ces étapes :

suppression manuelle des logiciels malveillants étape 1 Téléchargez un programme appelé Autoruns. Ce programme affiche les applications de démarrage automatique, l'emplacement du Registre et du système de fichiers :

capture d'écran de l'application autoruns

suppression manuelle des logiciels malveillants étape 2Redémarrez votre ordinateur en mode sans échec :

Utilisateurs de Windows XP et Windows 7 : Démarrez votre ordinateur en mode sans échec. Cliquez sur Démarrer, cliquez sur Arrêter, cliquez sur Redémarrer, cliquez sur OK. Pendant le processus de démarrage de votre ordinateur, appuyez plusieurs fois sur la touche F8 de votre clavier jusqu'à ce que le menu Options avancées de Windows s'affiche, puis sélectionnez Mode sans échec avec mise en réseau dans la liste.

Mode sans échec avec réseau

Vidéo montrant comment démarrer Windows 7 en "Mode sans échec avec mise en réseau" :

Utilisateurs de Windows 8 : Démarrez Windows 8 est en mode sans échec avec mise en réseau - Allez à l'écran de démarrage de Windows 8, tapez Avancé, dans les résultats de la recherche, sélectionnez Paramètres. Cliquez sur Options de démarrage avancées, dans la fenêtre "Paramètres généraux du PC" ouverte, sélectionnez Démarrage avancé. Cliquez sur le bouton "Redémarrer maintenant". Votre ordinateur redémarre dans le menu "Options de démarrage avancées". Cliquez sur le bouton "Dépannage", puis sur le bouton "Options avancées". Dans l'écran des options avancées, cliquez sur "Paramètres de démarrage". Cliquez sur le bouton "Redémarrer". Votre PC redémarrera dans l'écran Paramètres de démarrage. Appuyez sur F5 pour démarrer en mode sans échec avec mise en réseau.

Mode sans échec de Windows 8 avec mise en réseau

Vidéo montrant comment démarrer Windows 8 en "Mode sans échec avec mise en réseau" :

Utilisateurs Windows 10 : Cliquez sur le logo Windows et sélectionnez l'icône Alimentation. Dans le menu ouvert, cliquez sur "Redémarrer" tout en maintenant le bouton "Shift" enfoncé sur votre clavier. Dans la fenêtre "Choisir une option", cliquez sur "Dépannage", puis sélectionnez "Options avancées". Dans le menu des options avancées, sélectionnez "Paramètres de démarrage" et cliquez sur le bouton "Redémarrer". Dans la fenêtre suivante, cliquez sur le bouton "F5" de votre clavier. Cela redémarrera votre système d'exploitation en mode sans échec avec la mise en réseau.

mode sans échec windows 10 avec mise en réseau

Vidéo montrant comment démarrer Windows 10 en "Mode sans échec avec mise en réseau" :

suppression manuelle des logiciels malveillants étape 3Extrayez l'archive téléchargée et exécutez le fichier Autoruns.exe.

extraire autoruns.zip et exécuter autoruns.exe

suppression manuelle des logiciels malveillants étape 4Dans l'application Autoruns, cliquez sur "Options" en haut de l'écran et décochez les options "Masquer les emplacements vides" et "Masquer les entrées Windows". Après cette procédure, cliquez sur l'icône "Actualiser".

Cliquez sur

suppression manuelle des logiciels malveillants étape 5Vérifiez la liste fournie par l'application Autoruns et localisez le fichier maliciel que vous souhaitez éliminer.

Vous devriez écrire le chemin complet et le nom. Notez que certains maliciels cachent leurs noms de processus sous des noms de processus Windows légitimes. A ce stade, il est très important d'éviter de supprimer les fichiers système. Après avoir localisé le programme suspect que vous souhaitez supprimer, cliquez avec le bouton droit de la souris sur son nom et choisissez "Supprimer".

localisez le fichier malveillant que vous souhaitez supprimer

Après avoir supprimé le maliciel via l'application Autoruns (ceci garantit que le maliciel ne s'exécutera pas automatiquement au prochain démarrage du système), vous devez rechercher le nom du maliciel sur votre ordinateur. Assurez-vous d'activer les fichiers et dossiers cachés avant de continuer. Si vous trouvez le fichier du maliciel, veillez à le supprimer.

rechercher un fichier malveillant sur votre ordinateur

Redémarrez votre ordinateur en mode normal. Suivre ces étapes devrait vous aider à supprimer tout maliciel de votre ordinateur. Notez que la suppression manuelle des menaces nécessite des compétences informatiques avancées, il est recommandé de laisser la suppression des maliciels aux programmes antivirus et antimaliciel. Ces étapes peuvent ne pas fonctionner avec les infections malveillantes avancées. Comme toujours, il est préférable d'éviter d'être infecté par des maliciels qui tentent de les supprimer par la suite. Pour assurer la sécurité de votre ordinateur, assurez-vous d'installer les dernières mises à jour du système d'exploitation et d'utiliser un logiciel antivirus.

Pour être sûr que votre ordinateur est exempt d'infections malveillantes, nous vous recommandons de le scanner avec Combo Cleaner.

▼ Montrer la discussion

À propos de l’auteur:

Tomas Meskauskas

Je suis passionné par la sécurité informatique et la technologie. J'ai une expérience de plus de 10 ans dans diverses entreprises liées à la résolution de problèmes techniques informatiques et à la sécurité Internet. Je travaille comme auteur et éditeur pour PCrisk depuis 2010. Suivez-moi sur Twitter et LinkedIn pour rester informé des dernières menaces de sécurité en ligne. En savoir plus sur l'auteur.

PCrisk Security Portal est un portail de sécurité créé par des chercheurs en sécurité pour aider à éduquer les utilisateurs d'ordinateurs sur les dernières menaces de sécurité en ligne. Plus d'informations sur les auteurs et les chercheurs qui travaillent chez PCrisk sur notre page Contact.

Nos guides de suppression des logiciels malveillants sont gratuits. Cependant, si vous souhaitez nous soutenir, vous pouvez nous envoyer un don.

À propos de nous

PCrisk est un portail de cybersécurité, informant les internautes sur les dernières menaces numériques. Notre contenu est fourni par des experts en sécurité et des chercheurs professionnels en logiciels malveillants (maliciels). En savoir plus sur nous.

Instructions de suppression en d'autres langues
Code QR
possible infections de maliciels Code QR
Scannez ce code QR pour avoir un accès rapide au guide de suppression du possible infections de maliciels sur votre diapositif mobile.
Nous vous recommandons :

Débarrassez-vous des infections de maliciels Windows dès aujourd'hui :

▼ SUPPRIMEZ-LES MAINTENANT Téléchargez Combo Cleaner

Plateforme: Windows

Note de l’éditeur pour Combo Cleaner :
Note!Remarquable!

[Haut de la page]

Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.