Quel type d'arnaque par pop-up est « Scan Computer To See If Antivirus Is Working »

Qu'est-ce que l'arnaque contextuelle « Scan Computer To See If Antivirus Is Working » ?

Nous avons analysé ce site web et déterminé qu'il s'agit d'un faux scanner de sécurité Microsoft. Selon des recherches publiées par Malwarebytes, il est conçu pour inciter les visiteurs à désinstaller leur véritable logiciel antivirus, puis à récolter des informations personnelles et financières sensibles. Cette page ne doit en aucun cas être considérée comme fiable.

L'arnaque « Scan Computer To See If Antivirus Is Working » en détail

La page imite un produit Microsoft appelé « Microsoft SysScan », en utilisant le logo carré à quatre couleurs reconnaissable de l'entreprise et son image de marque. Au chargement, elle remplit deux barres latérales avec les véritables données de navigateur du visiteur, son adresse IP, sa ville et les spécifications de son appareil - une tactique destinée à suggérer que le site dispose déjà d'un accès significatif à l'ordinateur.

L'avertissement central affirme que la version mise à niveau de Windows n'exige plus ni ne prend en charge les logiciels antivirus tiers, et exige que le visiteur « désinstalle immédiatement ». Cela est entièrement faux. Microsoft Corporation n'a aucun lien avec cette page, et aucune véritable fonctionnalité de sécurité Windows ne délivre des alertes de ce type via un navigateur.

Supprimer un logiciel antivirus fonctionnel parce qu'une page web l'a demandé rendrait l'ordinateur considérablement plus exposé aux menaces réelles. C'est précisément le résultat que cette arnaque cherche à produire.

Les visiteurs qui cliquent sur « Start Scan » se voient présenter une fausse séquence de diagnostic. Une jauge de progression se remplit tandis qu'un flux d'événements défile à travers des vérifications matérielles et logicielles en temps réel. À la fin, la page signale 30 problèmes et 52 avertissements répartis sur 8 catégories, attribuant à l'appareil un score de santé de 13 sur 100.

Tous ces résultats sont inventés. Aucun site web ne peut réellement évaluer l'état de sécurité d'un ordinateur - cela nécessite un logiciel installé directement sur l'appareil. L'animation d'analyse est une mise en scène conçue pour créer l'alarme, et non pour produire de véritables informations.

Une fois les faux résultats affichés, l'arnaque passe à sa phase de collecte de données. Les visiteurs sont dirigés vers un formulaire « Customer Information » demandant leur nom complet, leur adresse de facturation, leur numéro de téléphone et leur e-mail. Le formulaire demande également le logiciel de contrôle à distance utilisé, un identifiant de session à distance et un mot de passe de session à distance.

Ces champs d'accès à distance sont la partie la plus dangereuse du formulaire. Un escroc qui obtient un identifiant et un mot de passe de session peut se connecter directement à l'appareil de la victime via un logiciel d'accès à distance, sans que la victime ait à effectuer la moindre action supplémentaire.

Le formulaire collecte encore davantage d'informations. Il demande le nom de la banque et les détails du compte de cryptomonnaie, et comprend des champs intitulés « Agent ID » et « Agent Name ». Ce sont des enregistrements de suivi internes utilisés par le réseau de fraude pour consigner quel escroc a traité quelle victime et quels comptes financiers étaient concernés.

Après la soumission, la page affiche un écran d'attente arborant un faux logo Microsoft. On peut y lire : « Please wait 3-5 minutes. A refund manager will call you shortly. » Une image générée par IA d'un homme à l'apparence professionnelle en costume est affichée pour projeter l'apparence d'une entreprise de support légitime.

L'appelant est un escroc. En utilisant les données déjà collectées, il se fait passer pour un représentant du support Microsoft et tente d'extorquer un paiement pour des services de réparation fabriqués de toutes pièces, de pousser la victime à accorder un accès à distance, ou de lui demander de transférer de l'argent via sa banque ou son compte de cryptomonnaie.

Accorder un accès à distance a de graves conséquences. Les escrocs connectés peuvent voler les mots de passe enregistrés, installer des trojans, des ransomwares ou des keyloggers, et accéder aux comptes bancaires ou de messagerie pendant la session. Les dégâts peuvent persister longtemps après la fin de l'appel.

La bonne réaction face à cette page est de fermer immédiatement le navigateur. Ne désinstallez pas de logiciel antivirus en vous basant sur ce qu'affirme une page web, et ne fournissez jamais d'informations personnelles, financières ou d'identifiants d'accès à distance à un site atteint via une redirection ou une fenêtre pop-up inattendue.

Les arnaques en ligne en général

Les arnaques de faux scanners de sécurité mêlent l'autorité visuelle d'une marque de confiance à des données personnalisées - affichant la propre adresse IP et les spécifications matérielles du visiteur - pour fabriquer un sentiment de crise immédiate. Le but est toujours d'empêcher la victime de réfléchir de manière critique suffisamment longtemps pour remettre quelque chose de valeur.

Voici quelques exemples d'arnaques similaires : « Windows Security Certificate Expired/Invalid », « Critical Security Alert » et « McAfee - Threats Detected. Action Required! ».

Comment ai-je ouvert un site web frauduleux ?

Les sites web frauduleux comme celui-ci sont rarement visités volontairement. La plupart des utilisateurs y arrivent après avoir cliqué sur une publicité ou une fenêtre pop-up trompeuse sur un site sans rapport. Les réseaux publicitaires malveillants, que l'on trouve couramment sur les sites de torrents, les plateformes de streaming illégal et les pages de contenu pour adultes, redirigent fréquemment les visiteurs vers des pages comme celle-ci sans aucun avertissement.

Les notifications de navigateur provenant de sites malveillants que l'utilisateur a précédemment autorisés sont une autre source fréquente de ces redirections. Un adware déjà en cours d'exécution sur l'appareil peut également déclencher des redirections automatiques à tout moment. Les e-mails de phishing et les liens trompeurs partagés sur les réseaux sociaux sont d'autres voies de diffusion à connaître.

Comment éviter de visiter des pages frauduleuses ?

N'autorisez pas les sites web inconnus ou suspects à envoyer des notifications de navigateur - c'est l'un des moyens les plus courants par lesquels les pages malveillantes continuent d'atteindre les utilisateurs au fil du temps. Évitez de cliquer sur les publicités pop-up, les boutons trompeurs ou les liens sur des sites de mauvaise qualité, et téléchargez des logiciels uniquement depuis des sites web officiels et des magasins d'applications vérifiés.

Soyez prudent avec les liens reçus par e-mail, en particulier de la part d'expéditeurs inattendus ou inconnus. Maintenez le système d'exploitation et toutes les applications installées à jour. Si un logiciel indésirable génère déjà ces redirections, nous recommandons d'analyser l'ordinateur avec Combo Cleaner Antivirus pour Windows pour le supprimer automatiquement.

Texte présenté dans la page de l'arnaque pop-up « Scan Computer To See If Antivirus Is Working » :

Scan your computer to see if your antivirus is working.

Upgraded version of Windows does not require and support third-party antivirus software. Uninstall immediately.

This issue commonly arises when legacy applications from a previous Windows installation conflict with the upgraded security stack. Windows includes built-in compatibility features — run affected software in compatibility mode to restore functionality.

Left unresolved, this may indicate operating system instability.

A fast, private diagnostic dashboard that runs 40+ checks on your browser, operating system, network, and privacy settings — right now, in this tab.

Apparence complète de la page de l'arnaque « Scan Computer To See If Antivirus Is Working » (GIF) :

Suppression automatique et instantanée des maliciels :

La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :

En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par RCS LT, la société mère de PCRisk.

Menu rapide :

• Qu'est-ce que Scan Computer To See If Antivirus Is Working arnaque au support technique ?
• Comment identifier une arnaque pop-up ?
• Comment fonctionnent les escroqueries pop-up ?
• Comment supprimer les faux pop-ups ?
• Comment éviter les fausses fenêtres pop-up ?
• Que faire si vous tombez dans le piège d'une arnaque pop-up ?

Comment identifier une arnaque pop-up ?

Les fenêtres pop-ups contenant divers faux messages sont un type de leurre courant que les cybercriminels utilisent. Ils collectent des données personnelles sensibles, incitent les internautes à appeler de faux numéros d'assistance technique, à s'abonner à des services en ligne inutiles, à investir dans des systèmes de crypto-monnaie louches, etc.

Bien que dans la majorité des cas, ces fenêtres pop-ups n'infectent pas les appareils des utilisateurs avec des maliciels, elles peuvent entraîner une perte monétaire directe ou un vol d'identité.

Les cybercriminels s'efforcent de créer leurs fenêtres pop-up malveillantes pour qu'elles aient l'air dignes de confiance, cependant, les escroqueries ont généralement les caractéristiques suivantes :

• Fautes d'orthographe et images non professionnelles - Inspectez de près les informations affichées dans une fenêtre pop-up. Les fautes d'orthographe et les images non professionnelles peuvent être le signe d'une arnaque.
• Sentiment d'urgence - Compte à rebours avec quelques minutes, vous demandant d'entrer vos informations personnelles ou de vous abonner à un service en ligne.
• Déclarations indiquant que vous avez gagné quelque chose - Si vous n'avez pas participé à une loterie, à un concours en ligne, etc., et que vous voyez une fenêtre pop-up indiquant que vous avez gagné.
• Analyse d'ordinateur ou d'appareil mobile - Une fenêtre pop-up qui analyse votre appareil et vous informe des problèmes détectés - est sans aucun doute une arnaque ; les pages Web ne peuvent pas effectuer de telles actions.
• Exclusivité - Fenêtres pop-up indiquant que vous seul avez un accès secret à un stratagème financier qui peut rapidement vous rendre riche.

Exemple d'arnaque pop-up :

Comment fonctionnent les escroqueries pop-up ?

Les cybercriminels et les spécialistes du marketing trompeurs utilisent généralement divers réseaux publicitaires, des techniques d'empoisonnement des moteurs de recherche et des sites Web louches pour générer du trafic vers leurs fenêtres pop-ups. Les utilisateurs atterrissent sur leurs leurres en ligne après avoir cliqué sur de faux boutons de téléchargement, utilisé un site Web torrent ou simplement cliqué sur un résultat de moteur de recherche Internet.

En fonction de l'emplacement des utilisateurs et des informations sur l'appareil, une fenêtre pop-up d'arnaque leur est présentée. Les leurres présentés dans de telles fenêtres pop-ups vont des programmes d'enrichissement rapide aux fausses analyses antivirus.

Comment supprimer les faux pop-ups ?

Dans la plupart des cas, les escroqueries pop-ups n'infectent pas les appareils des utilisateurs avec des maliciels. Si vous rencontrez une fenêtre pop-up d'arnaque, il suffit de la fermer. Dans certains cas d'arnaques, les fenêtres pop-ups peuvent être difficiles à fermer ; dans de tels cas, fermez votre navigateur Internet et redémarrez-le.

Dans des cas extrêmement rares, vous devrez peut-être réinitialiser votre navigateur Internet. Pour cela, utilisez nos instructions expliquant comment réinitialiser les paramètres du navigateur Internet.

Comment éviter les fausses fenêtres pop-up ?

Pour éviter de voir des escroqueries pop-up, vous ne devez visiter que des sites Web réputés. Torrent, Crack, le streaming gratuit de films en ligne, le téléchargement de vidéos YouTube et d'autres sites Web de réputation similaire redirigent généralement les internautes vers des escroqueries pop-ups.

Pour minimiser le risque de rencontrer des escroqueries pop-up, vous devez maintenir vos navigateurs Internet à jour et utiliser une application anti-maliciel réputée. À cette fin, nous recommandons Combo Cleaner Antivirus pour Windows.

Que faire si vous tombez dans le piège d'une arnaque pop-up ?

Cela dépend du type d'arnaque pour lequel vous êtes tombé. Le plus souvent, les escroqueries pop-ups tentent d'inciter les utilisateurs à envoyer de l'argent, à divulguer des informations personnelles ou à donner accès à son appareil.

• Si vous avez envoyé de l'argent à des escrocs : Vous devez contacter votre institution financière et expliquer que vous avez été victime d'une arnaque. Si vous êtes informé rapidement, vous avez une chance de récupérer votre argent.
• Si vous avez divulgué vos informations personnelles : vous devez modifier vos mots de passe et activer l'authentification à deux facteurs dans tous les services en ligne que vous utilisez. Visitez la Federal Trade Commission pour signaler le vol d'identité et obtenir des étapes de récupération personnalisées.
• Si vous laissez des escrocs se connecter à votre appareil : vous devez analyser votre ordinateur avec un anti-maliciels réputé (nous recommandons Combo Cleaner Antivirus pour Windows) - les cybercriminels pourraient avoir planté des chevaux de Troie, des enregistreurs de frappe et d'autres maliciels, n'utilisez pas votre ordinateur jusqu'à ce que les menaces possibles soient supprimées.
• Aidez les autres internautes : signalez les escroqueries sur Internet à la Federal Trade Commission.

Foire aux questions (FAQ)

Qu'est-ce qu'une arnaque pop-up ?

Les arnaques pop-up sont des pages trompeuses qui apparaissent pendant la navigation et manipulent les visiteurs par l'urgence, la peur ou une fausse autorité. Elles sont conçues pour pousser les gens à appeler des lignes de support frauduleuses, à divulguer des informations personnelles, à envoyer de l'argent ou à télécharger des logiciels dangereux.

Quel est le but d'une arnaque pop-up ?

Le but est le gain financier des escrocs. Ce stratagème particulier vise à collecter des données personnelles et financières, à obtenir des identifiants d'accès à distance et, en fin de compte, à escroquer les victimes par le biais d'appels au cours desquels les escrocs se font passer pour des représentants du support Microsoft.

Pourquoi est-ce que je rencontre de fausses fenêtres pop-up ?

Ces pages sont promues via des réseaux publicitaires malveillants sur des sites de mauvaise qualité ou pour adultes, des notifications de navigateur trompeuses, des liens trompeurs sur les réseaux sociaux et des adwares qui peuvent déjà être installés sur l'appareil. La plupart des visiteurs qui les rencontrent ne les ont pas délibérément recherchées.

Combo Cleaner me protégera-t-il des arnaques pop-up ?

Combo Cleaner analyse les sites web au fur et à mesure de leur chargement et signale les pages malveillantes, y compris les arnaques de faux scanners de sécurité comme celle-ci. Lorsqu'une telle page est détectée, Combo Cleaner avertit l'utilisateur avant que tout contenu ne se charge et bloque l'accès, empêchant l'arnaque de s'exécuter dans le navigateur.