Arnaques au verrouillage du navigateur : Démystifier le faux support technique
Les arnaques au verrouillage du navigateur sont une forme trompeuse de fraude au support technique où votre navigateur web est repris par une fenêtre contextuelle en plein écran et impossible à fermer, affichant des avertissements de sécurité faux et urgents. Ces avertissements imitent souvent les alertes légitimes de grandes entreprises telles que Microsoft, Apple ou les fournisseurs d'antivirus, prétendant que votre ordinateur est gravement infecté, vos données sont compromises ou vos informations financières sont à risque. La fenêtre contextuelle inclut généralement des alarmes audio assourdissantes et un numéro de téléphone bien en évidence, vous exhortant à appeler le « support technique » immédiatement pour résoudre le problème fictif. Cette arnaque exploite l'ingénierie sociale et les fonctionnalités de base du navigateur (comme les boucles JavaScript ou le mode plein écran) pour créer un sentiment de panique et d'urgence, persuadant les victimes que leur appareil est en danger critique. Historiquement, ces arnaques ont évolué à partir de simples annonces contextuelles à des détournements sophistiqués en plein écran qui empêchent les utilisateurs de fermer le navigateur ou d'accéder à d'autres applications. Le danger réside non seulement dans la perte financière immédiate, qui s'élève en moyenne à environ 500 EUR par incident et peut durer 1 à 3 jours alors que les arnaqueurs tentent d'extraire plus d'argent, mais aussi dans la possibilité que les victimes accordent aux arnaqueurs un accès à distance à leurs ordinateurs, ce qui entraîne l'installation de logiciels malveillants, le vol de données ou l'exploitation financière ultérieure. Le Centre de plainte des crimes sur Internet (IC3) du FBI a signalé plus de 600 millions de dollars de pertes dues à la fraude au support technique en 2022, les verrouillages du navigateur servant de point d'entrée principal pour de nombreux ces schémas. Une fois qu'une victime appelle le faux numéro d'assistance, les arnaqueurs emploient des tactiques de haute pression pour la convaincre de payer pour des « corrections » inutiles, impliquant souvent des logiciels coûteux, des outils d'accès à distance ou même des cartes-cadeaux. Ils peuvent prétendre effectuer des diagnostics, affichant des messages d'erreur falsifiés pour justifier leurs frais exorbitants. L'objectif ultime est d'extraire de l'argent et d'installer potentiellement un logiciel malveillant qui permet un accès continu au système de la victime, compromettant sa vie privée et sa sécurité bien après l'interaction initiale.
Common Tactics
- • Les arnaqueurs utilisent des astuces JavaScript ou HTML pour créer des fenêtres contextuelles en plein écran qui empêchent les utilisateurs de fermer la fenêtre du navigateur ou de changer d'onglets, les verrouillant effectivement.
- • Ils affichent des messages d'erreur alarmants et officiels, imitant souvent les alertes de sécurité légitimes de grandes entreprises telles que Microsoft, Apple ou les fournisseurs de logiciels antivirus.
- • Les verrouillages du navigateur incluent fréquemment des avertissements audio forts et persistants ou des sons de sirène qui se jouent automatiquement, intensifiant le sentiment d'urgence et de panique.
- • Les arnaqueurs mettent en avant un numéro sans frais sur la fausse alerte, demandant aux victimes d'appeler immédiatement pour obtenir une « assistance technique » pour résoudre le problème fictif.
- • Ils emploient l'ingénierie sociale en créant un sentiment de peur et d'urgence, persuadant les victimes que leur ordinateur est gravement compromis et que seuls les « experts » fournis peuvent les aider.
- • Lors de l'appel, les arnaqueurs utilisent des tactiques de vente à haute pression pour convaincre les victimes de payer pour des services inutiles, des logiciels ou un accès à distance, exigeant souvent le paiement par cartes-cadeaux, virements bancaires ou cryptomonnaies.
How to Identify
- Votre navigateur web affiche soudainement un avertissement en plein écran que vous ne pouvez pas fermer, que vous ne pouvez pas changer d'onglets ou de navigation, verrouillant effectivement votre écran.
- L'alerte prétend que votre ordinateur est infecté par des virus graves, que vos données sont compromises ou que vos informations financières sont à risque, exigeant une action immédiate.
- Des alarmes audio fortes et persistantes ou des messages vocaux automatisés se jouent, réitérant l'avertissement urgent et vous invitant à appeler un numéro de téléphone spécifique.
- Le message d'avertissement contient un numéro de téléphone comme seule solution, prétendant souvent provenir d'une grande entreprise technologique telle que Microsoft, Apple ou votre fournisseur d'accès à Internet.
- L'image de marque ou les logos sur l'alerte peuvent sembler officiels mais contiennent de légères fautes d'orthographe, de pixellisation ou des incohérences qui indiquent que ce n'est pas légitime.
- Vous ne pouvez pas accéder facilement au gestionnaire des tâches de votre système d'exploitation ou à d'autres applications, car le verrouillage du navigateur tente de rester au premier plan.
How to Protect Yourself
- N'appelez pas le numéro de téléphone affiché sur le verrouillage du navigateur ; il vous connecte directement à des arnaqueurs qui tenteront de vous frauder.
- Fermez de force votre navigateur web immédiatement en utilisant le gestionnaire des tâches de votre système d'exploitation (Ctrl+Maj+Échap sous Windows, Commande+Option+Échap sur Mac) ou en redémarrant votre ordinateur.
- Déconnectez votre appareil d'Internet (débranchez Ethernet, éteignez le Wi-Fi) pour éviter l'accès à distance potentiel ou une activité malveillante ultérieure au cas où vous auriez accidentellement cliqué sur quelque chose.
- Exécutez une analyse complète avec un logiciel antivirus et anti-malveillant réputé après avoir repris le contrôle de votre navigateur pour vous assurer qu'aucun logiciel malveillant n'a été téléchargé par inadvertance.
- Effacez le cache et les cookies de votre navigateur après avoir résolu le problème pour supprimer les scripts ou données persistants qui pourraient déclencher à nouveau le verrouillage.
- Utilisez un appareil différent pour rechercher le message d'erreur prétendu ou le nom de l'entreprise pour confirmer sa légitimité ; les entreprises technologiques légitimes ne verrouillent jamais votre navigateur avec des avertissements urgents.
Real-World Examples
Un utilisateur âgé lit des articles d'actualité lorsque son écran devient soudainement noir et affiche une alerte « Windows Defender » en rouge avec un son de sirène assourdissant et un message indiquant : « Votre PC a été infecté par un virus Trojan. Appelez le support Microsoft au 1-800-XXX-XXXX immédiatement pour éviter la perte de données. » L'utilisateur, paniqué, appelle le numéro et est pressé de payer 499 EUR pour un « plan de sécurité à vie ».
Un étudiant travaillant sur un document de recherche rencontre une fenêtre contextuelle en plein écran prétendant provenir du département de sécurité de sa banque, affirmant : « Accès non autorisé détecté sur votre compte. Ne fermez pas cette fenêtre. Appelez notre ligne de prévention de la fraude au 1-888-XXX-XXXX maintenant. » Craignant que ses économies ne soient à risque, il appelle et reçoit l'ordre d'acheter des cartes-cadeaux pour « sécuriser » ses fonds.
Un propriétaire de petite entreprise voit une fenêtre contextuelle d'avertissement sur son navigateur qui imite le logo de son fournisseur d'accès à Internet, affirmant : « Votre routeur a été compromis et votre réseau est vulnérable aux pirates. Contactez notre équipe technique au 1-877-XXX-XXXX pour une assistance urgente. » L'arnaqueur accède ensuite à distance à son ordinateur, prétendant résoudre les problèmes tout en installant des logiciels d'espionnage et exigeant le paiement pour des « mises à niveau » inutiles.