La victime peut être contactée par SMS, téléphone, courriel, messagerie instantanée ou voir apparaître un message sur l'écran de son équipement (ordinateur, tablette, smartphone) qui lui signale un problème grave (panne, virus, licence logiciel expirée...) et qui lui demande de rappeler un numéro de support technique d'apparence officielle, sous peine de perdre toutes ses données ou de ne plus pouvoir utiliser son matériel.
L’objectif de ce type d’attaque commise par des organisations criminelles est d’extorquer de l’argent à la victime. Par un discours bien rodé et en se faisant passer pour un support technique officiel ou son sous-traitant, les cybercriminels vont alors faire semblant de réparer la machine de la victime et lui facturer cette prestation de dépannage factice souvent plusieurs centaines d'euros. Les cybercriminels peuvent aller jusqu'à lui demander d'installer un logiciel sur sa machine qui va leur permettre d'en prendre le contrôle complet à distance.
Différentes mesures peuvent être prises de manière préventive :
- Faire les mises à jours des logiciels et systèmes d’exploitation
- Tenir à jour son antivirus
- Éviter les sites non sûrs ou illicites
- Ne pas ouvrir les courriels, leurs pièces jointes et ne pas cliquer sur les liens provenant de chaînes de messages, d’expéditeurs inconnus, ou d'un expéditeur connu mais dont la structure du message est inhabituelle ou vide
Retenez qu'aucun support technique officiel ne vous contactera jamais directement pour vous réclamer de l'argent.
Si vous êtes victime d’une telle arnaque, et que votre équipement est bloqué ou que vos données ont été volées, rapprochez-vous de la plateforme dédiée gouvernementale dédiée à l’assistance aux victimes : cybermalveillance.gouv.fr
En savoir plus :
- Fiche réflexe - l'arnaque au faux support technique, Cybermalveillance.gouv.fr, novembre 2017