Cette fenêtre surgissante « prélèvement de 149,99 $ » d'Amazon ou d'Apple ? N'appelez pas le numéro
Vous lisez tranquillement quelque chose en ligne quand la page se fige sous un avertissement plein écran : votre compte Amazon, ou peut-être votre identifiant Apple, vient d'être débité de 149,99 $ pour un achat que vous n'avez jamais effectué. Il y a un numéro de téléphone à appeler « immédiatement » pour arrêter cela. Malwarebytes a signalé cette arnaque le 6 août, et elle apparaît en ce moment sur beaucoup d'écrans.
Les deux versions ont l'air différentes, l'une arbore les couleurs d'Amazon, l'autre celles d'Apple, mais c'est la même arnaque en dessous, et un indice le prouve : le numéro à rappeler est identique sur les deux. Appelez-le et un « agent de support » décroche, prêt à vous guider pour « annuler » le prélèvement. C'est là que le vrai vol commence, ils vont demander à prendre le contrôle à distance de votre PC, tenter d'obtenir votre mot de passe de compte ou votre numéro de carte, ou vous orienter vers le paiement de « frais de remboursement » en cartes cadeaux. Les 149,99 $ sont choisis avec soin : assez élevés pour vous alarmer, assez modestes pour que vous ne preniez pas le temps de réfléchir.
Voici la règle qui met fin à tout cela d'un coup : un vrai prélèvement ne se conteste jamais en appelant un numéro affiché dans une fenêtre surgissante. Amazon et Apple vous informent d'une activité de compte par e-mail, dans l'application, ou dans votre historique de commandes, jamais via un avertissement qui prend en otage votre navigateur. N'appelez donc pas. Fermez l'onglet (s'il refuse de se fermer, ouvrez le Gestionnaire des tâches avec Ctrl+Maj+Échap et fermez le navigateur), puis vérifiez vos vraies commandes en vous rendant vous-même sur le site ou l'application. Si vous avez déjà appelé ou laissé quelqu'un prendre le contrôle à distance, déconnectez-vous, changez vos mots de passe depuis un autre appareil, et contactez votre banque.
Comme cette arnaque repose sur la panique et un appel téléphonique, repérer le schéma est la vraie défense. Mais si une fenêtre surgissante a convaincu quelqu'un d'installer quelque chose ou de céder un accès à distance, le contrôle Sécurité de Tendvane fait remonter les programmes de démarrage et les extensions de navigateur inattendus, afin que vous puissiez voir si quelque chose a été laissé derrière.