Ce numéro d'assistance trouvé sur un site de confiance n'en est peut-être pas un
Quelqu'un a publié sur BuzzFeed une page proposant l'assistance clientèle de Malwarebytes, avec un numéro à appeler. Malwarebytes n'y était pour rien, et a constaté le 27 août que ce même numéro avait déjà servi à se faire passer pour McAfee et Norton.
L'astuce fonctionne grâce à l'endroit où l'annonce se trouve, pas à son contenu. Beaucoup de sites connus acceptent des publications, des annonces ou des petites annonces du public, et les moteurs de recherche classent ces pages selon la réputation du domaine qui les héberge. Vous cherchez donc le numéro d'assistance d'une entreprise, un résultat remonte sur un site que vous lisez depuis des années, et le numéro qui s'y trouve paraît vérifié. Il ne l'est pas. Personne chez BuzzFeed n'a contrôlé un numéro de téléphone, pas plus qu'une place de marché ne contrôle le vendeur d'une licence d'antivirus bon marché. Les propres recherches de Malwarebytes montrent que 47 % des gens croisent des arnaques sur les réseaux sociaux au moins une fois par semaine et 36 % sur les plateformes d'achat et de vente.
Appelez le numéro et le scénario est celui qui tourne depuis dix ans. Un agent aimable demande à se connecter à votre ordinateur pour jeter un oeil, trouve quelque chose d'alarmant, et la conversation se transforme en paiement : des frais pour une réparation dont vous n'aviez pas besoin, ou un "remboursement" qui exige des cartes cadeaux ou de la cryptomonnaie. Les conseils de la FTC énoncent clairement le signe qui ne trompe pas, et il vaut aussi ici : une vraie alerte de sécurité d'une vraie entreprise ne vous demande jamais de téléphoner à qui que ce soit.
Le remède tient en une petite habitude. Prenez un numéro d'assistance dans l'application que vous payez, ou à l'adresse que vous avez tapée vous-même dans la barre, jamais dans un résultat de recherche, aussi respectable que paraisse le site autour. Il aide aussi d'avoir votre propre lecture de l'état réel du PC, car c'est précisément le levier de ces appels. Le score de santé de Tendvane vous donne un résumé clair de la forme de la machine, de sorte que l'affirmation d'un inconnu selon laquelle elle serait infectée peut être confrontée à quelque chose d'honnête.