De faux avis de renouvellement d'abonnement circulent à nouveau. Certaines de ces arnaques se font passer pour Malwarebytes, et nous avons également constaté que nos clients en étaient victimes.
Vous serez plus enclin à croire ce message si vous êtes déjà client de l'entreprise mentionnée dans l'e-mail. C'est précisément ce sur quoi comptent les escrocs.
Nous souhaitons donc sensibiliser le public au fait que ces escroqueries sont de plus en plus courantes, et expliquer comment les repérer.
Les escroqueries liées au renouvellement de logiciels (notamment les faux e-mails Malwarebytes et les fausses invitations de calendrier) constituent une forme spécifique et très répandue de hameçonnage et de fraude au support technique, qui entraîne chaque année des pertes se chiffrant en millions de dollars.
Ce qu'il faut surveiller
Ce schéma est assez facile à reconnaître dès lors que l'on sait repérer les signes :
- L'adresse e-mail de l'expéditeur n'appartient pas à l'entreprise qu'il prétend représenter. Souvent, ces messages proviennent de comptes piratés ou de domaines similaires conçus pour paraître légitimes. Vérifiez toujours attentivement l'adresse e-mail de l'expéditeur.
- Ces e-mails contiennent souvent de nombreuses informations et numéros de référence d'apparence officielle (mais inventés de toutes pièces), ainsi qu'un montant suffisamment élevé pour susciter l'inquiétude. Ce montant s'élève généralement à plusieurs centaines de dollars, mais il peut être bien plus élevé.
- Le message se termine généralement par un numéro de téléphone à appeler ou un lien permettant soi-disant de contester le prélèvement. La formulation et les montants varient d’une arnaque à l’autre. Les numéros de téléphone changent également ; les escrocs utilisent souvent des numéros donnant l’impression d’être locaux ou des services vocaux hébergés pour paraître plus fiables. Vous trouverez ci-dessous un exemple que nous avons repéré, qui utilise un leurre de rappel, incitant la victime à appeler un numéro de téléphone et à se faire piéger par une arnaque au « support technique »:
Objet : Mise à jour concernant la gestion de votre compte
From: <redacted sender name> <redacted-email@example.com>
Votre commande de Malwarebytes Ultimate a été confirmée. Le montant total de 276,50 $ USD a bien été prélevé.
Détails de la facture :
Numéro de facture : INV‑ZIDNQCWSMO
Produit : Ultimate Pack
Durée de la licence : 3 ans
Nombre de postes : 3 appareils
Sous-total : 276,50 $ USD
Taxe : 0,00 $ USD
Total général : 276,50 $ USD
Code d'activation : 8fd14ea8‑4014‑4430‑ba19‑313554098112Votre licence est désormais active et sera renouvelée automatiquement.
Pour toute question relative à la facturation, veuillez nous contacter au +1 (810) 210‑5434.
- D'autres faux avis de renouvellement peuvent prétendre provenir de PayPal d'autres prestataires de paiement et vous rediriger vers un site web où l'on vous demande de vous connecter. Il s'agit d'e-mails de hameçonnage visant à voler vos identifiants bancaires.
Comment rester en sécurité
Si vous recevez un message concernant le renouvellement d'un abonnement qui prétend provenir de notre part, notre article du Centre d'aide explique comment fonctionnent nos notifications de renouvellement officielles et comment vérifier leur authenticité.
En général :
- Ne cliquez pas sur les liens et n'appelez pas les numéros de téléphone figurant dans les e-mails non sollicités.
- En cas de doute, vérifiez l'origine de l'e-mail en vous rendant directement sur le site officiel de l'entreprise et renseignez-vous par les voies officielles. Ne suivez pas les résultats de recherche sponsorisés pour y accéder, car il peut s'agir d'arnaques.
- Ne communiquez pas d'informations personnelles, de codes PIN, de mots de passe, de données de paiement ou de codes de vérification lors d'un appel non sollicité. Les entreprises sérieuses ne vous demanderont jamais vos mots de passe ni vos codes de vérification par téléphone.
- Ne laissez jamais un inconnu prendre le contrôle de votre ordinateur à distance. Cela permet aux escrocs de fouiller rapidement votre ordinateur à la recherche d'informations précieuses.
Conseil de pro : Malwarebytes Guard peut vous aider à déterminer si un e-mail est une arnaque et vous indiquer la marche à suivre.
Quelque chose vous semble bizarre ? Vérifiez avant de cliquer.
Malwarebytes Guardvous aide à analyser instantanément les liens, les messages et les captures d'écran suspects.
Disponible avecMalwarebytes Premium pour tous vos appareils, ainsi que dansMalwarebytes pour iOS Android.
