Les fausses annonces peuvent transformer des plateformes de confiance en tremplins pour les escroqueries

Récemment, nous avons trouvé une annonce sur BuzzFeed provenant d'une personne se faisant passer pour… Malwarebytes Ce soutien nous a rappelé pourquoi nous devons être prudents quant au contenu publié sur les plateformes où n'importe qui peut créer une contribution.

D'après le numéro de téléphone, nous soupçonnons que les personnes à l'origine de cette annonce tentent d'attirer les appelants dans une arnaque au faux support technique . L'escroc pourrait utiliser des techniques de manipulation pour persuader ses victimes d'accorder un accès à distance à leurs appareils.

Faux Malwarebytes -annonce sponsorisée sur BuzzFeed — *Ce n'est pas Malwarebytes numéro de téléphone*

À première vue, ce genre d'appât peut paraître convaincant. Il exploite la notoriété d'une publication reconnue, utilise une marque de sécurité identifiable et peut apparaître dans une publicité ou un résultat de recherche là où les internautes s'attendent à trouver des informations légitimes.

Mais la combinaison d'une plateforme de confiance et d'une marque de confiance ne rend pas un produit ou un service digne de confiance.

Le numéro de téléphone figurant dans l'annonce a également été utilisé dans des arnaques similaires usurpant l'identité de McAfee et Norton.

Même numéro pour l'assistance client McAfee et Norton

Vous ne reconnaissez pas ce numéro ? Nous allons vérifier.

VÉRIFIEZ MAINTENANT

Les escrocs n'ont pas toujours besoin de créer un site web convaincant de toutes pièces. Ils peuvent utiliser des plateformes permettant de créer des annonces, des publicités, des vitrines, des pages, des avis ou des publications, comptant sur la réputation de la plateforme pour faire une partie du travail à leur place.

Comment les escrocs s'approprient la crédibilité d'une plateforme

L'objectif principal des places de marché en ligne et des médias sociaux est de faciliter la création d'annonces et de publications.

Une personne souhaite vendre un vieil appareil photo, un objet artisanal, un produit numérique ou proposer un service. Elle crée un compte, remplit un formulaire, ajoute quelques photos, rédige une description et rend son annonce visible à un large public.

Vous pouvez imaginer à quel point cela peut être attrayant pour les escrocs.

Nos propres recherches ont révélé que 47 % des personnes étaient confrontées à des arnaques sur les réseaux sociaux au moins une fois par semaine, tandis que 36 % en étaient confrontées sur les plateformes d'achat et de vente.

Une fausse annonce peut emprunter de la crédibilité à :

La conception familière de la plateforme
Son nom de domaine et son certificat de sécurité
L'hypothèse selon laquelle les annonces ont été examinées
Les marques et logos sont utilisés sans autorisation.
Évaluations, avis ou affirmations commerciales qui semblent légitimes au premier abord

L'escroc n'a pas besoin de convaincre ses victimes qu'un domaine inconnu est sûr. Il lui suffit de leur faire croire que le contenu hébergé par une place de marché, un site de petites annonces, une plateforme de médias sociaux, un réseau publicitaire ou un site d'avis est sûr.

Les internautes font preuve, à juste titre, de prudence lorsqu'ils arrivent sur un site web inconnu au nom étrange. Mais ils baissent peut-être leur garde lorsqu'ils voient une marque de plateforme ou de média familière dans la barre d'adresse de leur navigateur.

De nombreuses arnaques sur les plateformes de vente en ligne sont simples. Un vendeur fait la publicité d'un produit inexistant, envoie un article contrefait ou tente de persuader l'acheteur de payer en dehors de la plateforme.

De l'annonce à l'arnaque

Mais certaines annonces ne sont que le début de l'arnaque.

Une annonce pourrait contenir des publicités pour :

logiciel antimalware ou abonnement de sécurité « à vie »
Services de nettoyage d'appareils ou de réparation d'ordinateurs
Aide à la récupération de compte
Assistance pour imprimante, routeur, téléviseur intelligent ou smartphone
Un essai à faible coût ou gratuit qui oblige les victimes à appeler un numéro
Une description de produit contenant un numéro de téléphone d’assistance ou un lien externe

Le produit ou le service mis en avant n'a aucune importance. Le véritable objectif est d'inciter les victimes à appeler un numéro, à visiter un autre site web, à installer un logiciel d'accès à distance ou à communiquer leurs informations bancaires.

Comment rester en sécurité

Les grandes plateformes s'efforcent de supprimer les annonces frauduleuses. Elles utilisent la détection automatisée, le contrôle des vendeurs, les signalements des utilisateurs, les programmes de protection des marques et des équipes de modération.

Cependant, les plateformes opérant à grande échelle sont confrontées à un problème de taille : les utilisateurs légitimes peuvent créer un nombre considérable d’annonces, de publications, de publicités et de pages produits en un temps record. Les systèmes de vérification peuvent passer à côté de contenus malveillants, notamment lorsque les escrocs modifient leurs noms, images, textes, comptes, numéros de téléphone et liens plus rapidement que les modérateurs ne peuvent réagir.

Les utilisateurs doivent donc prendre des précautions :

Méfiez-vous des annonces proposant des logiciels de sécurité, une assistance technique, la récupération de comptes ou la réparation d'appareils à un prix anormalement bas.
Considérez les numéros de téléphone inattendus dans les publicités, les annonces, les images de produits, les commentaires et les fenêtres contextuelles comme non fiables, surtout s'ils apparaissent dans une catégorie sans rapport avec le sujet. Notre exemple figurait dans la section « Quiz » de BuzzFeed.
Ne présumez pas qu'une annonce est authentique simplement parce qu'elle apparaît sur une plateforme importante et connue.
Avant de vous engager, vérifiez l'historique du vendeur, les avis, ses coordonnées et ses informations de retour, en gardant à l'esprit que ces éléments peuvent également être manipulés.
Évitez les vendeurs qui vous mettent la pression pour que vous poursuiviez la conversation en dehors de la plateforme.
Ne permettez jamais à un « agent de support » non sollicité d'accéder à votre ordinateur à distance.
N’utilisez pas de cartes-cadeaux, de cryptomonnaies, de virements bancaires ni d’applications de paiement pour payer. Privilégiez un mode de paiement offrant une protection des achats et vous permettant de contester toute transaction non autorisée ou frauduleuse.
Saisissez l'adresse du site web officiel de l'entreprise dans votre navigateur, utilisez son application officielle ou consultez vos favoris. Vérifiez tout numéro d'assistance via l'un de ces canaux officiels.
Signalez les annonces suspectes à la plateforme d'hébergement et à la marque usurpée.

Si vous avez déjà appelé un escroc ou accordé un accès à distance :

Déconnectez l'appareil d'Internet.
Supprimer le logiciel d'accès à distance
Changez vos mots de passe importants depuis un appareil dont vous savez qu'il est propre.
Contactez votre banque ou votre fournisseur de carte si des informations de paiement ont été partagées.

La règle est simple : une plateforme de confiance peut héberger du contenu non fiable. Les escrocs prospèrent grâce à la crédibilité usurpée.

Conseil de pro : Utilisez Malwarebytes Scam Guard pour vous aider à déterminer s’il s’agit d’une arnaque et quelle est la marche à suivre.

Notre équipe d'assistance est disponible 24 h/24 et 7 j/7 pour répondre à toutes vos questions, des plus simples aux plus complexes. Rendez-vous sur malwarebytes pour nous contacter directement ou consultez notre base de connaissances.