Arnaque aux faux avertissements de stockage cloud
L'arnaque aux faux avertissements de stockage cloud est une variante sophistiquée de la fraude au support technique qui exploite la dépendance des utilisateurs envers les services cloud comme iCloud, Google Drive, Dropbox et OneDrive. Les arnaqueurs déploient des messages contextuels alarmants, des emails non sollicités, ou manipulent même les résultats des moteurs de recherche pour afficher de fausses avertissements concernant un « stockage plein », une « corruption de données » ou des « violations de sécurité » liées au compte cloud d'un utilisateur. Ces alertes sont conçues pour créer de la panique et de l'urgence, poussant les victimes à contacter immédiatement un numéro d'« assistance » frauduleux ou à cliquer sur un lien malveillant. Une fois qu'une victime s'engage, les arnaqueurs, se faisant passer pour un véritable support technique, exigent généralement un accès à distance à l'ordinateur, prétendant que c'est nécessaire pour diagnostiquer et résoudre le problème fabriqué. Au cours de cet accès, ils peuvent installer des malwares, voler des fichiers personnels, ou « démontrer » de fausses erreurs pour justifier des frais exorbitants pour des services inutiles. L'arnaque culmine souvent par des demandes de paiement via des méthodes non conventionnelles comme les cartes-cadeaux, les cryptomonnaies ou les virements bancaires, qui sont difficiles à tracer. Cette arnaque est dangereuse car elle peut entraîner des pertes financières importantes, un vol d'identité et une compromission des données personnelles. Le Centre de plaintes aux crimes informatiques du FBI (IC3) a signalé plus de 13 000 victimes de fraude au support technique en 2022, avec des pertes dépassant les 800 millions de dollars, mettant en évidence l'impact généralisé de ces types de menaces numériques.
Common Tactics
- • Les arnaqueurs génèrent des messages contextuels alarmants dans les navigateurs web, souvent en verrouillant l'écran, prétendant des problèmes critiques de stockage cloud comme « stockage plein » ou « données à risque » pour induire la panique.
- • Ils envoient des emails de phishing non sollicités usurpant l'identité de véritables fournisseurs de cloud (par exemple Apple, Google, Microsoft) avec des lignes d'objet urgentes et de fausses avertissements concernant une suspension de compte ou une suppression de données.
- • Les fraudeurs manipulent les résultats des moteurs de recherche ou utilisent des publicités malveillantes pour diriger les utilisateurs qui cherchent de l'aide pour le cloud vers de faux sites web conçus pour ressembler à des portails d'assistance officiels.
- • Ils exigent un accès à distance à l'ordinateur de la victime, prétendant diagnostiquer le problème cloud, mais installent plutôt des malwares, volent des données, ou créent de faux messages d'erreur.
- • Les arnaqueurs poussent les victimes à payer pour des « corrections » ou des « mises à niveau » en utilisant des méthodes non traçables comme les cartes-cadeaux, les cryptomonnaies ou les virements bancaires, souvent pour des centaines de dollars.
- • Ils peuvent garder les victimes au téléphone pendant des périodes prolongées, utilisant des tactiques d'ingénierie sociale pour établir la confiance et affaiblir la résistance, assurant le respect de leurs exigences.
How to Identify
- Vous recevez un avertissement inattendu concernant votre stockage cloud qui verrouille votre navigateur ou l'écran de votre ordinateur, vous empêchant de le fermer normalement.
- Le message d'avertissement contient un langage urgent et menaçant concernant une perte de données immédiate, une suspension de compte ou des violations de sécurité si vous n'agissez pas rapidement.
- Le numéro d'« assistance » ou le site web fourni dans l'avertissement ne correspond pas aux informations de contact officielles de votre fournisseur de services cloud.
- Un agent d'« assistance technique », après avoir obtenu un accès à distance, vous montre de fausses messages d'erreur ou des analyses système prétendant trouver des problèmes graves et inexistants.
- La « solution » à votre problème de stockage cloud implique l'achat de cartes-cadeaux, de cryptomonnaies ou un virement bancaire, plutôt que l'utilisation de méthodes de paiement standard.
- La communication contient des erreurs grammaticales, une mauvaise mise en forme, ou des formules de politesse génériques, malgré le fait de prétendre provenir d'un grand fournisseur de cloud.
How to Protect Yourself
- N'appelez jamais un numéro de téléphone ou ne cliquez sur un lien provenant d'un avertissement de stockage cloud inattendu ou d'un email ; accédez toujours directement au site officiel du fournisseur de cloud.
- Fermez immédiatement les onglets ou contextes suspects ; si votre navigateur est verrouillé, utilisez le Gestionnaire des tâches (Ctrl+Maj+Échap sous Windows) ou Forcer à quitter (Cmd+Option+Échap sur Mac) pour le fermer.
- Vérifiez toute alerte urgente de stockage cloud en vous connectant directement à votre compte cloud officiel via le site web ou l'application du fournisseur, et non via des liens dans des messages suspects.
- N'accordez jamais un accès à distance à votre ordinateur à quelqu'un qui vous contacte sans être sollicité, quelle que soit ses réclamations concernant votre stockage cloud ou la santé de votre système.
- Utilisez des mots de passe forts et uniques pour tous vos comptes cloud et activez l'authentification à deux facteurs (2FA) pour ajouter une couche de sécurité supplémentaire.
- Signalez toute fausse avertissement de stockage cloud ou arnaque au support technique à la Commission fédérale du commerce (FTC) sur ReportFraud.ftc.gov et à votre fournisseur de services cloud.
Real-World Examples
Sarah navigue en ligne quand une fenêtre contextuelle plein écran apparaît, affirmant que son stockage iCloud est critiquement plein et que ses photos seront supprimées dans 24 heures à moins qu'elle n'appelle l'« Assistance Apple » à un numéro 1-800 fourni. Paniquée, elle appelle, et l'arnaqueur la convainc de payer 400 dollars en cartes-cadeaux Google Play pour une « mise à niveau du stockage ».
Mark reçoit un email apparemment de Dropbox, avertissant que son compte dépasse sa limite de stockage et tous les fichiers seront supprimés définitivement s'il ne clique pas sur un lien pour « vérifier et mettre à niveau » dans les 12 heures. Le lien mène à une fausse page de connexion convaincante qui vole ses identifiants.
David recherche « aide stockage Google Drive » après avoir remarqué un avertissement sur son ordinateur. Il clique sur une annonce sponsorisée qui ressemble à la page d'assistance officielle de Google. Une fenêtre de chat s'ouvre, et l'« agent » insiste pour obtenir un accès à distance pour « corriger » un supposé virus causant le problème de stockage, finissant par lui faire débourser 550 dollars pour un faux logiciel.