Arnaque aux faux services de récupération de données : Ne perdez pas vos données deux fois
Les arnaques aux faux services de récupération de données exploitent la panique et l'urgence que ressentent les personnes lorsque leurs données numériques sont perdues ou inaccessibles. Ces escrocs se font passer pour des spécialistes légitimes de la récupération de données, souvent en se faisant connaître par des publicités en ligne trompeuses, l'empoisonnement des moteurs de recherche ou des avertissements contextuels non sollicités affirmant une corruption critique des données. Une fois qu'une victime les contacte, les escrocs effectuent un « diagnostic à distance » - qui n'est souvent qu'un script pré-enregistré ou une vérification superficielle - pour confirmer une perte de données grave et offrir une « solution » immédiate contre des honoraires élevés. L'historique de ces arnaques suit l'essor de l'informatique personnelle et du stockage numérique. Initialement, les escrocs pouvaient cibler des individus ayant des problèmes de matériel physique, mais avec la prévalence du stockage en nuage et des systèmes de fichiers complexes, l'attention s'est déplacée vers la « récupération » basée sur les logiciels qui peut être falsifiée à distance. Le danger est double : les victimes perdent en moyenne 1 000 euros pour un service jamais rendu, et elles retardent souvent la recherche d'une aide légitime, ce qui peut rendre la récupération réelle des données impossible. Le Centre de plainte sur les crimes sur Internet (IC3) du FBI a signalé plus de 800 millions de dollars en pertes dues à la fraude au support technique en 2022, une catégorie qui inclut fréquemment ces régimes de récupération de données trompeurs, soulignant l'impact financier important sur les victimes. Les escrocs capitalisent sur la détresse émotionnelle de la victime et son manque de connaissances techniques. Ils poussent les individus à prendre des décisions rapides, exigeant un paiement d'avance ou par des méthodes impossibles à retracer, et obtiennent souvent un accès à distance aux ordinateurs, ce qui peut entraîner une autre compromission, l'installation de malware ou le vol d'informations personnelles. La durée typique de ces arnaques, du premier contact au paiement, peut être aussi courte que 1 à 7 jours, car les escrocs visent à conclure la transaction avant que la victime ait le temps de faire des recherches ou de remettre en question le service.
Common Tactics
- • Les escrocs utilisent l'empoisonnement de l'optimisation des moteurs de recherche (SEO) et les annonces payantes pour apparaître en haut des résultats de recherche pour les « services de récupération de données », guidant les victimes vers leurs faux sites web.
- • Ils déploient des messages contextuels trompeurs ou des courriels non sollicités qui avertissent faussement les utilisateurs d'une défaillance imminente du disque dur ou d'une corruption critique des données, les incitant à appeler un numéro d'« assistance ».
- • Les fraudeurs effectuent un « diagnostic à distance » superficiel via un logiciel de partage d'écran, affichant souvent de faux messages d'erreur ou des analyses système pour convaincre les victimes que leurs données sont gravement compromises.
- • Ils pressent les victimes avec un langage urgent, affirmant que les données seront définitivement perdues si elles ne sont pas récupérées immédiatement, créant un faux sentiment d'urgence pour contourner la réflexion critique.
- • Les escrocs exigent un paiement à l'avance pour leurs « services », souvent par des méthodes impossibles à retracer comme les cartes-cadeaux, les virements bancaires ou les cryptomonnaies, rendant les remboursements presque impossibles.
- • Ils obtiennent un accès à distance à l'ordinateur de la victime, non pour récupérer les données, mais pour installer des malwares, voler des informations personnelles ou simplement prétendre effectuer des opérations complexes de récupération.
How to Identify
- Vous recevez un contact non sollicité (fenêtre contextuelle, courriel, appel à froid) vous avertissant d'une perte de données et vous exhortant à appeler un numéro spécifique pour obtenir une aide immédiate.
- Le « spécialiste de la récupération de données » vous pousse à prendre une décision immédiate, affirmant que vos données seront définitivement perdues si vous n'agissez pas maintenant.
- Le service exige un paiement à l'avance par des méthodes inhabituelles comme les cartes-cadeaux, les virements bancaires, les cryptomonnaies ou les applications de paiement de pair à pair.
- Le « technicien » effectue un rapide « diagnostic » générique à distance et confirme immédiatement une perte de données grave sans inspecter physiquement votre appareil.
- Le site web ou les coordonnées de la société semblent génériques, manquent d'adresses physiques spécifiques ou ont très peu d'avis légitimes en dehors de leur propre site.
- Ils insistent pour accéder à distance à votre ordinateur pour la « récupération » mais refusent d'expliquer les étapes techniques ou de fournir un devis détaillé et itemisé.
How to Protect Yourself
- Sauvegardez régulièrement vos données importantes dans plusieurs emplacements, comme un disque dur externe et un service cloud réputé, pour prévenir les pertes de données en premier lieu.
- Vérifiez la légitimité de tout service de récupération de données en consultant les avis indépendants, les notes BBB et les certifications officielles avant de les contacter.
- Ne cliquez jamais sur des avertissements contextuels non sollicités ou des liens affirmant une perte de données ; au lieu de cela, fermez la fenêtre du navigateur et lancez une analyse antivirus réputée.
- Méfiez-vous de tout service exigeant un paiement immédiat, en particulier par des méthodes impossibles à retracer comme les cartes-cadeaux ou les cryptomonnaies ; les entreprises légitimes offrent des conditions de paiement claires.
- Ne donnez pas accès à distance à votre ordinateur à quiconque n'a pas été minutieusement contrôlé et explicitement autorisé, car cela peut entraîner des malwares ou un vol de données.
- Si vous soupçonnez une perte de données, consultez un professionnel informatique local de confiance ou une entreprise réputée et bien établie de récupération de données avec une présence physique et une tarification transparente.
Real-World Examples
L'ordinateur portable de Sarah a planté et elle a cherché en ligne des « services de récupération de disque dur ». Elle a cliqué sur une annonce sponsorisée qui l'a dirigée vers un site d'apparence professionnelle. Le « technicien » a accédé à distance à son ordinateur, a lancé une fausse analyse et a affirmé que son disque était « corrompu à 90 % », exigeant 1 200 euros en Bitcoin pour une récupération immédiate. Après le paiement, ils ont disparu et ses données sont restées perdues.
Mark a reçu une fenêtre contextuelle sur son ordinateur indiquant « Perte de données critique détectée ! Appelez le 1-800-XXX-XXXX pour obtenir une assistance immédiate ». Paniqué, il a appelé le numéro. La personne au téléphone l'a convaincu que ses photos de famille étaient en danger et lui a facturé 850 euros pour un « service de récupération en nuage » qui n'a jamais eu lieu, laissant son ordinateur avec de nouveaux malwares.
Un escroc a appelé à froid Emily, prétendant être de « Global Data Solutions », affirmant que leur système avait détecté que son disque dur externe défaillait. Ils ont proposé un service de « transfert de données préventif » pour 999 euros. Inquiète de perdre ses fichiers de travail, Emily a payé par virement bancaire. Le « technicien » a ensuite accédé à distance à son ordinateur, a copié des fichiers dans un dossier caché et a affirmé le succès, mais son lecteur original n'a jamais été réparé et le « service » était une arnaque.