Arnaque au remboursement du support technique : Le piège du « paiement excessif accidentel »
L'arnaque au remboursement du support technique est une fraude sophistiquée où les criminels exploitent la confiance et l'urgence, ciblant souvent des personnes qui ont précédemment interagi avec un support technique légitime ou qui sont tombées victimes d'une arnaque antérieure au support technique. Elle commence généralement par un appel non sollicité, un e-mail ou un message contextuel de quelqu'un prétendant représenter une grande entreprise technologique comme Microsoft, Apple, Norton ou McAfee. Ils informent la victime qu'elle a droit à un remboursement pour un service expiré, une surcharge accidentelle ou un service qu'elle n'a jamais reçu. Le cœur de cette arnaque consiste à ce que l'arnaqueur obtienne un accès à distance à l'ordinateur de la victime sous prétexte de traiter le remboursement. Une fois connecté, il manipule le portail bancaire en ligne de la victime ou une application de paiement, souvent en utilisant des outils de développement ou des superpositions d'écran, pour afficher un montant de remboursement beaucoup plus élevé que prévu – un « paiement excessif accidentel ». L'arnaqueur pressura alors la victime de restituer immédiatement les fonds « excédentaires », exigeant généralement un paiement par des méthodes irréversibles telles que les cartes-cadeaux, les virements bancaires ou les cryptomonnaies. Cette arnaque est hautement dangereuse car les victimes sont trompées pour envoyer leur propre argent, perdant en moyenne 3 000 euros par incident, l'ensemble du processus se déroulant rapidement, généralement dans un délai de 1 à 7 jours. Le Centre de réclamation pour les crimes sur Internet (IC3) du FBI signale régulièrement la fraude au support technique comme une menace importante, avec des milliers de plaintes et des millions d'euros de pertes chaque année, soulignant la nature omniprésente de ces tactiques.
Common Tactics
- • Les arnaqueurs engagent le contact par des appels téléphoniques non sollicités, des e-mails ou des messages contextuels trompeurs, en usurpant l'identité de grandes sociétés technologiques.
- • Ils prétendent faussement que la victime a droit à un remboursement pour un abonnement expiré, une facturation accidentelle ou un service qu'elle n'a jamais utilisé.
- • Les escrocs insistent pour obtenir un accès à distance à l'ordinateur de la victime afin de « traiter » le remboursement, prétendant que c'est nécessaire pour leur système.
- • Une fois l'accès à distance établi, ils manipulent l'interface bancaire en ligne de la victime ou une application de paiement pour afficher un faux « paiement excessif » qu'ils auraient prétendument envoyé.
- • Ils créent une extrême urgence, pressant la victime de restituer immédiatement les fonds « excédentaires » en utilisant des méthodes irréversibles comme les cartes-cadeaux, les virements bancaires ou les cryptomonnaies.
- • Les arnaqueurs peuvent menacer de geler le compte bancaire de la victime ou de la signaler aux autorités si elle ne respecte pas les instructions de remboursement.
How to Identify
- Vous recevez un appel ou un message non sollicité prétendant que vous avez droit à un remboursement d'une entreprise technologique que vous n'avez pas contactée ou dont vous ne reconnaissez pas le service.
- L'appelant insiste sur le fait qu'il a « accidentellement » vous envoyé trop d'argent pour le remboursement et exige que vous restituiez immédiatement le « paiement excessif ».
- L'arnaqueur exige un accès à distance à votre ordinateur pour traiter un remboursement, même pour ce qui devrait être une simple transaction financière.
- On vous demande d'envoyer de l'argent en utilisant des méthodes non traçables comme les cartes-cadeaux, les cryptomonnaies ou les virements bancaires, ce que les entreprises légitimes font rarement pour les remboursements.
- L'arnaqueur crée une situation à haute pression, vous pressant d'agir rapidement avant d'avoir le temps de vérifier ses affirmations ou de consulter quelqu'un d'autre.
- Il vous guide étape par étape sur votre site Web ou votre application bancaire, masquant souvent certaines parties de l'écran ou vous pressant de passer à l'étape suivante.
How to Protect Yourself
- Ne jamais accorder l'accès à distance à votre ordinateur à quelqu'un qui vous contacte sans sollicitation, quelles que soient ses affirmations.
- Vérifiez toute réclamation de remboursement directement auprès de l'entreprise en utilisant les coordonnées officielles trouvées sur son site Web, et non les numéros fournis par l'appelant.
- Soyez très sceptique face à toute affirmation selon laquelle un « paiement excessif accidentel » s'est produit et que vous devez renvoyer de l'argent ; il s'agit d'une tactique d'arnaque classique.
- Surveillez régulièrement vos relevés bancaires et de cartes de crédit pour détecter les transactions non autorisées et signalez immédiatement toute activité suspecte.
- Utilisez des mots de passe forts et uniques pour tous vos comptes en ligne et activez l'authentification à deux facteurs partout où c'est possible pour ajouter une couche de sécurité supplémentaire.
- Si vous soupçonnez une arnaque, raccrochez, bloquez le numéro et signalez l'incident à la FTC, au FBI IC3 ou aux autorités locales.
Real-World Examples
Une femme âgée reçoit un appel de quelqu'un prétendant être du « Support Microsoft », affirmant qu'elle a droit à un remboursement de 300 euros pour une garantie expirée. Après avoir obtenu l'accès à distance, l'arnaqueur manipule son application bancaire en ligne pour afficher un dépôt de 3 000 euros, puis la presse d'acheter 2 700 euros de cartes-cadeaux pour restituer le « paiement excessif », ce qu'elle fait avant de réaliser que son compte bancaire n'a jamais été crédité.
Un homme reçoit un e-mail avec un lien contextuel pour un « Remboursement Norton Antivirus ». En cliquant dessus, il aboutit à un centre d'appels où un arnaqueur le convainc qu'il a droit à un remboursement de 400 euros. L'arnaqueur prend ensuite le contrôle à distance de son ordinateur, lui montre un faux virement de 4 400 euros sur son compte et exige qu'il renvoie 4 000 euros par virement pour éviter des ennuis juridiques, ce qu'il fait depuis sa banque locale.
Une étudiante reçoit un appel non sollicité de quelqu'un prétendant être d'Apple, offrant un remboursement pour une « charge en double » sur un abonnement iCloud. L'arnaqueur la guide pour se connecter à son application bancaire sur son téléphone pendant l'appel, puis utilise le partage d'écran pour afficher un solde manipulé, la convainquant qu'elle a reçu 1 500 euros supplémentaires et qu'elle doit les renvoyer via Bitcoin pour éviter la fermeture du compte.