Faux support technique : comment reconnaître et éviter cette arnaque numérique

Des milliers de personnes en Afrique de l'Ouest reçoivent chaque mois des sollicitations frauduleuses se faisant passer pour un service technique. Ces messages, souvent alarmants, promettent de résoudre un problème imaginaire sur un appareil. Voici comment les identifier et s'en protéger.

Ce qui a été observé

Plusieurs signalements recueillis par des autorités et des chercheurs en sécurité décrivent une même méthode d'escroquerie : une personne reçoit une sollicitation non sollicitée se présentant comme un service de support technique. Ces messages peuvent prendre différentes formes : alerte sur un virus, notification de paiement suspect ou offre d'assistance pour un problème technique. Dans tous les cas, l'objectif reste identique : inciter la victime à contacter un numéro de téléphone ou à cliquer sur un lien pour résoudre un problème qui n'existe pas. Les autorités soulignent que ces pratiques ont permis à des escrocs de soutirer des millions de dollars à travers le monde.

Comment la victime est abordée

Une personne reçoit un message inattendu, souvent sous forme d'alerte ou de notification, qui prétend provenir d'une entreprise connue ou d'un service technique. Le texte peut évoquer un problème grave : un virus détecté, un paiement frauduleux, ou une mise à jour nécessaire. On lui demande d'appeler un numéro de téléphone ou de cliquer sur un lien pour obtenir de l'aide. Le message est conçu pour créer un sentiment d'urgence, poussant la victime à agir rapidement sans vérifier l'authenticité de la demande. Ces sollicitations peuvent arriver par SMS, courriel, ou même via une notification sur un réseau social.

Ce que cherche l'escroc

L'objectif principal de l'escroc est d'obtenir de l'argent ou des informations personnelles. Pour y parvenir, il utilise la pression psychologique : la victime est incitée à payer pour un service inexistant, à acheter un logiciel ou à fournir des données sensibles comme des identifiants de connexion ou des informations bancaires. Dans certains cas, l'escroc peut aussi installer un logiciel malveillant sur l'appareil de la victime pour voler des données ou espionner ses activités. Les autorités ont constaté que ces pratiques ont généré des millions de dollars de pertes pour les consommateurs.

Ce que risque l'internaute

En répondant à ces sollicitations, une personne s'expose à plusieurs risques. D'abord, une perte financière directe si elle paie pour un service inexistant ou achète un logiciel inutile. Ensuite, le vol de ses données personnelles ou bancaires, qui peuvent être utilisées pour d'autres fraudes. Enfin, l'installation de logiciels malveillants sur son appareil, compromettant sa sécurité et celle de ses proches. Les chercheurs en cybersécurité rappellent que ces risques sont réels et peuvent avoir des conséquences durables.

Les signes qui doivent alerter

Plusieurs indices permettent de repérer une sollicitation frauduleuse. D'abord, le caractère inattendu du message : une entreprise sérieuse ne contacte pas ses clients sans raison valable. Ensuite, l'urgence imposée : un problème technique ne se résout pas en quelques minutes, et une entreprise légitime ne menace pas de sanctions immédiates. Enfin, les demandes inhabituelles : on ne vous demandera jamais de payer par virement, carte cadeau ou service de transfert d'argent pour résoudre un problème technique. Ces éléments, combinés, doivent éveiller les soupçons.

Que faire avant de cliquer

Si vous recevez une sollicitation suspecte, ne cliquez sur aucun lien et ne composez aucun numéro. Prenez le temps de vérifier l'authenticité du message en contactant directement l'entreprise ou le service concerné via ses coordonnées officielles, que vous trouverez sur son site web ou dans un annuaire fiable. Ne communiquez jamais vos informations personnelles ou bancaires à un inconnu, même sous prétexte d'une assistance technique. Utilisez les outils de sécurité de votre appareil, comme les mises à jour automatiques, pour réduire les risques d'infection par des logiciels malveillants.

Que faire si vous avez déjà répondu ou payé

Si vous avez déjà contacté le numéro ou cliqué sur le lien, surveillez vos comptes bancaires et vos appareils pour détecter toute activité suspecte. Changez immédiatement vos mots de passe pour vos comptes importants, en utilisant des mots de passe uniques et complexes. Si vous avez fourni des informations bancaires, contactez votre banque pour faire opposition et signaler la fraude. Enfin, signalez l'incident aux autorités compétentes pour contribuer à la lutte contre ces pratiques. Les chercheurs en cybersécurité recommandent d'agir rapidement pour limiter les dommages.

Pourquoi cela concerne l'Afrique

Les escroqueries par faux support technique ne connaissent pas de frontières. Avec l'augmentation de l'accès à Internet et des services numériques en Afrique de l'Ouest, les fraudeurs ciblent de plus en plus les utilisateurs de la région. Les autorités locales et les plateformes de sécurité appellent à la vigilance, car ces pratiques peuvent toucher tout le monde, quel que soit le niveau de familiarité avec le numérique. La prévention et la sensibilisation sont essentielles pour protéger les utilisateurs et leurs données.

Sources

• Malwarebytes Labs — Fake Apple Pay charge brings the classic tech support scam to your phone
• Malwarebytes Labs — Fake listings can turn trusted platforms into scam springboards
• Malwarebytes Labs — Tech support scams look different now. Here’s what to watch for
• FTC — communiqués protection des consommateurs — Payment Processor Nuvei Must Implement Robust Merchant Screening Practices and Pay $4.85 Million to Settle FTC Charges that the Firm Facilitated Merchant Fraud

BNTIC News ne produit pas les données externes citées. Elle les collecte, les organise, les recoupe et les contextualise.