Geek’s Advice

Qu’est-ce que l’arnaque FastSupport.com et comment l’identifier

L’arnaque FastSupport.com est un schéma d’arnaque d’assistance technique trompeur qui utilise un service de connexion à distance légitime pour escroquer les utilisateurs d’ordinateurs. Le site web en lui-même est entièrement sûr, cependant, les escrocs en abusent pour tromper des personnes peu méfiantes. En général, il est recommandé d’éviter toute aide de la part de techniciens qui vous demandent instamment de fournir un accès à distance à votre ordinateur. Dans le cas où vous avez déjà donné accès à un fraudeur via le service mentionné, nous vous recommandons vivement d’utiliser les instructions à la fin de ce post et de supprimer les logiciels malveillants que l’attaquant a installés automatiquement.

FastSupport (powered by LogMeIn, Inc.) est un service légitime qui permet aux techniciens informatiques d’accéder à distance à l’ordinateur du client via le logiciel GoToAssist pour inspecter les problèmes informatiques et/ou réparer les dommages causés aux fichiers ou au système. Bien sûr, il peut être utilisé dans de nombreux autres cas également.

Malheureusement, ce service légitime est fortement exploité par les cybercriminels. Le cas le plus courant qui implique l’utilisation du portail FastSupport.com est lorsque l’escroc se connecte avec la victime par téléphone et demande de fournir un accès à distance à l’ordinateur pour effectuer un diagnostic complet.

Le schéma d’escroquerie, expliqué

La majorité des victimes appellent elles-mêmes les escrocs du support technique après avoir visité une page d’escroquerie trompeuse remplie de pop-ups et de messages d’avertissement informant de l’état critique du système. Certains des titres d’escroquerie les plus courants utilisés aujourd’hui sont ALERTE AU VIRUS PORNOGRAPHIQUE DE MICROSOFT, ALERTE AU VIRUS D’APPLE, et autres.

Ces faux sites Web incluent toujours un numéro de téléphone et demandent à la victime d’appeler immédiatement le service d’assistance téléphonique pour résoudre les problèmes informatiques énumérés à l’écran. Tout ce que vous devez savoir, c’est que ces alertes et avertissements sont faux et ciblent un grand nombre de victimes, attendant leurs appels pour mettre en œuvre le schéma d’accès à distance à l’ordinateur.

Une fois en ligne avec le fraudeur, il vous dira probablement d’ouvrir Google ou une autre recherche et de taper « établir une connexion à distance avec Apple » ou, respectivement, Microsoft. Les deux recherches afficheront le site FastSupport.GotoAssist.com comme premier résultat. L’escroc demande ensuite de suivre ses instructions, de télécharger le logiciel GotoAssist et de lancer la connexion.

L’une des astuces les plus populaires pour convaincre la victime que le système est en danger est d’ouvrir l’Observateur d’événements de Windows et de montrer les signes d’avertissement et les erreurs affichés ici. Vous devez savoir que les logiciels rencontrent toujours des erreurs ou des pannes, et tous ces événements sont enregistrés dans l’observateur d’événements. Cela ne signifie pas que votre système est compromis – jusqu’à ce que l’escroc le fasse.

L’arnaque a généralement deux fins – la victime accepte de payer pour des services d’aide inexistants (les escrocs demandent souvent une somme d’argent ridiculement surévaluée pour l’installation régulière d’un programme anti-malware) ou, si la victime refuse de payer, l’attaquant pourrait installer un dangereux malware ou ransomware sur le système.

Il est donc fortement recommandé d’éviter à tout prix les attaquants de l’arnaque FastSupport.com. Si vous voyez un site Web d’apparence suspecte indiquant que votre ordinateur a été fortement compromis, vérifiez simplement son état en exécutant un logiciel anti-malware ou antivirus réputé en mode sans échec. Sinon, vous serez victime d’une escroquerie de la part de criminels qui ont tendance à profiter des personnes qui ne sont pas au fait de la technologie et qui croient les récits des escrocs sur l’état de sécurité de l’ordinateur.

Résumé de la menace

Nom	Scam de FastSupport
Type	Scam de support technique
Domaines associés	www.fastsupport.com
Arnaques liées	ALERTE VIRUS D’APPLE, ALERTE VIRUS DE MICROSOFT, ALERTE VIRUS PORNOGRAPHIQUE DE MICROSOFT et similaires
Dangers	Les escrocs du support technique cherchent à établir un accès à distance avec votre ordinateur pour y installer des logiciels malveillants espions ou nuisibles. Ils prétendent également identifier des problèmes et recommandent l’achat de divers logiciels pour les résoudre, généralement, à des prix extrêmement exagérés
Symptômes	Appels suspects d’une personne prétendant appartenir à Apple ou Microsoft ; ou de fausses fenêtres pop-up, publicités, redirections de navigateur ou écrans BSOD (écran bleu de la mort) affirmant l’état critique du système et incluant un numéro d’assistance technique suspect à appeler
Méthodes de suppression	Suppression du virus affichant de fausses alertes à l’aide d’un logiciel anti-malware. Si vous avez autorisé des criminels à accéder à distance à votre ordinateur, fermez la session et analysez immédiatement votre ordinateur avec un antivirus ou un anti-malware comme System Mechanic Ultimate Defense

Ne faites jamais confiance aux appelants du support technique de Microsoft ou d’Apple – c’est une fraude

Si vous recevez un jour un appel d’une personne prétendant travailler chez Microsoft ou Apple et vous disant que votre ordinateur est en danger ou désactivé et doit être vérifié à distance – c’est le signe que quelqu’un essaie de vous escroquer. Les services d’assistance technique légitimes de ces sociétés n’appellent jamais les gens eux-mêmes. Par conséquent, si vous recevez un tel appel, raccrochez et, idéalement, signalez cet abus aux entités légitimes.

Si vous vous demandez comment les criminels de l’escroquerie FastSupport.com ont réussi à obtenir votre numéro pour vous appeler, nous vous recommandons de vérifier si vos informations n’ont pas été exposées dans une quelconque violation de données en ligne, ou si votre numéro est fourni sur toute autre plateforme en ligne et peut être vu publiquement.

Il est difficile de protéger votre vie privée contre de tels fraudeurs de nos jours car nous listons tous parfois nos coordonnées sur des sites d’annonces, des sites comme Linkedin et autres. En d’autres termes, les malveillants savent où chercher les données dont ils ont besoin et lorsqu’ils les obtiennent, ils les utilisent pour des activités criminelles.

Vous pouvez lire une conversation détaillée entre un journaliste et un escroc de support technique sur Medium, qui couvre joliment la manière de pousser des escrocs qui utilisent diverses techniques pour convaincre la victime de fournir l’accès à distance à l’ordinateur.

Les critiques de FastSupport.com varient

Nous avons décidé d’inspecter les commentaires des utilisateurs sur les services de Fast Support. La majorité des plaintes concernant l’abus du service se trouvent dans les forums Reddit. Certains utilisateurs déclarent avoir été trompés par le service, cependant, il est clair qu’ils ont appelé un faux support et ont fini par être arnaqués par des cybercriminels, et non par le service lui-même. Par exemple, les gens partagent leur expérience de violation de la vie privée après avoir installé ledit logiciel de connexion à distance.

Les criminels ont demandé à se connecter à distance à l’ordinateur pour inspecter ses paramètres et résoudre le problème signalé avec l’imprimante. Malheureusement, l’attaquant a commencé à parler d’une erreur de corruption du réseau et a recommandé d’installer un logiciel spécifique sur l’ordinateur, qui semblait être un cheval de Troie qui a révélé tous les mots de passe de la victime à l’attaquant. Enfin, l’attaquant a recommandé d’installer un logiciel pare-feu et a commencé à parler de manière agressive lorsque la victime a refusé de le faire. L’histoire complète peut être trouvée ici.

Cette histoire confirme simplement que lorsque vous avez besoin d’un support technique concernant un logiciel ou un matériel que vous utilisez, vous devez vous rendre sur le site web officiel du développeur et y demander de l’aide au lieu de le chercher en ligne et de visiter des sites web suspects et à l’apparence arnaqueuse qui ont tendance à se faire passer pour des entités légitimes.

Les escrocs ciblent à la fois les utilisateurs de Microsoft et d’Apple

D’autres utilisateurs signalent des appels trompeurs suggérant de se connecter à la page FastSupport.com et des criminels prétendant représenter Microsoft. Ils mentent à la victime en lui disant que Microsoft veut lui envoyer un remboursement de 250 $ pour ne plus supporter Windows 7 (ce qui est évidemment un mensonge car Microsoft ne fait jamais cela), alors que les attaquants veulent simplement accéder à l’ordinateur pour installer divers logiciels malveillants et causer des problèmes de confidentialité et des problèmes financiers potentiels à la victime.

De nombreux utilisateurs recherchent des informations sur l’escroquerie FastSupport Apple en raison de l’activité de sites web trompeurs montrant des pop-ups Virus Alert From Apple. Ces sites commandent d’appeler le prétendu service d’assistance Apple pour obtenir de l’aide pour réactiver l’ordinateur. Malheureusement, les fraudeurs suggèrent de visiter le site Web du service d’accès à distance et de fournir un accès Mac à distance aux attaquants. Voici quelques exemples de numéros promus par les escrocs du support technique, dont il faut à tout prix se tenir éloigné :

• +18882705678;
• +86672265620;
• +1-888-834-8756;
• +1-855-550-6155 et autres.

Les escrocs ont tendance à créer de faux sites web promouvant un support technique pour divers logiciels ou matériels. Lorsque les utilisateurs le recherchent en ligne, les chances sont élevées de se retrouver sur un site trompeur et non officiel. Il est bien connu que les criminels se présentent comme des fournisseurs d’assistance pour les imprimantes HP, pour Avast ou Norton, mais aussi pour Canon ou Intel. Ces escrocs vous demanderont d’installer le logiciel GoToAssist.exe et de vous rendre sur le portail FastSupport.com, qui sont tous deux légitimes. Cependant, cela ne signifie pas que les intentions de l’attaquant sont bonnes, elles aussi.

Si vous avez été trompé et avez fourni un accès informatique à distance via FS à des cybercriminels, vous devez agir et protéger votre système informatique dès que possible. La première chose à faire est de fermer la connexion d’accès à distance, puis de redémarrer votre ordinateur en mode sans échec avec mise en réseau, de télécharger un antivirus ou un logiciel anti-malware digne de confiance et d’exécuter une analyse complète du système IMMÉDIATEMENT pour supprimer le virus FastSupport instantanément. Il est également recommandé de changer tous vos mots de passe, en particulier ceux enregistrés dans votre navigateur, car les attaquants aiment les voler à l’aide d’un cheval de Troie voleur de mots de passe tel qu’Azorult.

Moyens par lesquels les gens tombent sur des arnaques d’accès à l’ordinateur à distance

Les escrocs abusant du service www.fastsupport.com peuvent vous appeler eux-mêmes et commencer à se présenter comme des employés d’Apple ou de Microsoft. Ils racontent ensuite une histoire inventée, par exemple, que votre ordinateur envoie des requêtes non reconnues ou malveillantes, ou qu’un trafic suspect est généré par votre hôte. Ces termes sont très probablement absurdes, mais pour quelqu’un qui n’est pas calé en technologie, ils peuvent susciter la confiance.

Cependant, le scénario qui est beaucoup plus populaire est celui où la victime visite un site frauduleux d’assistance technique par accident ou y est redirigée par un adware ou un programme de détournement de navigateur installé sur l’ordinateur. Ces faux sites sont souvent chargés de logos Apple ou Microsoft, de personnes souriantes qui ressemblent à des membres du personnel d’assistance technique, et d’avertissements sur l’état critique du système. Ces sites Web annoncent un numéro d’assistance technique qu’il faut appeler pour résoudre les problèmes. Cependant, comme mentionné précédemment, appeler ces numéros vous connectera à un escroc et non à un représentant officiel de la société annoncée.

La majorité de ces escroqueries au support technique sont connues pour provenir d’Inde. Malheureusement, de nombreuses personnes victimes rapportent avoir entendu un fort accent indien après avoir appelé le « numéro d’assistance ». Ces centres d’appels opèrent dans la clandestinité, et bien que la police fasse tout pour les détecter et les faire fermer, ils réapparaissent rapidement car ce type de fraude génère beaucoup d’argent.

Pour éviter de visiter des sites faux et trompeurs, nous vous recommandons de vérifier régulièrement si vous avez installé des logiciels publicitaires ou des pirates de navigateur, de choisir soigneusement les nouveaux logiciels à télécharger et de rester à l’écart des sites qui éveillent les soupçons. En général, vous ne devriez jamais essayer de contourner les avertissements de Deceptive Site Ahead également.

Comme expliqué précédemment, les escrocs abusant du service FastSupport.com by GoToAssist pourraient faire atterrir des programmes malveillants ou espions sur votre ordinateur. Afin de détecter et de supprimer le virus installé via la connexion à distance FastSupport.com, vous devez préparer votre ordinateur en suivant les instructions fournies ci-dessous. Une fois que vous avez démarré votre PC en mode recommandé, lancez une analyse complète du système à l’aide d’un scanner de logiciels malveillants réputé et fiable. Vous pouvez utiliser un logiciel recommandé par nous, qui détectera également les paramètres de sécurité modifiés par les escrocs et les réparera pour vous.

La suppression du virus FastSupport ne prendra pas longtemps si vous la faites automatiquement. Cependant, si vous décidez de faire le nettoyage de l’ordinateur manuellement, gardez à l’esprit que cela peut être un processus long et fastidieux. N’hésitez pas et partagez votre expérience dans la section des commentaires si vous avez été victime de l’arnaque décrite, et contribuez à informer les autres comment l’éviter.