Arnaque sous forme de Fake Helpdesk (installation de anydesk, control wise, pc shields)

[Mimi]

Bonjour,

Ma mère a récemment été victime d'une arnaque au fake helpdesk.
Elle a composé un numéro de téléphone renseigné par une page pop-up prétextant d'une fausse infection à un virus, et son interlocuteur l'a manifestement fait installer 3 logiciels afin de prendre le contrôle de l'ordinateur. Il s'agit de Anydesk, Control wise et Pc Shield.
Vérification faite sur ce site, il s'agit d'une arnaque bien connue.
J'ai désinstallé les 3 exécutable relatifs à ses logiciels trouvés dans le répertoire des téléchargements, et lancés des scan via Bitdefender, Malwarebite et Roguekiller.

Voici les liens vers les logs générés via FRST (la détection automatique via pjjoint est désactivée :( ) :
https://pjjoint.malekal.com/files.php?r ... 13j8p11u13
https://pjjoint.malekal.com/files.php?r ... 5v8e6i13e6
https://pjjoint.malekal.com/files.php?r ... 10o5d14o15

Une bonne âme peut-elle me confirmer que tout est en ordre ou le cas échéant m'indiquer les démarches à réaliser ?

Merci d'avance !

[Parisien_entraide]

Bonsoir,

Malekal ou Angélique te diront ce qu'il en est mais en attendant un peu de lecture où tu trouveras la conduite à tenir APRES le verdict de Malekal ou Angélique) comme les démarches à prendre, les changements de mot de passe etc

Le truc c'est que dans la majorité des cas, ce n'est pas pour infecter mais pour faire acheter un anti virus
Ensuite soit ça limite à cela, soit ils en profitent pour récupérer le numéro de carte bancaire

Dans ton énoncé il manque cette partie
Est ce que ta mère à acheté, payé quelque chose ?

Au passage ATTENTION
Drive d: (DATA) (Fixed) (Total:931.51 GB) (Free:931.3 GB)

Il devrait y avoir au minimum 10% (20% étant le mieux) de place libre. Là windows ne peut pas faire de maintenance


Je copie colle la présentation de ce sujet de Malekal
__________

Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique....
Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour va te faire acheter des logiciels à des prix élevés, souvent au final 200 euros.
Ces messages cherchant à bloquer le navigateur WEB et indiquant que le PC est infecté viennent de publicités sur des sites de streaming/torrent illégaux, les publicités sur Facebook en diffusent aussi.

Cela peut aussi aller par des campagnes téléphoniques, où tu reçois un appel par un technicien se faisant passer pour Microsoft.
Ton ordinateur n'est pas infecté.

Ces fausses alertes de virus sont monnaie et pas que dans ce contexte, par exemple, ces fausses alertes peuvent aussi servir pour refiler des logiciels de nettoyage peu fiables (Reimage, PCKepeer, MacKeeper, etc). Lire ces dossiers pour bien comprendre et avoir des exemples.
- les arnaques de support téléphonique
- Arnaque : les fausses alertes de virus

1/ Signalez le : Si tu as appelé le numéro de téléphone... Je t'invite à aller signaler ces pratiques, donne le nom de la société ainsi que le numéro de téléphone de contact qui s'est affiché sur le faux message de virus.

Signale les sur :

• Portail Pharos
• reporter l'arnaque à Microsoft

2/ Rappel les et menace les de porter plainte, demande à être rembourser, vous avez 14 jours de rétractation.
N'hésite pas à les harceler parfois cela fonctionne.
Plus d'informations : Recours pour les victimes de virus ou arnaque sur internet.

3/ vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Trie la liste par date en cliquant sur la colonne.
Désinstalle tous les logiciels qui ont été installés le jour de la prise en main.

4/ Faire opposition à la banque pour éviter les prélèvements (abonnement à leurs support ou logiciel)

5/ Faire lire le dossier suivant à la victime pour comprendre ce qui s'est passé.
J'imagine que tu lui as expliqué : d'arnaque de support téléphonique

[Mimi]

Merci j'ai lu avec beaucoup d'intérêt !

Elle n'a rien payé, je suis arrivé à temps pour mettre fin à l'arnaque, mais l'interlocuteur avait déjà pris possession du pc, mis un écran noir via Control wise pour qu'on ne voit pas ce qu'il faisait... et il appert qu'il était en train de créer un compte sur le site Remitly pour envoyer de l'argent en Côte d'Ivoire...

On a fait bloquer les cartes bancaires et changé tous les passwords par précaution.

Ma crainte est surtout qu'il reste des résidus des logiciels installés pour prendre le contrôle de l'ordinateur :/

[Malekal_morte]

A priori les rapports sont bon.
Désinstalle McAfee® Personal Security
BitDefender pour ce PC avec 8 Go de RAM peut ralentir, à voir pour laisser que Windows Defender.

[Mimi]

Merci beaucoup !

[Malekal_morte]

De rien =)