Attention à l’arnaque « Windows a été bloqué en raison de l'activité douteuse appelez le 0970183242 »

J’ai souvent pour habitude de dire qu’aujourd’hui les virus ne sont plus eux que l’on a connu dans les années 2000, entre les ransomwares, les fausses pages de connexion à votre banque ou votre compte de la CAF pour y récupérer vos données, le monde des pirates a bien évolué ces dernières années. Et l’arnaque au faux support technique de Microsoft en fait également partie. Avec elle, les pirates ne reculent devant rien pour essayer de récupérer des informations sensibles comme vos données personnelles et pire encore un paiement avec votre numéro de carte bleue. D’ailleurs c’est le cas avec cette arnaque qui peut prêter à sourire, mais des dizaines d’internautes sont déjà tombés dans le panneau.

Au départ, elle semblait être contenue sur les sites de téléchargements illégaux et autres sites Internet coquins, mais depuis quelques mois, le script semble se propager sur des sites Internet qui ne proposent rien de répréhensible, mais qui ne semblent ne pas avoir sécurisé leurs accès ( souvent des failles de sécurités dans le CMS Wordpress, etc...), ce qui permet aux pirates à l’origine de tout cela, d’y installer sans problème les fichiers de scripts sur les différentes pages. Sans oublier certaines publicités « borderlines » qui génèrent aussi ce popup d’alerte de sécurité.

Windows a été bloqué en raison de l'activité douteuse, appelez le 0970183242

Dans les faits en vous rendant sur le site Internet, un texte apparait en plein écran avec une fenêtre popup intitulé windows defender avertissement de sécurité et dont le message vous indique que votre ordinateur a été bloqué et qu’il faut immédiatement appeler le 09 70 18 32 42, un numéro qui n’est pas surtaxé, mais dont la facture finale s’avérera plus douloureuse. Et une fois, l’image en place (car il s’agit d’une image la plupart du temps) et le popup activé il vous est impossible (si vous êtes un utilisateur lambda) de fermer votre navigateur et sur certaines versions du script il passe en plein écran ce qui renforce l’impression qu’il s’agit d’un message de Microsoft, avec un message vocal strident qui tourne en boucle dans vos haut-parleurs, et dans ce cas encore, impossible de fermer l’image et la fenêtre.

Un exemple de message qui peut apparaitre en popup :
Menace Détectée - Trojan Spyware App: Ads.financetrack(1).exe
Windows a été bloqué en raison de l'activité douteuse
Veuillez nous appeler dans les 5 prochaines minutes pour éviter que votre ordinateur ne soit désactivé
Contacter le support technique :
09-70-18-32-42

Voici le second type de message qui peut apparaitre sur certaines pages :
Windows Defender - Avertissement de sécurité
** Windows a été bloqué en raison de l'activité douteuse **
Veuillez nous appeler dans les 5 prochaines minutes pour éviter que votre ordinateur ne soit désactivé. Les données suivantes sont volées.
Facebook-Login
Données de cartes de crédit
Connexion au compte e-mail
Photos stockées sur ce PC

Vous devez nous contacter immédiatement afin que nos ingénieurs puissent vous guider dans le processus de suppression par téléphone.
S'IL VOUS PLAÎT, appelez-nous dans les 5 prochaines minutes afin d’éviter un dysfonctionnement complet de votre ordinateur.
Contactez la ligne d’assistance Windows pour réactiver votre ordinateur.
Si vous fermez cette page, l'accès à votre ordinateur sera désactivé pour éviter d'autres dommages à notre réseau
Appelez-nous sans frais au : 09-70-18-32-42

Le but de l’arnaque à l’assistance technique de Microsoft

Pour commencer, il faut savoir que ce genre d’escroquerie n’est pas nouveau, l’arnaque à l’assistance technique de Microsoft datant déjà de plusieurs mois mêmes de plusieurs années, sauf que ces derniers jours elle a tendance à se propager sur Internet ce qui nous fait tirer la sonnette d’alarme.

La finalité est bien sûr de prendre la main sur votre système à distance afin de vous faire encore un peu plus peur avec tous les messages d’erreurs qui vont apparaitre dans l’observateur d’évènement. Ensuite, quand vous aurez été bien ferré, l’arnaqueur s’empressera de vous demander de payer une somme conséquente ( 150 à 250 € ou plus ) afin d’effectuer un nettoyage complet de votre système. Dans le meilleur des cas vous vous retrouverez avec des programmes manquants, dans le pire un système instable qui nécessitera une réinstallation ou une restauration complète du système. Quand ce n’est pas des invités qui auront été installés à votre insu.

Comment s’en débarrasser une fois pour toute

Si le message apparait en plein écran, c'est-à-dire que vous n’avez plus la possibilité de voir la barre des taches, appuyez tout simplement sur le bouton « Windows » de votre clavier pour de nouveau accéder à la barre et au menu démarrer. Ensuite, faites un clic droit sur cette dernière et sélectionnez « Gestionnaire des tâches ». Notez que vous pouvez aussi le faire avec la combinaison des touches « Alt + Ctrl + Suppr ». Ensuite dans les « Processus », sélectionnez votre navigateur ( Google Chrome / Edge / Firefox) et en bas de la fenêtre, cliquez sur « Fin de tâche ». Dans le pire des scénarios, gardez le doigt sur le bouton de démarrage de votre PC durant quelques secondes, ce qui va l’éteindre, même si ce n’est pas recommandé, Windows et votre disque dur n’aime pas être arrêté de cette manière.

Mais pour commencer, vous pouvez faire la combinaison des touches Alt + F4 (Alt + Fn + F4 sur certains PC portable qui ont les touches de fonctions inversées sans le + bien entendu ) pour fermer la fenêtre du navigateur qui occasionne ce message. Il ne vous restera plus qu'à effacer votre historique, on ne sait jamais. Il ne vous restera plus qu’à faire un scan avec un antispyware comme Malwarebyte ou Awdcleaner et surtout à rayer de vos favoris la page qui a occasionné tous ces problèmes.

Et surtout, n’oubliez pas, relisez à deux fois ce qui apparait sur votre écran, que ce soit un mail de messagerie, une page Internet ou autre, car cela n’arrive pas qu’aux autres.

Vous pouvez retrouver les personnes qui échangent à ce sujet dans les forums du site : « Menace Détectée - Trojan Spyware App: Ads.financetrack(1).exe contacter le 09-70-18-32-42 »

28 mai 2022 : Mise à jour avec une arnaque en cours qui vise le site des Impôts, en pleine déclaration de revenus : « Attention à l’arnaque du site des Impôts : Windows a été bloqué - Contactez le support technique 09-70-18-02-20 »

11 avril 2023 : Mise à jour avec une recrudescence de l'arnaque ces derniers jours avec comme numéro de faux support Microsoft le 09-70-38-56-89 / 09703856689. Nous en parlons aussi sur notre site support avec notre article Attention à l’arnaque « L’accès à votre PC a été bloqué pour des raisons de sécurité »