Quelques lecteurs ont écrit, disant qu’ils ont récemment reçu Skype appels téléphoniques les invitant à télécharger et à installer une mise à jour du système pour Microsoft Windows. Les utilisateurs qui visitent le site recommandé sont bombardés des mêmes vieilles invites de scareware qui tentent de les effrayer pour qu’ils achètent un logiciel de sécurité sans valeur.
Les escroqueries par scareware ne sont pas nouvelles pour Skype : elles se sont propagées depuis un certain temps maintenant sur le client de messagerie instantanée intégré à Skype, mais c’est la première fois que j’entends parler de colporteurs d’antivirus malhonnêtes recourant aux appels automatisés via Skype pour diffuser leur logiciel indésirable.
Un lecteur rapide a réussi à enregistrer la fin de l’appel, qui est disponible en cliquant ici. Il dit: «Pour télécharger la mise à jour du correctif, demandez une maintenance professionnelle à www.sosgt.com.” Il semble de ce fil sur le forum des utilisateurs de Skype.com qu’un grand nombre d’autres personnes reçoivent ces appels AV malveillants.
Si vous visitez ce site (probablement mieux pour l’éviter), votre navigateur est immédiatement affiché ce que j’appelle l’écran contextuel « scamscan » (voir image ci-dessus), fait pour vous tromper en pensant qu’il y a une tonne de menaces sur votre machine qu’il faut neutraliser. La chose amusante à propos de ces fausses analyses est qu’elles vous diront que votre machine contient des logiciels malveillants basés sur Windows, que vous parcouriez la page avec un PC Windows ou un Mac. Pourtant, un aspect curieux de cette arnaque est qu’il ne semble pas y avoir de logiciel malveillant ou de téléchargeur de piratage réel impliqué : si vous cliquez sur le bouton « Effacer toutes les menaces » dans la fenêtre contextuelle générée par le site, vous êtes redirigé vers une page qui vous propose un « service de réparation en ligne professionnel », et ils proposent à la fois des plans Mac et Windows ! Qu’ils sont doux !
Une autre tournure étrange est que cette arnaque, qui redirige finalement l’utilisateur vers secureonlinestore.net, exploite la plateforme de paiement en ligne de SWRegl’un des nombreux logiciels automatisés de traitement des paiements gérés par une société de traitement légitime Rivière numérique.