Panne informatique mondiale : alerte ! Les escrocs en profitent

Informatique : une panne mondiale exploitée par les escrocs

Le 19 juillet 2024, une mise à jour défectueuse d'un antivirus de CrowdStrike, un logiciel utilisé sur Microsoft, a causé une paralysie mondiale, affectant de nombreux aéroports, hôpitaux, marchés financiers, et bien d'autres secteurs. Alors que la situation commence à se rétablir, des escrocs usurpent l'identité de CrowdStrike et d'autres entreprises touchées pour voler des informations sensibles. CrowdStrike a répertorié au moins 30 noms de domaine frauduleux, tels que "crowdstrike-helpdesk.com" et "crowdstrikefix.com", utilisés pour piéger les victimes de cette panne informatique mondiale.

Les cybercriminels utilisent diverses techniques pour tromper les utilisateurs. Ils créent de faux sites web imitant celui de CrowdStrike, envoient des fenêtres pop-up prétendant que l'ordinateur est infecté, et utilisent la technique du phishing. Le phishing consiste à envoyer des emails, messages ou appels téléphoniques semblant provenir d'une entreprise fiable, demandant un accès à distance à l'ordinateur de la victime pour voler des informations personnelles comme des mots de passe ou des données bancaires. McAfee rapporte également des escroqueries où des cybercriminels se font passer pour des banques ou des détaillants demandant des méthodes de paiement alternatives.

Quelques conseils pour se protéger de ce fléau

CrowdStrike recommande aux organisations de communiquer uniquement par les canaux officiels et de suivre les conseils techniques de son support. McAfee invite les internautes à rester vigilants face aux communications non sollicitées et à éviter de cliquer sur des liens suspects. En cas de tentative d'escroquerie, il est important de signaler immédiatement le message à des plateformes spécialisées comme Signal Spam ou Pharos, et de bloquer l'expéditeur ou appeler directement au 33 700, la plateforme spécialisée dans le signalement d'arnaques.

Cette vague d'escroqueries montre l'importance de la vigilance et de la sensibilisation aux techniques de phishing et d'usurpation d'identité. Les entreprises et les particuliers doivent être particulièrement prudents et vérifier l'authenticité des communications reçues. En restant informé et en suivant les conseils des experts en cybersécurité, il est possible de se protéger contre ces menaces croissantes d'escrocs.