Comment mon voisin a battu une arnaque d'ingénierie sociale

On entend beaucoup dans les nouvelles à propos des grandes entreprises et organisations victimes de criminels qui retiennent leurs données en otage jusqu'à ce que de grosses quantités de mains s'échangent de l'argent. Nous entendons moins parler d'individus qui sont trompés et intimidés pour gagner quelques centaines de dollars, mais ils sont aussi victimes de violence.

Une personne qui a failli se laisser prendre par une version d'ingénierie sociale de cette arnaque, mon voisin, Robert Coplin. Il a pris sa retraite, mais passe beaucoup de temps sur son ordinateur à écrire des romans et à chercher des solutions aux problèmes de notre immeuble (il est président de l'association des locataires).

L'escroquerie

Robert a récemment effectué des réparations mineures sur son ordinateur Dell. Quelques semaines plus tard, il a reçu un appel de quelqu'un prétendant être de "Windows". L’appelant était au courant de la réparation de Robert et a déclaré que le lieu qui l’avait fait cesser ses activités. Il remboursait donc les frais que Robert avait payés. Robert aurait normalement reconnu à quel point c'était étrange, mais il était distrait par une maladie dans sa famille.

"Ils m'ont dit qu'ils allaient rembourser mes 150 dollars. Mais ils voulaient ouvrir un compte PayPal pour le faire. Alors, nous vérifions cela, puis ils m'ont demandé mon numéro de sécurité sociale", a déclaré Robert. Il savait ne pas le leur donner - mais il leur avait déjà permis de contrôler son ordinateur à distance.

"Lorsqu'ils ont créé leur compte PayPal, l'écran est devenu noir pendant une seconde ou deux", a déclaré Robert. "Ensuite, les 150 dollars qu'ils étaient censés mettre sur le compte étaient devenus 1 500 dollars. J'ai dit: 'Vous avez commis une erreur.' Et il a dit: "Eh bien, vous allez devoir nous envoyer un chèque pour la différence."

Lorsque Robert a repoussé, l'escroc "est devenu très belliqueux", a-t-il dit. Robert lui a donné une chance de changer le numéro, mais la personne vient de refuser et a dit qu'il ne déverrouillerait pas le PC de Robert avant d'avoir payé. À ce moment-là, il sut qu'il était victime d'une arnaque.

Le redressement

L'appelant a dit à Robert qu'il perdrait tous ses fichiers s'il éteignait son ordinateur. Il disposait d'une clé USB contenant des documents importants, mais deux livres prêts à être publiés se trouvaient sur le disque dur de l'ordinateur. "Je ne pouvais donc pas me permettre cela", m'a-t-il dit.

"Je lui ai dit que je le recontacterais dans 10 minutes et je me suis mis à réfléchir", a déclaré Robert. "J'ai décidé, je n'ai pas à prendre ça! Alors je viens de déconnecter. J'ai éteint l'ordinateur."

Une fois que Robert a débranché la prise, il a rallumé sa machine, puis a utilisé un disque de réinstallation pour rétablir l'état antérieur de l'ordinateur. Cela a brisé la prise de l'escroc sur son ordinateur. Il a perdu Microsoft Office, mais il a contacté Dell, qui a réinstallé le programme. Quant à ses fichiers importants?

"Lorsque mon ordinateur a été remis en marche, les fichiers étaient toujours là", a-t-il déclaré. "C'est juste que je ne pouvais pas y accéder sans Word.

Par précaution, Robert a modifié toutes les informations importantes de son compte.

À emporter

Contrairement à beaucoup d'histoires similaires, ce n'était pas une attaque de ransomware. Ransomware est un malware qui arrive sur votre système à votre insu, comme d'habitude après la visite d'un site infecté ou le téléchargement d'un fichier malveillant. Il crypte vos fichiers jusqu'à ce que vous payiez pour qu'ils soient libérés. Robert, en revanche, a été la cible d'une escroquerie d'ingénierie sociale, qui ressemble davantage à une arnaque à l'ancienne.

"C'est presque comme si vous consultiez un lecteur d'écran tactile et qu'il vous donnait cette information vague, espérant pouvoir trouver une solution", a-t-il déclaré. "Ne donnez pas votre numéro de sécurité sociale, ne donnez pas de numéros de carte de crédit. Lorsque j'ai appelé Dell, ils m'ont donné une pièce d'identité personnelle et ils ont dit: 'Chaque fois que nous vous contactons, assurez-vous de nous les demander. pour ce nombre. Ainsi, je saurai que ce n'est pas quelqu'un qui joue."

Mon voisin a eu de la chance car les informations stockées sur son ordinateur n'avaient pas été chiffrées par les fraudeurs. il n'a peut-être pas eu beaucoup d'autre choix que de payer. C’est-à-dire s’il n’avait pas sauvegardé ses dossiers régulièrement et souvent. C’est une pratique essentielle, comme tout le monde devrait le savoir maintenant, mais qui n’est même pas proche de tout le monde.

Robert a également su ne pas abandonner ses numéros de sécurité sociale ou de carte de crédit. Et il ne laissa pas ses émotions le pousser à faire une grosse erreur. Il a pris quelques instants pour se calmer et réfléchir, puis il a agi de manière appropriée - et il n'a rien perdu. Cela dit, il ne sait pas (et nous ne pourrons probablement jamais le savoir) exactement comment les fraudeurs ont su qu'il avait effectué ces réparations et combien il avait payé.

"J'ai toujours appris à garder ma garde", a-t-il déclaré.