Fausse facture Norton ou McAfee : comment reconnaître l'arnaque au « renouvellement »

Le scénario est connu : un courriel, un texto ou un message annonce que votre abonnement antivirus a été renouvelé, souvent au nom de Norton ou de McAfee, pour un gros montant, avec un numéro à appeler « dans les 24 heures » si vous voulez annuler le paiement. Le message ne vient pas de l'éditeur : le numéro mène directement aux fraudeurs. La Federal Trade Commission des États-Unis décrit exactement ce schéma.

Comment fonctionne l'arnaque

1. Vous recevez une « facture » ou une « confirmation de paiement » pour un renouvellement que vous n'attendiez pas, presque toujours pour un gros montant.
2. Pour régler le problème, vous appelez le numéro indiqué.
3. Un faux « agent » vous propose de vous rembourser et demande un accès à distance à votre ordinateur, ou vous envoie sur une fausse page où saisir vos renseignements.
4. Il prétend ensuite avoir remboursé trop et vous presse de renvoyer la « différence » par virement, par carte, en cartes-cadeaux ou en cryptomonnaie : des paiements difficiles à récupérer.

Les signaux d'alerte

• Un délai très court et un numéro de téléphone directement dans le message.
• Une demande d'accès à distance : le Centre antifraude du Canada rappelle de ne jamais présumer que le numéro affiché est authentique, et votre banque ne vous demandera jamais d'accès à distance à votre ordinateur ni d'installer un logiciel qui le permet.
• Une demande de « rembourser » ou de payer en cartes-cadeaux ou en cryptomonnaie : jamais votre banque ne vous demandera un paiement sous forme de carte-cadeau.
• Un expéditeur hors du domaine de l'éditeur, ou une facture pour un produit que vous n'utilisez même pas.
• Une fenêtre du navigateur qui affirme que l'appareil est infecté et vous demande de télécharger quelque chose ou d'appeler un numéro.

Comment vérifier sans risque

• N'appelez pas le numéro indiqué et ne cliquez sur aucun lien du message.
• Si vous avez un compte chez l'éditeur, tapez vous-même l'adresse de son site officiel et connectez-vous pour voir vos abonnements.
• Regardez directement vos relevés bancaires et de carte : un vrai prélèvement y apparaît, une fausse facture en général non.

Que faire après un appel, un paiement ou un accès à distance?

1. Si quelqu'un a eu accès à votre ordinateur, déconnectez-le d'Internet, désinstallez le logiciel d'accès à distance, mettez votre antivirus à jour et lancez une analyse complète.
2. Communiquez avec votre institution financière par son canal officiel, faites bloquer votre carte si les fraudeurs ont vos renseignements de carte, et contestez les paiements que vous n'avez pas autorisés.
3. Changez vos mots de passe, d'abord ceux de votre messagerie et de vos comptes importants, de préférence depuis un autre appareil, et activez l'authentification multifacteur.
4. Conservez les preuves, signalez l'incident à votre service de police local et au Centre antifraude du Canada.

Un courriel de renouvellement n'est pas une arnaque en soi. L'arnaque, c'est le numéro de téléphone qu'il contient.