Les spécialistes du centre d’expertise numérique de Roskatchestvo décrivent deux escroqueries en ligne découvertes lors du téléchargement de films, de musique et d’autres fichiers, et donnent des conseils sur la manière de ne pas être victime de ces données et d’autres systèmes criminels similaires.
Le premier stratagème – les faux cinémas en ligne
À la recherche d’un film pour la soirée, nous cliquons sur tout, pressés d’avoir accès au contenu qui nous intéresse. De nombreuses personnes sont même prêtes à chercher un film sur des sites pirates, qui apparaissent souvent sur la première page d’une recherche. Nous tenons à vous rappeler que tout clic imprudent sur une publicité sur un cinéma en ligne pirate peut conduire au téléchargement d’un logiciel malveillant ou mener automatiquement à un site de phishing. Dans certains cas, la fonctionnalité malveillante est intégrée directement dans le service lui-même.
Supposons que vous vouliez regarder un film qui vient de sortir et qui n’est pas encore disponible dans les services légaux, mais déjà téléchargé sur des sites pirates. De plus, les sites pirates promettent de montrer des films « gratuitement ». Ces ressources peuvent varier, mais elles ont souvent un point commun : l’absence de connexion sécurisée HTTPS . En règle générale, un avertissement indiquant que la navigation sur un tel site n’est pas sûre apparaît directement dans la barre d’adresse de tous les navigateurs modernes.
Malgré la promesse du site de vous montrer l’intégralité du film, vous verrez, au mieux, une bande-annonce en boucle avec de nombreuses publicités pour des casinos en ligne et d’autres ressources plus ou moins légales. Et chaque visionnement d’une publicité apporte un revenu supplémentaire aux propriétaires de sites peu scrupuleux.
Les propriétaires du faux cinéma vous proposent de télécharger l’intégralité du film, afin de pouvoir le regarder en entier un utilisateur attentif remarquera sans aucun doute qu’il s’agit d’un faux, car la taille du fichier indiqué est beaucoup plus petite que la taille réelle des fichiers vidéo similaires . Si vous cliquez sur le lien, vous serez redirigé vers un site tiers, qui ressemble beaucoup à un site de stockage de fichiers, mais en fait, il n’y a pas de fichier. Ce magasin de fichiers n’a qu’un seul but : vous inciter à donner votre numéro de téléphone. Il semblerait que la grande affaire soit de partager son numéro?
Que se passe-t-il si vous entrez votre numéro par curiosité ou par stupidité ?? Vous pouvez être débité d’une somme d’argent au profit du propriétaire du site. Qu’en est-il du film? « No Keen » : au mieux, un module adware est téléchargé, au pire, un malware peut voler des informations personnelles et de paiement et causer d’autres dommages. Au bout du compte, au lieu d’un film, une carte au solde fragile et une soirée gâchée…
Le deuxième schéma est le phishing sur les sites de partage de fichiers
Vous pouvez accéder au site de partage de fichiers en téléchargeant le contenu qui vous intéresse. Les serveurs de partage de fichiers peuvent contenir toutes sortes de fichiers : livres, documents, logiciels, images, musique et films. Ces ressources diffèrent par leur statut : il y a les ressources d’entreprise, qui bénéficient d’un haut degré de crédibilité, par exemple, par Yandex et Google, et qui sont liées aux comptes des utilisateurs, et il y a les « endroits sauvages » où règnent l’anonymat total et l’anarchie – tout est posté à la suite, à partir des sources les moins vérifiées et à des fins différentes. Les fichiers placés là, personne ne vérifie la présence de virus ou de logiciels espions « signets » – tout est laissé à la conscience de ceux qui téléchargent des fichiers. Il va de soi qu’en téléchargeant des fichiers à partir de ces sites, vous risquez d’infecter votre appareil avec un virus ou d’intégrer un cheval de Troie qui vous espionnera.
Je suis sûr que chacun d’entre nous connaît la situation dans laquelle vous voulez télécharger un fichier, mais les sites semblent vous embrouiller, vous redirigeant de différentes manières pour télécharger le bon fichier, et vous vous heurtez à des obstacles sous la forme de bannières douteuses, d’offres avec des abonnements payants et d’autorisations de modifier les paramètres… Nous sommes nerveux et pressés, mais nous cliquons et acceptons tout ce que les « sites malveillants » nous proposent. Le processus peut impliquer jusqu’à dix clics sur des sites Web de conception très similaire. Vous êtes simplement « chassé » par des ressources frauduleuses comme une proie facile et « piégé » pour que vous donniez vos données personnelles.
Les spécialistes du centre d’expertise numérique de Roskatchestvo ont essayé à plusieurs reprises de télécharger des fichiers à partir de ces faux sites de partage de fichiers à des fins de recherche. Les bannières qui apparaissent parfois mènent à des sites d’hameçonnage assez sérieux, notamment à de fausses pages de renvoi promettant des remboursements du gouvernement, un vaccin contre le COVID-19, des remboursements de TVA – bref, toutes sortes d’appâts pour vous attirer dans des réseaux pirates sont utilisés. Le danger est partout.
« Un seul conseil d’expert : pour la sécurité de votre portefeuille et de votre appareil, n’utilisez que des services légaux pour acheter des contenus audiovisuels et autres. De plus, nous rappelons que ces services contiennent un contenu qualitatif et légal, ce qui les distingue des sites pirates. En France, à l’heure actuelle, l’infrastructure des services payants avec des abonnements musicaux et des cinémas en ligne est suffisamment mature pour satisfaire les demandes de la plupart des utilisateurs sans enfreindre la loi ni mettre l’appareil en danger », déclare Ilya Loevsky, directeur adjoint de Roskachevo.
Comment puis-je éviter d’être victime d’escroqueries par téléchargement lorsque je n’ai pas accès à des films ?