Tech support scams worsen chaos after global system outage

• Les escroqueries au support technique sont apparues suite à la panne du système mondial.
• Ces escroqueries vont davantage nuire à la réputation déjà ternie de CrowdStrike.

NOTRE AVIS
Les courriels d’hameçonnage et les appels téléphoniques visant à voler des informations personnelles vont encore davantage ternir la réputation déjà compromise de CrowdStrike. Malgré les avertissements, certaines personnes pourraient encore tomber dans ces pièges. Bien que CrowdStrike soit prêt à dépenser des milliards pour restaurer son image et indemniser les victimes, l’issue reste incertaine et plutôt pessimiste.
— Yasmine Luo, journaliste BTW Voir aussi: Ziggo Group nomme ses dirigeants avant l'introduction en Bourse à Amsterdam en 2027.

Que s'est-il passé ?

Suite à une mise à jour logicielle défectueuse de CrowdStrike ayant provoqué des perturbations informatiques mondiales, on observe une recrudescence des escroqueries au support technique. Les fraudeurs se font passer pour des représentants de CrowdStrike via de faux sites web, des courriels d’hameçonnage et des appels téléphoniques afin de dérober des informations sensibles.

CrowdStrike recommande aux utilisateurs de communiquer uniquement via les canaux officiels et a fourni une liste de sites usurpateurs pour prévenir les escroqueries. Voir aussi: Association ECHOES.

« CrowdStrike Intelligence recommande aux organisations de s’assurer qu’elles communiquent avec les représentants de CrowdStrike via les canaux officiels et qu’elles suivent les conseils techniques fournis par les équipes de support de CrowdStrike », a déclaré l'entreprise.

L’entreprise a identifié au moins 30 noms de domaine frauduleux, dont « crowdstrikebluescreen.com », « crowdstrike-helpdesk.com » et « crowdstrikefix.com ». CrowdStrike a noté que même si certains de ces domaines ne diffusent actuellement pas de contenu malveillant, ils pourraient être utilisés pour de futures attaques d’ingénierie sociale. Voir aussi: Département IT - Athlok.

Lire aussi: Scènes de chaos alors qu'une panne informatique mondiale frappe les aéroports, les banques et les médias

Lire aussi: Comment les « évaluations de vulnérabilité » peuvent déjouer les pirates

Pourquoi c'est important

Le récent incident de cybersécurité impliquant CrowdStrike a provoqué d’importantes perturbations dans les secteurs du voyage et des services bancaires. Les fraudeurs ont exploité le chaos par des tentatives d’hameçonnage ciblant les clients souhaitant reprogrammer leurs vols et par de faux comptes sur les réseaux sociaux se faisant passer pour des services d’assistance des compagnies aériennes afin de voler des données personnelles. Voir aussi: Alejandro Estua.

Cet incident ne manquera pas d’alimenter la controverse autour de CrowdStrike, dont la réputation a déjà été entachée par les plaintes des utilisateurs suite aux interruptions de service. Malgré les avertissements, il est prévisible que certaines personnes, poussées par l’urgence, tombent encore dans ces pièges. Voir aussi: Alejandro Manzo.

Pour restaurer sa réputation et compenser les pertes causées par les problèmes du système, CrowdStrike devrait dépenser des milliards de dollars. Cependant, il n’est pas certain que cela donne les résultats escomptés, et dans l’ensemble, les perspectives ne sont pas optimistes. Voir aussi: Alejandro Hernandez.

Pour éviter les escroqueries, les utilisateurs doivent se méfier des demandes d’informations personnelles superflues, des messages contenant des fautes de grammaire et des provenances suspectes, car les entreprises vérifiées demandent généralement moins de données sensibles. Les experts conseillent d’éviter les solutions rapides et d’attendre des réponses officielles des entreprises pour ne pas tomber dans le piège. Voir aussi: Alejandro Garza.