Retirer « Windows Defender Security Center » pop-up scam - Guide gratuit

Quel est « Windows Defender Security Center » pop-up scam?

L'escroquerie par pop-up « Windows Defender Security Center » risque de causer des pertes financières et d'endommager votre système

Windows Defender Security Center est un site dangereux créé pour tirer profit des utilisateurs de Windows

La fenêtre contextuelle « Windows Defender Security Center » est un faux message élaboré par des escrocs afin de soutirer de l'argent à d'innocents utilisateurs de Windows. L'arnaque tente de convaincre les gens que leur système est en danger parce qu'il a été infecté par un logiciel espion. Les fraudeurs utilisent des tactiques de tromperie habiles pour effrayer les gens et les inciter à prendre des mesures.

Ils veulent que les gens appellent le numéro fourni. Une fois en ligne, ils tentent d'obtenir un accès à distance à l'appareil en essayant de convaincre les utilisateurs qu'ils vont résoudre le problème. Ils peuvent ensuite commencer à effectuer de fausses analyses du système, désinstaller des outils de sécurité fiables et télécharger de faux logiciels antivirus. Les machines des utilisateurs peuvent être infectées par des logiciels malveillants, des chevaux de Troie et des rançongiciels.

Il faut également savoir que les escrocs sont capables d'installer des chevaux de Troie d'accès à distance (RAT), qui permettent d'accéder à la machine à l'insu des utilisateurs pendant une durée illimitée. Ainsi, les fraudeurs peuvent prendre le contrôle des fichiers personnels des utilisateurs, comme les photos, les vidéos, les documents. Ces données peuvent être vendues sur des forums clandestins ou utilisées comme moyen de chantage.

Techniques d'ingénierie sociale

Il se peut que Windows Defender Security Center ait été ouvert par un logiciel publicitaire

Le message de l'escroquerie « Windows Defender Security Center » s'affiche :

Windows-Defender – Security Warning

** ACCESS TO THIS PC HAS BEEN BLOCKED FOR SECURITY REASONS **

Your computer has alerted us that it has been infected with a DOSAttack Spyware. The following data has been compromised.

> Email Credentials
> Banking Passwords
> Facebook Login
> Pictures & Documents

Windows-Defender Scan has found potentially unwanted Adware on this device that can steal your passwords, online identity, financial information, personal files, pictures or documents.

You must contact us immediately so that our engineers can walk you through the removal process over the phone.

Call Microsoft Support immediately to report this threat, prevent identity theft and unlock access to this device.

Closing this window will put your personal information at risk and lead to a suspension of your Windows Registration.

Call Microsoft Support: 1-865-484-6972 (Toll Free)

La page est conçue de manière à ressembler à une alerte Microsoft légitime qui met en garde contre un danger. De multiples bannières s'affichent à l'écran pour intimider encore plus les utilisateurs, ces derniers peuvent également voir une prétendue analyse du système en cours. Il s'agit simplement d'une fausse animation visant à donner un aspect légitime à la fenêtre contextuelle.

Comme vous pouvez le constater, le message laisse penser que les ordinateurs des utilisateurs ont été bloqués parce qu'ils sont infectés par des logiciels espions. Inutile de préciser que ce n'est pas le cas. Microsoft n'affichera jamais d'alertes au hasard pendant que vous naviguez sur le Web. Si vous voyez un tel message, assurez-vous qu'il ne contient pas de fautes de grammaire ou d'orthographe, car les escrocs en font souvent. Inspectez également l'URL et déterminez si elle semble légitime.

Méthodes de distribution

Les utilisateurs tombent rarement sur des arnaques au support technique Windows par le biais des résultats de recherche. Elles se cachent dans d'autres pages louches qui se livrent souvent à des activités illégales. Les sites non réglementés peuvent être truffés de publicités trompeuses et de redirections malveillantes. Soyez donc prudent lorsque vous naviguez sur le Web et ne cliquez pas sur n'importe quel lien ou bouton.

Il convient également de mentionner le danger que représentent les plates-formes de partage de fichiers peer-to-peer et les sites Web de torrents, qui sont des terrains favorables à toutes sortes de logiciels malveillants. La solution idéale est de faire appel aux sites officiels des développeurs pour obtenir vos logiciels. Même si cela peut s'avérer coûteux, vous économiserez très probablement sur le long terme en gardant votre système sûr et sain.

Votre machine peut également être infectée par un logiciel publicitaire qui est à l'origine de ce comportement erratique. Il s'agit d'un type de PPI (programme potentiellement indésirable) qui peut générer du contenu commercial sur votre appareil. Vous pouvez être confronté à des pop-ups, des bannières et des redirections. Ces derniers peuvent apparaître sans aucune intervention de l'utilisateur.

Les adwares sont le plus souvent diffusés par le biais de plateformes de distribution de freeware. Ils incluent des programmes supplémentaires dans les programmes d'installation sans l'indiquer clairement. En général, les gens passent directement au processus d'installation pour pouvoir tester le nouveau logiciel dès que possible et c'est là qu'ils commettent la plus grosse erreur.

Pour éviter que les PPI ne s'introduisent dans votre système, vous devez appliquer certaines mesures de sécurité. Choisissez toujours les méthodes d'installation « Personnalisée » ou « Avancée », lisez la Politique de Confidentialité et les Conditions d'Utilisation. Le plus important consiste à inspecter la liste des fichiers et à décocher les cases situées à côté de tout élément suspect ou sans rapport.

Supprimer les éventuels pirates de navigateur

L'escroquerie « Windows Defender Security Center » pourrait être apparue parce que votre navigateur est détourné. Pour en savoir plus sur le fonctionnement des pirates de navigateur, consultez les articles que nous avons rédigés sur les pirates les plus récemment détectés, comme Custom Search Bar, Clear Search et Live-Secure. Nous vous recommandons d'accéder aux paramètres de votre navigateur et de supprimer toutes les extensions installées une par une pour voir si vous remarquez des changements :

Google Chrome

• Ouvrez Google Chrome, cliquez sur le Menu (trois points verticaux dans le coin supérieur droit) et sélectionnez Plus d'outils > Extensions.
• Dans la nouvelle fenêtre ouverte, vous verrez toutes les extensions installées. Désinstallez toutes les extensions suspectes qui pourraient être liées au programme indésirable en cliquant sur Supprimer.

Mozilla Firefox

• Ouvrez le navigateur Mozilla Firefox et cliquez sur Menu (trois lignes horizontales en haut à droite de la fenêtre).
• Sélectionnez Extensions.
• Dans cette section, sélectionnez l'extension indésirable et cliquez sur Supprimer.

MS Edge (Chromium)

• Ouvrez Edge et cliquez sur Paramètres > Extensions.
• Supprimez les extensions indésirables en cliquant sur Supprimer.

MS Edge (legacy)

• Sélectionnez Menu (trois points horizontaux en haut à droite de la fenêtre du navigateur) et choisissez Extensions.
• Dans la liste, choisissez l'extension et cliquez sur l'icône en forme d'engrenage.
• Cliquez sur Désinstaller en bas de la page.

Vous devez vider vos navigateurs des cookies et du cache. Les cookies sont de petits fichiers texte qui peuvent stocker des informations telles que votre adresse IP, votre géolocalisation, les sites Web que vous visitez, les liens sur lesquels vous cliquez et les articles que vous achetez en ligne. Certains sites web et extensions de navigateur peuvent collecter ces données et les vendre ensuite à des réseaux publicitaires ou à d'autres tiers.

Faites appel à un outil de maintenance comme FortectIntego pour un processus rapide et facile. Ce logiciel puissant peut se débarrasser automatiquement des cookies et du cache. En outre, il peut réparer plusieurs erreurs système, fichiers corrompus et problèmes de registre, ce qui est particulièrement utile après une infection par un virus.

Analyser votre machine avec des outils de sécurité professionnels

Pour vous assurer que votre système ne contient pas d'intrus susceptibles de provoquer l'apparition d'arnaques au support technique Microsoft, nous vous recommandons d'analyser votre système avec un logiciel de sécurité. SpyHunter 5Combo Cleaner et Malwarebytes sont d'excellentes options car ce sont des outils anti-malware éprouvés et fiables. Ils sont en mesure de détecter la plupart des menaces qui se cachent dans votre machine, et de les éliminer complètement. Les logiciels de sécurité peuvent également avertir les utilisateurs des menaces potentielles avant qu'ils ne puissent effectuer des modifications.

La suppression manuelle peut parfois conduire à un nouveau déclenchement de l'infection car les utilisateurs ne parviennent pas à éliminer tous les fichiers associés qui sont cachés dans plusieurs dossiers. De plus, les escrocs font souvent passer les PPI pour des outils « pratiques » afin de ne pas éveiller les soupçons. Il peut être difficile d'identifier les menaces si les utilisateurs ne connaissent pas leur nom exact. Une API (application potentiellement indésirable) peut ressembler à un logiciel antivirus, à un optimiseur de système, etc. Toutefois, si vous voulez quand même le faire vous-même, vous pouvez suivre le guide ci-dessous :

Windows

• Tapez Panneau de configuration dans la zone de recherche de Windows et appuyez sur Entrée ou cliquez sur le résultat de la recherche.
• Sous Programmes, sélectionnez Désinstaller un programme.
• Dans la liste, trouvez l'entrée du programme suspect.
• Faites un clic droit sur l'application et sélectionnez Désinstaller.
• Lorsque le Contrôle de compte d'utilisateur s'affiche, cliquez sur Oui.
• Patientez jusqu'à ce que le processus de désinstallation soit terminé et cliquez sur OK.