Les escroqueries Geek Squad les plus courantes et comment les repérer

Que sont les escroqueries Geek Squad ?

Les escroqueries Geek Squad sont des attaques de phishing dans lesquelles les cybercriminels se font passer pour des représentants de l’assistance technique de Best Buy afin d’inciter les victimes à cliquer sur des liens malveillants, à télécharger des logiciels nuisibles, à payer pour de faux services ou à partager des informations personnelles sensibles.

Ces escroqueries sont souvent réalisées par e-mail ou par SMS, les escrocs envoyant des messages qui ressemblent à des communications authentiques de Geek Squad, mais qui contiennent des demandes d’informations, des liens vers des sites web frauduleux ou de fausses coordonnées de facturation.

Si vous vous laissez piéger par un faux e-mail ou SMS de Geek Squad et que vous cliquez sur un lien malveillant ou fournissez des données personnelles dans une réponse, les escrocs peuvent être en mesure d’infecter votre appareil avec un malware, de lancer des attaques de prise de contrôle de compte, ou même d’usurper votre identité.

Il y a eu environ 52 000 signalements d’escroquerie adressés à la FTC en 2023 impliquant l’usurpation d’identité de Geek Squad ou de Best Buy, ce qui en fait l’entreprise la plus usurpée. En revanche, il n’y a eu que 34 000 signalements d’escroqueries impliquant l’usurpation d’Amazon et 10 000 signalements d’escroqueries impliquant l’usurpation de PayPal.

Alors, la Geek Squad est-elle une escroquerie ?

Non, Geek Squad est un service légal d’assistance technique et de réparation géré par le détaillant d’appareils électroniques et électroménagers Best Buy. Cependant, certains escrocs utilisent des méthodes d’usurpation de marque en se faisant passer pour Geek Squad dans des e-mails, des appels téléphoniques ou des SMS afin de tromper les utilisateurs et de les inciter à participer à des opérations frauduleuses. Par exemple, on a assisté en 2021 à une recrudescence des e-mails usurpés de Geek Squad, réclamant de faux renouvellements de services et exigeant des paiements pour des services jamais achetés.

Comment fonctionnent les escroqueries Geek Squad

Dans de nombreuses escroqueries Geek Squad, l’escroc envoie des messages qui créent un sentiment d’urgence, incitant le destinataire à partager des informations sensibles, à cliquer sur un lien ou à télécharger un logiciel qui permet d’accéder à distance à ses appareils.

Voici les principales étapes d’une escroquerie type au support technique de la Geek Squad :

1. Les escrocs obtiennent votre adresse e-mail : les escrocs peuvent avoir accès à votre adresse e-mail sur le Dark Web à la suite d’une violation de données, par le biais du filtrage des réseaux sociaux, en achetant des listes d’e-mails auprès de courtiers en données, ou en vous ciblant dans le cadre d’un système de phishing.

2. Vous recevez un e-mail de phishing : l’escroc envoie un e-mail qui semble provenir de Geek Squad, en utilisant une adresse ressemblant à l’originale et une mise en page à la couleur de la marque. Il est susceptible de demander des renseignements sur le client, de demander la confirmation de l’identité, de fournir une facture ou de mentionner un renouvellement d’abonnement ou des frais d’adhésion non autorisés.

3. Vous vous sentez sous pression ou perdu : les e-mails d’escroquerie sont souvent conçus pour créer un sentiment d’urgence ou de confusion, par exemple en prétendant que vous avez été facturé pour un service auquel vous n’avez pas souscrit ou que votre abonnement est sur le point d’expirer. Cette tactique d’ingénierie sociale est conçue pour vous pousser à agir rapidement, sans réfléchir.

4. L’e-mail encourage le contact : le message contient généralement de fausses coordonnées de la Geek Squad, comme un numéro de téléphone ou une adresse e-mail, et peut vous encourager à prendre contact pour résoudre le problème. Cette étape est cruciale pour les escrocs, car elle ouvre la voie à une interaction directe.

5. Vous interagissez avec les escrocs : si vous appelez la fausse ligne d’assistance ou répondez à l’e-mail, vous tomberez sur un escroc qui se fera passer pour un représentant de Geek Squad. Ils peuvent être polis et paraître professionnels, mais c’est uniquement parce qu’ils essaient de vous convaincre qu’ils sont honnêtes.

6. L’escroc atteint son objectif : l’escroc avec lequel vous parlez vous demandera des informations personnelles et financières sensibles, un paiement direct ou un accès à distance à votre PC qui peut lui permettre d’installer des malwares nuisibles qui peuvent surveiller votre activité ou voler vos données.

Une fois que les escrocs ont obtenu vos coordonnées, ils vous contactent avec de fausses informations en prétendant qu’ils proviennent de la Geek Squad de Best Buy.

Types d’escroqueries de la Geek Squad

Les méthodes couramment utilisées dans les escroqueries de la Geek Squad comprennent de fausses offres d’assistance technique, des e-mails de renouvellement et des notifications de remboursement. Les escrocs utilisent ces prétextes pour inciter les victimes à partager leurs données personnelles, à installer des malwares sur leurs appareils ou à fournir des informations financières.

Voici plus de détails sur les types d’escroqueries les plus courants de la Geek Squad dont il faut se méfier :

• Escroqueries au support technique : les escrocs se présentent comme des techniciens de Geek Squad, affirmant que votre appareil a des problèmes. Ils demandent un accès à distance pour « corriger » le problème, mais au lieu de cela, ils volent des données, installent des malwares ou demandent de l’argent en échange de leurs « services ».

• Escroqueries à l’abonnement : les fraudeurs prétendent que vous avez souscrit un abonnement à la Geek Squad et vous demandent de payer ou vous poussent à fournir des données personnelles et financières pour « annuler » le faux abonnement.

• Escroqueries au renouvellement : les escrocs prétendent que votre forfait de protection Geek Squad arrive à expiration et vous pressent de le renouveler immédiatement. Ils peuvent vous diriger vers une fausse page web de renouvellement qui vous incite à fournir des informations financières ou à cliquer sur un lien qui installe un malware.

• Escroqueries à la facture : un e-mail d’escroquerie à la facture indique des frais proposés pour des produits ou des services que vous n’avez pas achetés, vous incitant à les contester en prenant contact avec l’escroc, qui tente ensuite de dérober vos données.

  Les e-mails d’escroquerie de Geek Squad peuvent ressembler à de vraies factures

• Escroqueries à la protection des mots de passe : l’escroc prétend que vous devez réinitialiser votre compte Geek Squad en raison d’une activité suspecte. Il vous dirige vers un faux site web, qui peut sembler identique au vrai, afin de collecter vos identifiants de connexion et d’accéder à votre vrai compte.

• Escroqueries aux faux logiciels antivirus : les escrocs proposent des services de sécurité « gratuits » de Geek Squad, en utilisant une fausse alerte de virus pour créer une urgence et vous inciter à télécharger un faux logiciel antivirus. Il s’agit souvent de spywares, qui peuvent compromettre la confidentialité de votre appareil et collecter des informations sensibles.

• Escroqueries au paiement sur PayPal : les fraudeurs envoient de faux justificatifs PayPal pour les services de la Geek Squad, vous incitant à contester les frais dont vous n’avez pas connaissance. Ils tentent ensuite de voler votre identifiant PayPal ou vos données financières, sous prétexte de vous aider.

• Escroqueries à la commande : un escroc envoie un faux e-mail de confirmation de commande Best Buy pour des produits que vous n’avez pas achetés, en espérant que vous cliquerez sur un lien pour contester le montant. Le lien vous enverra au contraire vers une page qui vous hameçonnera pour obtenir des données personnelles et financières que l’escroc pourra utiliser dans d’autres attaques.

• Escroqueries au remboursement : les criminels proposent de faux remboursements pour les services de la Geek Squad et demandent vos coordonnées bancaires afin de pouvoir traiter le retour. Ils utilisent ces données pour voler des fonds sur votre compte.

• Escroqueries au cadeau : les escrocs envoient de faux e-mails prétendant que vous avez gagné un prix ou un cadeau de Geek Squad ou Best Buy et vous demandent vos données personnelles ou financières pour en bénéficier. L’objectif est de voler vos données pour les utiliser dans une attaque frauduleuse ultérieure.

Outre les e-mails de phishing de la Geek Squad, les fraudeurs peuvent également contacter les utilisateurs via un numéro de téléphone usurpé qui imite la véritable hotline de la Geek Squad, dans le cadre d’un stratagème de vishing. Comme les escroqueries par e-mail, ces appels ont tendance à suivre l’un de ces modèles d’escroquerie de base et sont conçus pour voler votre argent ou vos données personnelles.

Comment identifier un faux e-mail de la Geek Squad

Si vous pensez avoir reçu un faux e-mail de la Geek Squad qui pourrait faire partie d’une escroquerie, soyez attentif à l’adresse e-mail de l’expéditeur, aux incohérences ou aux fautes de grammaire, et méfiez-vous des demandes d’informations sensibles.

Voici plus de détails sur les signaux d’alarme qui peuvent vous aider à identifier une escroquerie commise au nom de Geek Squad :

• Vérifiez l’adresse e-mail et les coordonnées : si elles ne correspondent pas aux coordonnées indiquées sur le site officiel de Geek Squad ou si elles contiennent des chiffres ou des caractères supplémentaires suspects, elles peuvent indiquer que le message relève d’une escroquerie.

• Salutations impersonnelles ou inhabituelles : les escrocs utilisent souvent des formules de politesse génériques telles que « Cher client », « Cher monsieur ou madame » ou d’autres formules maladroites. Les communications authentiques de Geek Squad incluront presque toujours votre nom ou les détails pertinents de votre compte.

• Noms ou liens incohérents : méfiez-vous des petites différences dans les liens ou des adresses e-mail qui ne semblent pas tout à fait correctes. Par exemple, plutôt que de recevoir un e-mail de support@geeksquad.com, vous pourriez en recevoir un de support@geeksquadd-service.com ou geek-squad@techhelp.com. Les escrocs utilisent souvent des adresses ou des domaines fictifs pour tromper leurs victimes potentielles.

• Liens ou pièces jointes suspects : soyez attentif aux pièces jointes portant des extensions telles que .zip, .exe ou .scr. Si vous remarquez des pièces jointes suspectes, évitez de les ouvrir, car elles peuvent contenir des malwares. Et si la destination d’un lien semble suspecte, ne cliquez pas dessus avant d’avoir vérifié que l’expéditeur est honnête.

• Erreurs de grammaire et de langue : une mauvaise grammaire et des fautes d’orthographe sont les principaux signes d’une escroquerie. Il est peu probable que ces erreurs soient présentes dans les e-mails authentiques de Geek Squad.

• Propos avec un caractère urgent ou menaçant : les escrocs tentent souvent de créer un sentiment d’urgence, en vous pressant d’agir immédiatement sous peine de subir des conséquences graves. Cette tactique vise à vous empêcher de réfléchir de manière critique à vos actions, et c’est le signal systématique d’une escroquerie.

• Données de transaction ou de commande incorrectes : vérifiez les détails fournis de la transaction et de la commande Best Buy. Si la devise ou le montant ne correspond pas à votre achat réel, ou si vous n’avez jamais rien acheté, il s’agit presque certainement d’une escroquerie.

• Demandes d’informations sensibles : Geek Squad ne vous demandera jamais le mot de passe de votre compte, des données de paiement ou d’autres données personnelles sensibles par e-mail, ce qui signifie que toute demande de ces informations est susceptible de faire partie d’une escroquerie.

• L’offre semble trop belle pour être vraie : si un e-mail de Geek Squad prétend que vous avez gagné un lot dans le cadre d’un concours auquel vous n’avez jamais participé ou qu’il vous propose une offre incroyable, il s’agit probablement d’une escroquerie.

Comment empêcher les e-mails d’escroquerie se faisant passer pour Geek Squad à l’avenir

Vous pouvez contribuer à empêcher les courriers indésirables et les escroqueries d’envahir votre boîte de réception en suivant les bonnes pratiques de sécurité sur Internet, en utilisant une protection antivirus et un navigateur web sécurisé, et en activant l’authentification à deux facteurs sur vos comptes.

Voici quelques conseils pour vous protéger contre les e-mails d’escroquerie prétendument envoyés par Best Buy :

• Contactez Geek Squad exclusivement via leur site officiel ou le portail du service client de Best Buy.

• Utilisez un navigateur sécurisé comme Avast Secure Browser avec une protection intégrée contre le phishing pour être alerté des sites web potentiellement frauduleux.

• Évitez de communiquer votre adresse e-mail ou votre numéro de téléphone, sauf si cela est indispensable pour réduire la divulgation de vos coordonnées.

• Configurez ou mettez à jour votre filtre antispam pour réduire le nombre d’escroqueries potentielles qui arrivent dans votre boîte de réception.

• Pensez à utiliser des adresses e-mail distinctes pour différents usages, par exemple une pour la correspondance personnelle et une autre pour les abonnements.

• Ne cliquez jamais sur des liens ou ne téléchargez pas de pièces jointes provenant d’expéditeurs inconnus ou suspects afin de vous protéger contre les attaques de phishing ou de malwares.

• Vérifiez et mettez à jour vos paramètres de confidentialité sur tous vos comptes en ligne, y compris les réseaux sociaux.

• Sécurisez vos comptes en activant l’authentification à deux facteurs sur vos principaux comptes en ligne afin de rendre plus difficile l’accès non autorisé des escrocs.

• Installez et utilisez un logiciel antimalware performant comme Avast Antivirus Gratuit pour réduire le risque que votre appareil soit infecté par des malwares ou des spywares.

Comment signaler une escroquerie Geek Squad

Si vous êtes confronté à une escroquerie commise au nom de Geek Squad, signalez-la rapidement en contactant les autorités compétentes et des tiers tels que votre fournisseur de courrier électronique, la Federal Trade Commission ou les autorités chargées de l’application de la loi. Veillez à ne pas ouvrir de liens ou de pièces jointes suspectes au cours du processus.

Voici six façons de signaler une escroquerie Geek Squad :

1. Envoyer un signalement à Best Buy : contactez directement la véritable Geek Squad en envoyant un e-mail au service d’enquête officiel de Best Buy à l’adresse abuse@BestBuy.com ou en appelant le (888) 237-8289, et en fournissant autant de détails que possible.

2. Envoyer un signalement à la Federal Trade Commission (FTC) : consultez le site Report Fraud FTC et remplissez le formulaire en ligne en indiquant les détails de l’escroquerie sur Internet. La FTC utilise ces signalements pour enquêter sur les escroqueries à grande échelle et les manœuvres frauduleuses.

3. Signaler à votre fournisseur de messagerie : vous pouvez signaler un e-mail de phishing de la Geek Squad à l’aide de la fonction de signalement intégrée à votre client de messagerie. Dans Gmail, par exemple, vous pouvez signaler un e-mail comme étant un spam ou un phishing en sélectionnant les trois points à côté du message, en cliquant sur Signaler, puis en sélectionnant Déplacer dans les spams.

4. Déposer une plainte auprès de l’Internet Crime Complaint Center (IC3) : le signalement des e-mails d’escroquerie au nom de la Geek Squad à l’IC3, une division du FBI, permet de surveiller la cybercriminalité, de contribuer aux enquêtes et d’améliorer la sensibilisation du public et les actions de prévention. Consultez le site web de l’IC3 et envoyez un signalement détaillé de l’incident.

5. Signalement au groupe de travail anti-phishing (APWG) : l’APWG est une association professionnelle à but non lucratif qui lutte contre le phishing et l’usurpation. Vous pouvez signaler une escroquerie de la Geek Squad en transférant l’e-mail à reportphishing@apwg.org ou en vous rendant sur le site officiel de l’APWG.

Fournissez autant de détails que possible lorsque vous signalez une escroquerie de type Geek Squad ou autre, notamment l’adresse e-mail de l’expéditeur, le contenu de l’escroquerie et toute autre information pertinente susceptible d’aider les autorités à retrouver et à arrêter les escrocs.

Que faire si vous êtes victime d’une escroquerie commise au nom de Geek Squad

Si vous êtes victime d’une escroquerie Geek Squad, les principales mesures à prendre pour vous protéger sont les suivantes : signaler le cas de fraude à votre banque et aux autres autorités compétentes, geler votre crédit ou tout compte financier compromis, et rechercher les malwares afin d’identifier les risques pour la confidentialité.

Voici un guide plus détaillé des principales mesures à prendre après avoir été victime d’une escroquerie :

• Contactez votre banque et les sociétés émettrices de cartes de crédit pour signaler une fraude potentielle et geler les comptes si nécessaire.

• Mettez à jour vos identifiants de connexion pour tout compte potentiellement compromis en utilisant des mots de passe forts et uniques. Activez l’authentification à deux facteurs lorsque c’est possible pour renforcer la sécurité de votre compte.

• Envisagez de geler votre crédit ou d’émettre une alerte à la fraude auprès des trois principaux bureaux de crédit (Experian, Equifax et TransUnion) afin d’empêcher l’ouverture de nouveaux comptes à votre nom.

• Lancez une analyse antimalware complète sur vos appareils pour détecter et supprimer les malwares qui ont pu être installés dans le cadre de l’escroquerie.

• Surveillez vos relevés bancaires, vos factures de carte de crédit et vos rapports de solvabilité pour détecter toute activité non autorisée dans les semaines et les mois qui suivent l’escroquerie.

• Signalez l’escroquerie aux autorités compétentes, en fournissant des preuves de ce qui s’est passé, comme des e-mails et des numéros de téléphone, si on vous le demande.

• Envisagez de vous abonner à un service de surveillance du crédit ou de protection contre l’usurpation d’identité pour recevoir en permanence des alertes proactives en cas d’activité potentiellement frauduleuse.

• Informez votre famille et vos amis de l’escroquerie, en particulier si vos contacts téléphoniques ou électroniques ont pu être compromis.

Agissez rapidement et systématiquement après une escroquerie pour limiter les préjudices et protéger votre identité numérique et vos finances contre d’autres risques.

Améliorez votre sécurité numérique pour lutter contre les escroqueries

Les logiciels de sécurité en ligne peuvent contribuer à la protection contre certains des risques les plus dangereux des escroqueries par e-mail commises au nom de la Geek Squad et d’autres menaces en ligne. Téléchargez Avast Antivirus Gratuit pour agir comme votre protecteur numérique : il offre une protection antivirus primée qui contribue à bloquer les sites web et les liens malveillants, et à mettre en quarantaine les malwares en temps réel, avant qu’ils ne puissent avoir un impact sur votre appareil.