À l’ère du numérique, les menaces de cybersécurité sont plus importantes que jamais, les escroqueries par courrier électronique étant l’une des méthodes les plus répandues utilisées par les cybercriminels pour exploiter les vulnérabilités. Une escroquerie particulièrement menaçante qui a émergé implique un e-mail menaçant affirmant : « Nous avons piraté votre Website et extrait vos bases de données. » Ce guide expliquera ce qu'implique cette arnaque, comment éviter d'en être victime, comment les campagnes de spam infectent les ordinateurs et fournira des conseils pratiques pour bloquer les arnaques Websites et améliorer votre sécurité en ligne. Exemple d'arnaque menaçante par courrier électronique prétendant avoir piraté un Website et extrait des bases de données, exigeant une rançon en bitcoins.
Qu'est-ce que l'arnaque « Nous avons piraté votre Website et extrait vos bases de données » ?
Télécharger outil de suppressionpour supprimer WebsiteL'arnaque se déroule via un e-mail alléguant que la société Website du destinataire a été piratée et que les bases de données ont été volées. Les escrocs menacent de divulguer ou de vendre les données extraites à moins qu’une rançon, généralement exigée en bitcoins, ne soit payée dans un délai spécifié. L’e-mail est conçu pour semer la panique, appelant à une action immédiate pour éviter toute atteinte à la réputation et toute perte financière.
Texte de l'arnaque
L’e-mail frauduleux commence généralement par une directive visant à transmettre le message à une personne de l’entreprise capable de prendre des décisions cruciales. Il détaille comment l'escroc a exploité une vulnérabilité dans le Website pour extraire les informations d'identification de la base de données et menace de nuire à la réputation de l'entreprise en divulguant des données, en envoyant des e-mails aux parties prenantes concernant la violation et en utilisant des techniques de chapeau noir pour désindexer le site des moteurs de recherche. Une rançon en bitcoins est exigée pour empêcher ces actions.
Télécharger outil de suppressionpour supprimer WebsiteCertains de nos utilisateurs ont signalé une escroquerie par courrier électronique « Nous avons piraté votre Website et extrait vos bases de données » qu'ils ont reçue, avec le message suivant :
VEUILLEZ TRANSMETTRE CET EMAIL À QUELQU'UN DE VOTRE ENTREPRISE QUI EST AUTORISÉ À PRENDRE DES DÉCISIONS IMPORTANTES !
Nous avons piraté votre Website – et extrait vos bases de données.
Comment est-ce arrivé?
Notre équipe a trouvé une vulnérabilité au sein de votre site que nous avons pu exploiter. Après avoir trouvé la vulnérabilité, nous avons pu obtenir les informations d'identification de votre base de données, extraire l'intégralité de votre base de données et déplacer les informations vers un serveur offshore.
Qu'est-ce que cela signifie?
Nous passerons systématiquement par une série d’étapes qui porteront totalement atteinte à votre réputation. Tout d’abord, votre base de données sera divulguée ou vendue au plus offrant, qu’il utilisera quelles que soient ses intentions. Ensuite, si des e-mails sont trouvés, ils recevront un e-mail indiquant que leurs informations ont été vendues ou divulguées et que vous étiez en faute, endommageant ainsi votre réputation et ayant des clients/associés en colère contre tout ce que font ces clients/associés en colère. Enfin, tous les liens que vous avez indexés dans les moteurs de recherche seront désindexés sur la base des techniques blackhat que nous avons utilisées dans le passé pour désindexer nos cibles.
Comment puis-je arrêter ça ?
Nous sommes prêts à nous abstenir de détruire la réputation de votre site pour une somme modique. Les frais actuels sont de 1 500 $ en bitcoins (BTC).
Veuillez envoyer le bitcoin à l'adresse Bitcoin suivante (copier et coller car elle est sensible à la casse) :
1JToMSCtc4nW3fNDUL4xV9QYqmyKJEYMdj
Une fois que vous aurez payé, nous serons automatiquement informés qu'il s'agit de votre paiement. Attention, vous devez effectuer le paiement dans les 5 jours suivant la réception de cet e-mail ou la fuite de la base de données, les e-mails envoyés, et la désindexation de votre site VA commencer !
Comment obtenir des Bitcoins ?
Vous pouvez facilement acheter des bitcoins via plusieurs Website ou même hors ligne depuis un Bitcoin-ATM. Nous vous suggérons de commencer par localbitcoins.com, paxful.com ou de faire une recherche Google.
Et si je ne paie pas ?
Si vous décidez de ne pas payer, nous lancerons l'attaque à la date indiquée et la maintiendrons jusqu'à ce que vous le fassiez, il n'y a aucune contre-mesure à cela, vous finirez seulement par gaspiller plus d'argent à essayer de trouver une solution. Nous détruirons complètement votre réputation auprès de Google et de vos clients.
Ceci n'est pas un canular, ne répondez pas à cet email, n'essayez pas de raisonner ou de négocier, nous ne lirons aucune réponse. Une fois que vous aurez payé, nous arrêterons ce que nous faisions et vous n'aurez plus jamais de nouvelles de nous !
Veuillez noter que Bitcoin est anonyme et que personne ne saura que vous vous y êtes conformé.
Comment éviter l'arnaque
- Vérifiez la menace : avant de prendre toute mesure, vérifiez la légitimité de la menace. Consultez votre service informatique ou un expert en cybersécurité pour vérifier toute violation réelle.
- Éduquer les employés : la sensibilisation est essentielle. Éduquez votre équipe sur cette arnaque et encouragez le scepticisme à l’égard des courriels alarmants exigeant de l’argent.
- Audits de sécurité réguliers : effectuez des audits de sécurité réguliers de votre Website pour identifier et corriger les vulnérabilités.
- Sauvegardez vos données : sauvegardez régulièrement vos données Website. En cas de piratage, cela garantit que vous pouvez restaurer votre Website sans succomber aux demandes de rançon.
- Utilisez des mots de passe forts : assurez-vous que tous les comptes liés à votre Website utilisent des mots de passe forts et uniques et activez l'authentification à deux facteurs lorsque cela est possible.
Comment les campagnes de spam infectent-elles les ordinateurs ?
Les campagnes de spam utilisent souvent des pièces jointes ou des liens malveillants pour infecter les ordinateurs. Ouvrir une pièce jointe ou cliquer sur un lien peut installer des logiciels malveillants sur votre système, ce qui pourrait entraîner un vol de données, des attaques de ransomware ou un accès non autorisé à votre réseau. Les cybercriminels utilisent diverses tactiques, telles que les e-mails de phishing qui imitent des communications légitimes, pour inciter les utilisateurs à compromettre leur sécurité.
Conseils pour bloquer les arnaques Websites et améliorer la sécurité en ligne
- Utilisez les bloqueurs Website : utilisez des extensions de navigateur ou des solutions logicielles qui bloquent les arnaques connues Website.
- Mettez à jour vos logiciels : gardez tous les logiciels, en particulier votre système d'exploitation, vos navigateurs et vos programmes antivirus, à jour pour vous protéger contre les vulnérabilités connues.
- Activer le filtrage Web : utilisez des outils de filtrage Web qui empêchent l'accès aux Websites malveillants et vous avertissent de la sécurité des Websites avant de les visiter.
- Éduquez-vous sur les escroqueries en ligne : informez-vous continuellement, vous et votre équipe, sur les nouvelles escroqueries en ligne et sur l'importance de vérifier les informations avant d'agir.
- Sécurisez votre réseau : mettez en œuvre un pare-feu sécurisé et envisagez d'utiliser un VPN pour plus de confidentialité et de sécurité en ligne.
En conclusion, même si l’arnaque par courrier électronique « Nous avons piraté votre Website et extrait vos bases de données » ou Hacked your Website est conçue pour intimider et extorquer, être informé, vigilant et proactif dans vos pratiques de cybersécurité peut réduire considérablement le risque d’en être victime. et autres escroqueries en ligne. La mise à jour régulière de vos mesures de sécurité et la promotion d’une culture de sensibilisation à la cybersécurité au sein de votre organisation constituent vos meilleures défenses contre le paysage en constante évolution des cybermenaces.
Découvrez comment supprimer Website depuis votre ordinateur
Étape 1. Suppression de Website de Windows
a) Windows 7 / XP
- Appuyez sur l'icône Démarrer.
- Panneau de configuration → Programmes et fonctionnalités.
- Recherchez le programme que vous souhaitez supprimer et appuyez sur Désinstaller.
b) Windows 8
- Faites un clic droit sur l'icône de démarrage (coin inférieur gauche).
- Sélectionnez Panneau de configuration.
- Cliquez sur Programmes et fonctionnalités.
- Trouvez et supprimez tous les programmes indésirables.
c) Windows 10
- Ouvrez le menu Démarrer et cliquez sur la loupe (à côté du bouton d'arrêt).
- Tapez Panneau de configuration.
- Panneau de configuration → Programmes et fonctionnalités.
- Trouvez et supprimez tous les programmes indésirables.
d) Mac OS X
- Ouvrez le Finder et appuyez sur Applications.
- Vérifiez tous les programmes suspects dont vous souhaitez vous débarrasser.
- Faites-les glisser vers l'icône de la corbeille de votre dock (vous pouvez également cliquer avec le bouton droit sur le programme et appuyer sur Déplacer vers la corbeille).
- Après avoir déplacé tous les programmes indésirables, cliquez avec le bouton droit sur l'icône de la corbeille et sélectionnez Vider la corbeille.
Étape 2. Supprimer Website des navigateurs
a) Supprimer Website de Microsoft Edge
Réinitialiser Microsoft Edge (méthode 1)
- Ouvrez Microsoft Edge.
- Appuyez sur Plus situé dans le coin supérieur droit de l'écran (les trois points).
- Paramètres → Choisissez les éléments à effacer.
- Cochez les cases des éléments que vous souhaitez supprimer et appuyez sur Effacer.
- Appuyez simultanément sur Ctrl + Alt + Suppr.
- Choisissez Gestionnaire de tâches.
- Dans l'onglet Processus, recherchez le processus Microsoft Edge, cliquez dessus avec le bouton droit de la souris et appuyez sur Aller aux détails (ou Plus de détails si Aller aux détails n'est pas disponible).
- Cliquez avec le bouton droit sur tous les processus Microsoft Edge et choisissez Fin de tâche.
(Méthode 2)
Avant de poursuivre avec cette méthode, sauvegardez vos données.- Accédez à C: Users % username% AppData Local Packages Microsoft.MicrosoftEdge_xxxxxxxxxx.
- Sélectionnez tous les dossiers, cliquez dessus avec le bouton droit de la souris et appuyez sur Supprimer.
- Appuyez sur le bouton Démarrer et tapez Windows PowerShell dans la zone de recherche.
- Cliquez avec le bouton droit sur le résultat et sélectionnez Exécuter en tant qu'administrateur.
- Dans Administrator: Windows PowerShell, collez
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $ ($ _. InstallLocation) AppXManifest.xml -Verbose}
sous PS C: WINDOWS system32> et appuyez sur Entrée.
- Le problème devrait être résolu maintenant.
b) Supprimer Website de Internet Explorer
- Ouvrez Internet Explorer et appuyez sur l'icône d'engrenage.
- Sélectionnez Gérer les modules complémentaires, puis Barres d'outils et extensions.
- Recherchez et désactivez toutes les extensions suspectes.
- Ferme la fenêtre.
c) Restaurez votre page d'accueil sur Internet Explorer
- Ouvrez Internet Explorer et appuyez sur l'icône d'engrenage.
- Options Internet → onglet Général. Supprimez l'URL de la page d'accueil et saisissez votre URL préférée.
- Appuyez sur Appliquer.
d) Réinitialiser Internet Explorer
- Ouvrez Internet Explorer et appuyez sur l'icône d'engrenage.
- Options Internet → onglet Avancé.
- En bas, vous verrez un bouton de réinitialisation. Appuyez dessus.
- Dans la fenêtre qui apparaît, cochez la case qui dit Supprimer les paramètres personnels.
- Appuyez sur Réinitialiser.
- Cliquez sur OK pour quitter la fenêtre.
- Redémarrez votre navigateur.
e) Supprimer Website de Google Chrome
- Ouvrez Google Chrome et appuyez sur l'icône de menu à droite, à côté du champ URL.
- Choisissez Plus d'outils et d'extensions.
- Supprimez les extensions suspectes en cliquant sur l'icône Corbeille à côté d'elles.
- Si vous n'êtes pas sûr d'une extension, vous pouvez la désactiver en décochant la case indiquant Activé. Si vous décidez par la suite de le conserver, cochez simplement à nouveau la case.
f) Restaurez votre page d'accueil sur Google Chrome
- Ouvrez Google Chrome et appuyez sur l'icône de menu à droite, à côté du champ URL.
- Choisissez Paramètres.
- Dans la fenêtre qui apparaît, sous Au démarrage, il y aura une option Définir les pages. Appuyez dessus.
- Supprimez le site Web défini et saisissez celui que vous préférez être votre page d'accueil. Appuyer sur OK.
- Dans Paramètres, sous Recherche, il existe une option Gérer les moteurs de recherche. Sélectionnez cela.
- Supprimez tous les moteurs de recherche sauf celui que vous souhaitez utiliser. Cliquez sur Terminé.
g) Réinitialiser Google Chrome
- Ouvrez Google Chrome et appuyez sur l'icône de menu à droite, à côté du champ URL.
- Choisissez Paramètres.
- Faites défiler vers le bas et appuyez sur Afficher les paramètres avancés.
- Recherchez et appuyez sur le bouton Réinitialiser.
- Dans la fenêtre de confirmation qui apparaît, appuyez sur Réinitialiser.
h) Supprimer Website de Mozilla Firefox
- Ouvrez Mozilla Firefox et accédez au menu en cliquant sur les trois barres à droite de l'écran.
- Sélectionnez Modules complémentaires.
- Sélectionnez l'onglet Extensions et supprimez toutes les extensions douteuses.
- Si vous n'êtes pas sûr d'une extension, vous pouvez la désactiver en cliquant sur Désactiver. Si vous décidez ultérieurement de le conserver, appuyez simplement sur Activer.
i) Restaurez votre page d'accueil sur Mozilla Firefox
- Ouvrez Mozilla Firefox et accédez au menu en cliquant sur les trois barres sur le côté droit de l'écran.
- Sélectionnez les options.
- En général, cliquez sur Restaurer les paramètres par défaut sous le champ Page d'accueil.
j) Réinitialiser Mozilla Firefox
- Ouvrez Mozilla Firefox et accédez au menu en cliquant sur les trois barres à droite de l'écran.
- Appuyez sur le point d'interrogation en bas du menu.
- Sélectionnez Informations de dépannage.
- Sélectionnez l'option Actualiser Firefox.
k) Supprimer Website de Safari (pour Mac)
- Ouvrez Safari.
- Sélectionnez Préférences (peut être accédé en appuyant sur Safari en haut de votre écran).
- Choisissez l'onglet Extensions.
- Désinstallez toutes les extensions douteuses.
- Si vous n'êtes pas sûr d'une extension, vous pouvez la désactiver en décochant la case indiquant Activé. Si vous décidez par la suite de le conserver, cochez simplement à nouveau la case.
l) Réinitialiser Safari
Si vous utilisez les versions Yosemite, El Capitan ou Sierra, l'option de réinitialisation de Safari en un clic n'est pas disponible. Ainsi, vous devrez effacer l'historique et vider les caches en étapes séparées.- Ouvrez Safari.
- Sélectionnez Effacer l'historique (peut être accédé en appuyant sur Safari en haut de votre écran).
- Choisissez à partir de quelle heure vous voulez supprimer l'historique et appuyez sur Effacer l'historique.
- Appuyez sur Safari en haut de l'écran et sélectionnez Préférences.
- Sélectionnez l'onglet Avancé et cochez la case Afficher le menu Développement dans la barre de menus.
- Sélectionnez Développer (dans la barre de menus en haut de l'écran).
- Appuyez sur Vider les caches.
