Les escrocs usurpent Amazon Prime Video et incitent les utilisateurs à payer de faux frais

Ne soyez pas dupe !

Nous connaissons tous ces écrans d’application de streaming redoutés qui apparaissent sur nos téléviseurs intelligents juste au moment où nous nous installons confortablement sur le canapé, prêts à regarder cette nouvelle version.

C’est peut-être un écran d’activation pour cette application de streaming nouvellement téléchargée. Ou peut-être est-ce cette invite ignoble qui vous permet de savoir que l’application a des problèmes de connexion Internet. Nous pouvons tous convenir que ces écrans sont ennuyeux. Cependant, ils s’avèrent également très lucratifs pour les escrocs.

Indigo Buzz a parlé à une victime de ce stratagème qui s’est récemment fait escroquer 700 $. L’individu essayait simplement de charger le service Amazon Prime Video sur son téléviseur intelligent lorsqu’il a reçu une invite concernant un « problème de connectivité Internet ».

Si vous rencontrez un message comme celui-ci sur votre téléviseur intelligent et que le simple redémarrage de votre modem ne résout pas le problème, l’invite à l’écran d’Amazon recommande d’aller à www.amazon.com/videohelp pour obtenir des conseils de dépannage supplémentaires. Si l’utilisateur saisit cette URL directement dans son navigateur Web, il est redirigé vers une page d’assistance officielle d’Amazon.

Cependant, tous les utilisateurs ne le font pas. De nombreuses personnes saisissent des URL en tant que requête de recherche dans Google, ce qui donne aux escrocs leur ouverture. La seule chose que les mauvais acteurs doivent faire est de créer une fausse page Web tressemblant de manière convaincante à Amazon et à son service Prime Video, optimisez-les pour que ces pages frauduleuses apparaissent en tête des pages de résultats des moteurs de recherche. Maintenant, ils sont prêts à soutirer de l’argent à leurs cibles.

Dans cet exemple particulier, la victime qui a contacté Indigo Buzz a expliqué qu’elle avait saisi la véritable URL d’Amazon dans la recherche Google, puis cliqué sur une page trouvée sur « www.gjit.online/tvmounting.php ». Le site Web principal trouvé à « www.Gjit.online » prétend être un service de développement de site Web. Cependant, cette URL trouvée dans la recherche Google est très différente du reste du site Web.

« Enregistrez votre téléviseur ou vos appareils compatibles », lit la page. « Entrez le code affiché sur votre téléviseur ou appareil pour l’enregistrer avec votre compte Prime. »

À partir de là, il existe deux chemins possibles où les utilisateurs pourraient être arnaqués.

Pour la victime confrontée à un problème de « connectivité Internet » distinct, il existe également un numéro 1-888 en haut de la page se faisant passer pour un contact d’assistance Amazon. Cependant, si vous deviez continuer et saisir un code, les utilisateurs seraient redirigés vers une page indiquant « Félicitations ! Cliquez ici pour activer Prime ». La page utilise des graphiques Amazon, mais si vous deviez regarder l’URL, vous verriez que l’utilisateur a été redirigé vers un autre site Web situé à « rokgwebsolution.com »

En cliquant sur « Activer Prime », l’utilisateur est redirigé vers une demande d’appel d’un autre numéro 1-888 étiqueté « Prime Support » pour la « validation du compte ».

Dans les deux scénarios, les escrocs poussent l’utilisateur à appeler un numéro sans frais déguisé en support Amazon Prime. Une fois que la victime a appelé le numéro d’assistance, on lui a dit qu’elle devait souscrire à un nouveau plan afin d’activer sa Prime Video sur son téléviseur. L’escroc convainc la victime de souscrire à un plan à vie de 699 $, un plan qu’Amazon lui-même ne propose pas. La victime paie l’escroc via PayPal. Selon la victime, l’e-mail joint à l’arnaque est « (email protected) »

Une fois que la victime a vu que son paiement ne résolvait pas son problème, elle a contacté PayPal et sa société de carte de crédit, réalisant finalement qu’elle avait été victime d’une arnaque. Les escrocs ont même rappelé la victime et tenté de la convaincre que leur service était légitime. (Remarque : ce n’est pas le cas.)

Indigo Buzz couvrait auparavant une escroquerie similaire ciblant les utilisateurs de YouTube qui tentaient d’activer leur compte sur un téléviseur intelligent. Les escrocs créeraient de fausses pages qui usurperaient le site d’activation de Google. Souvent, ils utilisent le créateur de site Web gratuit de l’entreprise, Google Sites, car ceux-ci se classent souvent bien dans le moteur de recherche de Google et semblent légitimes pour les victimes sans méfiance car « Google » apparaît dans l’adresse Web.

Une recherche rapide sur Google à l’aide de mots-clés similaires à l’URL du service client d’Amazon a révélé un site Web frauduleux usurpant Amazon qui utilisait une page Google Sites. Ce site Web demande également à l’utilisateur de saisir un code d’activation TV, mais cette fois en utilisant Google Forms pour obtenir les informations. Lors de la soumission du code d’activation du téléviseur, l’utilisateur est informé qu’il est « temporairement » verrouillé sur son compte et qu’il doit appeler le numéro sans frais fourni pour contacter Amazon.

Si vous êtes quelqu’un qui est tombé dans cette arnaque et a donné à ces escrocs votre code d’activation TV, Ne vous inquiétez pas. Ils ne peuvent rien faire avec ces informations. La partie où ils demandent votre code est simplement un effort pour légitimer leur site Web. Peu importe le code que vous donnez, le site Web est configuré pour vous dire qu’il y a eu une sorte d’erreur et que vous devez appeler le numéro.

Une fois que vous êtes au téléphone, c’est à ce moment-là que les escrocs utilisent l’ingénierie sociale pour inciter leurs victimes à les payer pour réparer ou activer leur compte.

Les utilisateurs de services de streaming doivent se méfier de cette arnaque car ses fraudeurs clairs diversifient les plates-formes à intégrer dans leur stratagème. Saisissez toujours l’URL de l’entreprise directement dans le navigateur Web et assurez-vous d’être sur un site Web officiel avant d’appeler un numéro de téléphone fourni. Pour l’instant, cette arnaque nécessite qu’une victime potentielle décroche le téléphone et appelle l’escroc. En suivant ces meilleures pratiques simples, vous deviendrez fondamentalement immunisé contre cette arnaque particulière.