L’avertissement « Windows key code is not valid and seems pirated » fait partie d’une arnaque au support technique qui utilise de fausses alertes de sécurité Windows pour effrayer les utilisateurs et les pousser à appeler des escrocs. Le message apparaît sur un site web trompeur conçu pour ressembler à une notification Microsoft ou Windows légitime. Il n’est pas généré par Windows, et la page web ne peut pas établir via cet avertissement que la licence Windows de l’utilisateur est piratée ou invalide.
La page de l’arnaque affiche des messages alarmants affirmant qu’un problème grave a été détecté. L’un des avertissements indique que le « Windows key code is not valid and seems pirated », donnant l’impression que Windows a identifié un problème de licence et restreint l’accès à l’ordinateur. D’autres messages peuvent prétendre que le PC est infecté par un logiciel espion de type troyen ou afficher « Microsoft_Windows_Firewall_Alert ! » accompagné de prétendus avertissements de sécurité.
La page peut également donner l’impression que le navigateur est verrouillé. Elle peut utiliser des fenêtres contextuelles persistantes, des affichages plein écran, des avertissements répétés ou d’autres techniques basées sur le navigateur qui interfèrent avec la navigation normale. Ces tactiques visent à convaincre la victime que Microsoft a restreint l’ordinateur en raison d’un problème de licence ou de sécurité Windows.
Microsoft ne verrouille pas les ordinateurs via les pages du navigateur pour ensuite exiger que les utilisateurs appellent un numéro de téléphone affiché dans une fenêtre pop-up afin de rétablir l’accès. Un site web affichant « Windows key code is not valid and seems pirated » ne doit donc pas être interprété comme une preuve que Windows a été désactivé ou que Microsoft a verrouillé l’appareil à distance.
L’objectif principal est de convaincre la victime d’appeler le numéro de support affiché par la page de l’arnaque. Les personnes qui répondent sont des escrocs plutôt que de véritables techniciens Microsoft. Elles peuvent renforcer les avertissements affichés dans le navigateur et affirmer que l’ordinateur présente un problème sérieux de licence, de malware ou de sécurité nécessitant une attention immédiate.
Les escrocs peuvent alors demander à la victime d’installer un logiciel d’accès à distance. Des applications telles qu’AnyDesk, TeamViewer, UltraViewer, ConnectWise ScreenConnect ou Zoho Assist peuvent fournir à une autre personne un accès à distance à un ordinateur lorsque l’utilisateur accorde les autorisations nécessaires.
Une fois connectés, les escrocs peuvent voir et contrôler l’ordinateur tout en prétendant diagnostiquer le problème fabriqué. Ils peuvent montrer des informations ordinaires de Windows, des journaux ou des détails système et les qualifier à tort de preuves de malware ou d’autres problèmes graves.
L’accès à distance peut également permettre aux escrocs d’interférer avec le système ou de bloquer la victime de l’accès à l’ordinateur. Ils peuvent alors exiger de l’argent pour supposément réparer l’appareil, éliminer des menaces inexistantes, restaurer l’accès ou résoudre le problème de licence Windows fabriqué.
La première fenêtre contextuelle « Windows key code is not valid and seems pirated » n’est pas Microsoft qui verrouille l’ordinateur. Le risque plus sérieux commence lorsque les victimes suivent les instructions, appellent les escrocs et fournissent un accès à distance à leurs systèmes.
Comment apparaît l’arnaque « Windows key code is not valid and seems pirated » et comment peut-on l’éviter ?
Les utilisateurs peuvent rencontrer cette arnaque de support technique via des publicités malveillantes, des redirections depuis des sites web douteux, des notifications trompeuses du navigateur, de faux boutons de téléchargement ou des redirections associées à des publicités et des pirates de navigateurs. Le simple fait de rencontrer l’avertissement ne confirme pas que des malwares sont installés sur l’ordinateur.
La demande d’appeler un numéro de téléphone est un signe majeur que cet avertissement ne doit pas être fiable. Microsoft n’utilise pas de fenêtres contextuelles dans le navigateur affirmant qu’un ordinateur Windows a été verrouillé, ni n’exige des utilisateurs d’appeler un numéro de téléphone affiché sur la page web parce que la clé Windows apparaîtrait supposément piratée.
Les utilisateurs ne doivent pas appeler le numéro affiché, fournir les informations de paiement, installer les applications demandées par le technicien supposé, ni accorder un accès à distance à l’ordinateur. Si la page rend le navigateur difficile à fermer, la fermeture du navigateur peut arrêter les scripts chargés d’afficher les faux avertissements.
Les apparitions répétées de pages similaires doivent être examinées. Les notifications de navigateur indésirables, les extensions suspectes, les pirates de navigateurs ou les logiciels publicitaires peuvent contribuer à des redirections persistantes et doivent être supprimés si identifiés.
Si l’accès à distance a déjà été accordé, l’ordinateur doit être déconnecté d’Internet pour interrompre une session à distance active. Les applications d’accès à distance installées à la demande des escrocs doivent être supprimées, et l’appareil doit être vérifié pour détecter des logiciels indésirables ou malveillants.
Les mots de passe qui auraient pu être exposés alors que les escrocs avaient accès à l’ordinateur doivent être modifiés via un autre appareil de confiance. Si des informations de paiement ou financières ont été divulguées, l’institution financière concernée doit également être contactée.
L’affirmation centrale derrière l’arnaque « Windows key code is not valid and seems pirated » est fabriquée. Une page de navigateur ne peut pas légitimement verrouiller Windows au nom de Microsoft et exiger que l’utilisateur appelle un numéro de support affiché. L’avertissement vise à mettre les victimes en relation avec des escrocs qui tentent d’obtenir un accès à distance, manipulent ou verrouillent l’ordinateur, et exigent de l’argent pour résoudre un problème qu’ils ont créé ou faussement affirmé être présent.