Escroqueries courantes de récupération de données et moyens éprouvés de les éviter

Alors que le monde devient de plus en plus dépendant de la technologie, les escrocs se sont introduits dans les services et le support informatique. La technologie a rendu la vie beaucoup plus facile. Des milliards de personnes, d'industries et de gouvernements dépendent de la technologie pour presque tout de nos jours - des ordinateurs aux appareils IoT en passant par les équipements médicaux. Lorsqu'il y a une coupure de courant inattendue ou une interruption du service Internet, d'innombrables personnes ne semblent pas pouvoir travailler ou se divertir. La vie s'arrête lorsque la technologie cesse de fonctionner, et beaucoup se sentent impuissants de ne pas pouvoir consulter leurs e-mails, publier sur les réseaux sociaux ou jouer à leur jeu vidéo préféré.

Les escrocs profitent de la dépendance des gens à l'égard de la technologie et exploitent la panique que l'on ressent lorsque son ordinateur cesse soudainement de fonctionner. Les escroqueries au support technique ont toujours été le pain quotidien des groupes criminels de l'industrie technologique. Pourtant, il existe un autre type de fraude néfaste qui n'est pas aussi important mais qui a fait beaucoup de victimes au fil des ans : les escroqueries à la récupération de données.

Tous les services de récupération de données ne sont pas des arnaques

Avant d'entrer dans les détails de ce qu'est une escroquerie de récupération de données, explorons le modèle commercial réel que ces escrocs tentent d'exploiter. Il existe des sociétés informatiques légitimes qui offrent de véritables services de récupération de données effectués par des techniciens professionnels si vous parvenez à briquer un disque dur contenant des fichiers importants.

Caractéristiques d'une entreprise légitime de récupération de données :

Recommandé pour vous : Menaces pour la cybersécurité : les escroqueries liées au COVID-19 que vous devez éviter.

La récupération de données réelles est compliquée

La récupération de données est un processus complexe qui comporte des services à plusieurs niveaux, allant généralement du niveau 1 au niveau 3. Ces niveaux nécessitent différents équipements, compétences de technicien, temps de réalisation et un coût égal au niveau de récupération de données concerné.

Et c'est là que réside le problème : les personnes qui plantent leur disque dur sans le sauvegarder se retrouvent soudainement dans une course effrénée contre la montre pour récupérer les fichiers. Des recherches de dernière minute sur ce qu'il faut faire et qui appeler peuvent les conduire à des services de récupération de données illégaux et contraires à l'éthique qui non seulement leur factureront un bras et une jambe plusieurs fois, mais ne pourront pas récupérer la plupart des données qu'ils ont payées. pour.

Qu'est-ce qu'une arnaque à la récupération de données ?

Une escroquerie de récupération de données se produit lorsqu'une personne paie des frais initiaux pour des services de récupération de disque dur et est invitée à payer plus pour les pièces, l'utilisation en laboratoire et l'expédition avec peu ou pas de données récupérées au cours du processus. Ils verrouillent également secrètement votre disque dur pour vous forcer à travailler avec eux. Les escrocs vous feront également signer une renonciation qui les dispense de rembourser s'ils ne peuvent pas récupérer vos données. C'est gagnant-gagnant pour eux parce qu'ils sont payés pour ne rien faire, et vous ne pouvez pas récupérer votre argent. Sur la base des derniers faits et statistiques sur la fraude d'identité, ces escrocs peuvent également vous dire qu'ils n'ont rien pu récupérer lorsqu'ils l'ont fait. Vos données volées peuvent maintenant être vendues ou utilisées pour le vol d'identité.

Escroqueries courantes de récupération de données

Si vous n'avez jamais entendu parler d'escroqueries de récupération de données, c'est parce qu'elles fonctionnent pratiquement sous le radar. Contrairement aux escroqueries au support technique qui offrent une pléthore de faux services allant de la suppression de virus au nettoyage du PC et sont agressives pour appeler leurs cibles, les escrocs de récupération de données attendent que vous veniez à eux. Les faux services de récupération de données ne sont pas basés localement et "se vanteront" d'un siège social à l'allure chic situé ailleurs. Ces escrocs proposent une récupération de données par courrier à bas prix, généralement 150 $ pour un problème qu'ils n'ont même pas encore diagnostiqué de manière adéquate. Voici les plus courantes.

Vous aimerez peut-être : 10 meilleures façons de protéger votre entreprise contre les cyberattaques.

Bait and Switch Data Rançon

Un fournisseur de services de récupération de données contraire à l'éthique annonce un prix bas en ligne pour les pannes de disque de niveau 1, et ils sont idéalement situés dans un autre État. Par conséquent, vous devez leur expédier votre disque dur. La plupart de ces escrocs vous enverront même une boîte par la poste avec une étiquette d'expédition prépayée jointe pour une expérience sans tracas. Cependant, ce n'est pas aussi simple qu'annoncé. Dès qu'ils mettront la main sur votre disque dur défectueux, ils le cloneront afin d'avoir la seule copie existante de vos données n'importe où et la conserveront contre une rançon.

Ils endommagent ensuite délibérément votre disque dur, le «tuant» efficacement, et vous appelleront pour vous faire savoir que le travail est plus qu'un niveau 1 et vous citeront pour une récupération de niveau 2 ou même de niveau 3 coûtant plusieurs milliers de dollars. Si vous ne pouvez pas ou refusez de payer, ils vous renverront votre disque dur, mais comme ils l'ont tué, personne d'autre ne pourra rien récupérer. Désormais, vous n'aurez plus d'autre choix que de faire face aux escrocs si vous souhaitez récupérer vos données.

Verrouiller et charger

Une autre arnaque se produit lorsqu'un client envoie son disque dur endommagé par courrier pour un devis et obtient un chiffre trop élevé pour le confort, généralement de 2 000 $ à 3 000 $. Le client demande ensuite le retour de l'appareil afin qu'il puisse vérifier auprès d'autres services de récupération de données. Ces autres fournisseurs informent le client que la récupération des données est impossible car les escrocs ont illégalement verrouillé le disque dur, et leurs techniciens ne pourront pas y accéder sans nom d'utilisateur et mot de passe. Le client est maintenant obligé de travailler avec les escrocs pour récupérer ses données.

Escroquerie de salle blanche de lèche-vitrines

Un client recherche des fournisseurs de services de récupération de données et en contacte plusieurs, dont une fausse société informatique. Les escrocs lui donnent un devis suffisamment élevé pour sembler légitime mais délibérément inférieur à tous les autres fournisseurs - sans même inspecter le lecteur réel pour le moment. Une fois que le client a magasiné et décidé que le devis de l'escroc semble raisonnable, il lui demandera de lui envoyer le disque dur par la poste. Les escrocs prétendront désormais que d'autres fournisseurs ont ouvert le disque dur du client dans un « environnement impur », et qu'ils doivent facturer des frais supplémentaires de 1 000 $ en plus du devis initial pour l'utilisation de leur salle blanche.

Comment éviter de se faire arnaquer par des escrocs de récupération de données

Si votre disque dur tombe en panne et que vous avez besoin de récupérer vos données, voici quelques conseils pour trouver un fournisseur de services légitime.

Choisissez locale

Lorsque vous recherchez une entreprise de services informatiques pour récupérer vos données, il est avantageux d'aller localement. Choisir une entreprise locale vous permet de leur rendre visite et de parler à un technicien qualifié en personne, qui peut vous donner un aperçu du fonctionnement de leur processus et un devis réel pour le travail. Vous pouvez apporter votre disque dur en personne, et certaines entreprises proposent même des tests de diagnostic gratuits pour voir l'état actuel de votre disque dur.

Lire les avis sur le site Web du Better Business Bureau (BBB)

Les avis sur Google et les médias sociaux ne suffisent pas, car les sondages en ligne peuvent être facilement manipulés ou influencés. Vous devez creuser plus profondément et rechercher l'entreprise avec laquelle vous souhaitez faire affaire sur le site Web d'examen du BBB. Si un fournisseur de services de données a de nombreuses critiques négatives, restez à l'écart.

Appelle les

La mesure la plus naturelle que vous puissiez prendre pour éviter de vous faire arnaquer est d'appeler d'abord un fournisseur de services de données et de lui poser des questions de base telles que son emplacement et le type de salle blanche dont il dispose. Si la personne à qui vous parlez évite de répondre à vos questions et veut vous imposer un prix pour récupérer vos données sans même entendre quel est votre problème, l'entreprise est très probablement une arnaque.

Vous pourriez également aimer : Conseils d'évaluation et de gestion des risques liés à la cybersécurité pour les petites entreprises.

Conclusion

Il n'y a pas de meilleur escroquerie que d'essayer de conserver les données des gens contre une rançon et de leur demander de payer les dommages que vous avez vous-même causés parce qu'ils ne peuvent rien y faire. L'investissement est quasi nul. Tout ce dont un escroc a besoin, c'est d'une adresse de transfert, d'un téléphone, d'un site Web et d'un ordinateur pour se faire passer pour un expert en récupération de données. Alors que certaines victimes ont pu récupérer leur argent, les dommages causés à leur disque dur déjà défectueux et aux données perdues ont déjà été causés. Le pire, c'est que lorsque ces escrocs vendent le contenu des disques durs clonés, exposant la vie privée de leurs victimes.

Ne soyez pas une victime. Faites toujours preuve de diligence raisonnable lorsque vous choisissez un fournisseur de services de récupération de données. N'oubliez pas de sauvegarder tous vos fichiers sur un disque dur séparé et dans le cloud.

 Cet article est écrit par Daniel Guillaume. Daniel est un expert en cybersécurité. Sa grande passion est de maintenir la sécurité des systèmes et des réseaux en ligne de l'organisation. Il sait que les particuliers et les entreprises sont confrontés au défi constant des cybermenaces. Identifier et prévenir ces attaques est une priorité pour Daniel. Vous pouvez joindre Daniel sur LinkedIn.