Les escrocs usurpent l’identité de NordVPN pour propager des malwares

Comment fonctionnent ces attaques ?

Des escrocs ayant usurpé l’identité d’employés ou de représentants de NordVPN ont envoyé des e-mails (phishing) à l’attention de créateurs de vidéos où la sponsorisation est un sujet principal. Après avoir établi un contact avec leurs victimes, ces hackers imposent le téléchargement d’une fausse application. Celle-ci contient alors des virus (malwares) et se propage rapidement entre les Youtubeurs et leurs abonnés.

Les escrocs ont également créé de faux sites en ligne (tels que nordguards.com ou encore norddefender.com) afin de garantir leurs méfaits. D’autres domaines illégitimes peuvent être également recensés depuis la publication de cet article.

Par ailleurs, nos équipes ont obtenu des rapports d’annonces Google frauduleuses redirigeant les internautes vers des pages illégitimes. Sans surprise, celles-ci évoquaient la propagation de virus malwares. L’équipe de cybersécurité de NordVPN travaille activement afin de développer ces analyses.

Êtes-vous en danger ?

• Ce type d’attaques ne menace pas la sécurité des utilisateurs et de l’infrastructure actuelle de NordVPN.
• Ces attaques peuvent affecter les personnes ayant téléchargé l’application NordVPN depuis une source non officielle (notamment via des forums ou e-mails douteux).
• Si ces tentatives de phishing semblent être destinées aux gestionnaires de chaînes Youtube, rester vigilant face aux e-mails douteux est essentiel.

Vous pensez être concerné(e) par ce type d’escroqueries ? Contactez immédiatement notre équipe d’assistance via notre chat en direct, depuis notre site web (nordvpn.com) ou par e-mail à support@nordvpn.com. Nous pourrons vous confirmer si vous avez été contacté par de véritables représentants de NordVPN ou s’il s’agit d’imposteurs.

Quelques conseils pour vous protéger

Nous travaillons activement pour procéder à la fermeture de chaque domaine illégitime et traquons les imposteurs afin de compromettre leurs méfaits. Toutefois, nous vous recommandons de rester vigilant tout en rapportant toute tentative d’arnaque. Votre participation permettra aux autres gestionnaires de chaînes Youtube (et leurs abonnés) d’éviter certaines situations difficiles.

• Notez que NordVPN n’utilise que deux domaines légitimes relatifs à la sponsorisation via YouTube : nordvpn.com et nordvpn.org. Vérifiez minutieusement l’adresse e-mail de toute personne proposant ce type de collaboration. Si celle-ci n’utilise pas l’un de ces deux domaines, il s’agit probablement d’une tentative d’escroquerie.
• Vous doutez quant à la légitimité d’un représentant de NordVPN ? Contactez notre équipe de support client depuis notre chat en direct, via notre site Web (nordvpn.com) ou par e-mail (support@nordvpn.com). Nous vérifierons si cette prise de contact est légitime avant de vous fournir certaines informations supplémentaires et nécessaires.
• Prenez garde aux liens douteux présentés dans vos e-mails. Il vous est possible de survoler cet élément ou vous pouvez faire un clic droit sur celui-ci pour identifier sa redirection. Si le domaine notifié ne fait pas référence à nordvpn.com ou nordvpn.org, mettez fin à l’interaction.

NordVPN applique toutes les solutions et précautions nécessaires pour compromettre chacune de ces escroqueries. Notre équipe ne manquera pas de mettre à jour cet article si nécessaire.

N’attendez pas. Protégez-vous avec un VPN.