Une enquête met en lumière les rouages de Help TDS, un réseau cybercriminel actif depuis près de dix ans, spécialisé dans les arnaques au faux support technique. En exploitant des infrastructures web dynamiques, ce système parvient à détourner des milliers d'internautes vers des plateformes frauduleuses pour dérober des données sensibles ou extorquer de l'argent.
Le mécanisme d'intermédiation de Help TDS
Help TDS fonctionne comme une plateforme d'intermédiation entre des cybercriminels spécialisés dans la génération de trafic et des escrocs chargés de l'exécution de la fraude. Le réseau capte des victimes via des sites piratés, des publicités malveillantes ou des extensions WordPress corrompues. Une fois l'internaute ciblé, Help TDS analyse son profil pour le rediriger soit vers une fausse assistance technique Microsoft, soit vers d'autres réseaux partenaires, maximisant ainsi la rentabilité de chaque visite.
Techniques de pression et prise de contrôle
Pour piéger leurs cibles, les opérateurs simulent des alertes de sécurité critiques sur les navigateurs, utilisant des signaux sonores et des messages en plein écran pour paralyser l'usage de l'ordinateur. La victime est alors incitée à contacter un numéro d'assistance factice. Sous couvert de résolution de problème, les escrocs demandent l'installation de logiciels de prise en main à distance, comme UltraViewer, leur permettant d'accéder aux fichiers personnels, de voler des informations confidentielles ou d'implanter des logiciels malveillants.
Une infrastructure agile et persistante
L'efficacité du réseau repose sur une infrastructure hautement renouvelable. Lié au programme d'affiliation russophone Hotejka, Help TDS utilise depuis avril 2026 le service Cloudflare Pages pour générer environ 300 nouvelles adresses web quotidiennement. Ces sous-domaines, dont plus de 20 000 ont été recensés en six mois, sont diffusés via Telegram et ne restent actifs qu'une semaine, rendant les tentatives de blocage particulièrement complexes. Cette stratégie de rotation constante a permis au réseau de générer plusieurs millions de dollars de profits sur la dernière décennie.