Le 19 octobre 2026, Dark Reading a rapporté que des chercheurs d’Infoblox avaient accédé au panneau d’affiliation de Help TDS et que Renée Burton, vice-présidente du renseignement sur les menaces chez Infoblox, avait appelé un prétendu agent du support Microsoft. Help TDS dirige des visiteurs vers des arnaques au faux support qui usurpent la marque Microsoft. Infoblox estime que le programme d’affiliation Hotejka exploite ce système et le relie à l’ancien programme ROI777.
Comment Help TDS mène à un faux appel de support
Un système de distribution de trafic, ou TDS, trie les visiteurs d’un site avant de les rediriger vers une destination. Selon Infoblox, Help TDS examine notamment des caractéristiques du navigateur et la localisation des visiteurs. Il peut ensuite les orienter vers une fausse alerte de sécurité imitant Windows ou vers une autre destination affiliée.
Le panneau d’affiliation proposait des leurres de faux support Microsoft parmi d’autres options de monétisation du trafic. L’alerte peut afficher un faux message de mise à jour ou de sécurité, bloquer le navigateur, déclencher des alarmes et demander à la personne d’appeler un numéro. Au téléphone, le prétendu agent cherche ensuite à obtenir l’installation d’un logiciel d’accès à distance.
L’appel rapporté et le risque d’accès à distance
Infoblox situe l’appel d’enquête à la mi-juin 2026. Le prétendu agent a demandé à Burton de télécharger UltraViewer, un outil d’accès à distance. Dark Reading rapporte que l’appel a duré 13 minutes. Il a pris fin lorsque Burton a contesté cette demande.
Un outil d’accès à distance peut donner à un interlocuteur un accès direct à l’ordinateur de la personne qui l’installe. Ici, la demande d’installation intervient après une fausse alerte et un appel avec quelqu’un qui se présente comme un agent Microsoft. Microsoft indique qu’il ne passe pas d’appels non sollicités pour proposer une assistance technique.
Un plug-in malveillant exposait aussi des données WordPress
GoDaddy Security a analysé le plug-in malveillant woocommerce_inputs, utilisé pour rediriger des visiteurs vers des arnaques au faux support. GoDaddy estime qu’il a été installé sur plus de 10 000 sites dans le monde. Selon son analyse, la version 1.5 transmettait au serveur de commande et de contrôle de Help TDS les noms d’utilisateur WordPress, les adresses e-mail, les noms affichés et les URL des sites. Une version 2.0.0 ajoutait une vérification quotidienne des mises à jour automatiques.
Le nom du plug-in ne signifie pas qu’il s’agissait d’un outil officiel de WooCommerce : GoDaddy précise qu’il n’était affilié ni à WooCommerce ni à Automattic. Le risque concernait donc aussi les sites compromis et les informations associées à leurs comptes WordPress, au-delà des visiteurs redirigés.
Les chiffres d’Infoblox portent sur des périodes et des groupes précis
Infoblox a recensé environ 20 affiliés en 2026 et indiqué que Hotejka créait environ 300 sites Cloudflare Pages par jour. Jusqu’à la mi-septembre 2026, l’entreprise avait détecté plus de 16 000 domaines ensuite utilisés par Hotejka pour Help TDS. Elle a aussi fait état d’environ 30 000 domaines associés détectés au total, un périmètre plus large.
En juillet 2026, Infoblox a déployé un algorithme de prédiction des domaines. L’entreprise indique que ses détections précédaient en moyenne d’environ sept jours leur utilisation dans Help TDS.
| Période observée | Exposition parmi les clients cloud d’Infoblox | Contexte |
| Une journée après le passage à Cloudflare Pages | Jusqu’à 4 % | Pic quotidien rapporté par Infoblox |
| Septembre 2026 | Moins de 0,5 % | Mesure rapportée après des changements de détection |
Ces pourcentages concernent les clients cloud d’Infoblox. Ils ne mesurent pas la prévalence de l’arnaque auprès de l’ensemble des internautes ou des clients de Cloudflare.
Le repère officiel de Microsoft
Microsoft indique que ses véritables messages d’erreur et d’avertissement ne contiennent jamais de numéro de téléphone. Un appel non sollicité proposant une assistance technique ne vient pas de Microsoft. Pour obtenir de l’aide, les utilisateurs peuvent lancer une demande depuis Get Help sur le Web ou dans Windows, ou contacter le support Microsoft.
