Une arnaque au faux support technique commence par la peur et l’urgence : une page annonce que l’ordinateur est infecté, ou un appel inattendu prétend qu’une panne grave a été détectée. La réponse sûre reste la même. Interrompez l’échange, n’appelez pas le numéro affiché, n’installez rien et vérifiez la prétendue alerte par un moyen de contact trouvé indépendamment. Un logo, un nom d’appelant ou du vocabulaire technique ne prouvent aucune identité.
La fausse alerte du navigateur est une page, pas un diagnostic
L’alerte typique occupe tout l’écran, déclenche une sirène ou une voix, puis affirme que les fichiers, les coordonnées bancaires ou tout l’ordinateur sont menacés. Elle affiche un numéro de téléphone et ordonne de ne pas fermer la page. Un site ne peut pas réaliser un diagnostic fiable de toute la machine uniquement parce qu’il est ouvert dans le navigateur. Son but est de rendre l’appel téléphonique inévitable aux yeux de la victime.
N’appelez pas. Ne cliquez pas sur les boutons intégrés à l’alerte, même s’ils portent les mentions analyser, réparer ou quitter en sécurité. Essayez de fermer l’onglet ou le navigateur avec ses propres commandes. Si la page l’empêche, forcez la fermeture du navigateur depuis le système, puis rouvrez-le sans restaurer l’onglet suspect. Le retour à une session normale indique fortement que l’écran alarmant venait de la page et non de Windows ou de macOS.
Retirez l’autorisation de notification du site si des messages reviennent après sa fermeture, puis contrôlez les extensions inconnues. Lancez l’analyse de sécurité intégrée au système depuis ses propres réglages. Ne téléchargez pas le scanner proposé par l’alerte. Si des redirections ou notifications apparaissent encore ailleurs, une vérification des logiciels malveillants permettra de savoir si un programme indésirable est aussi installé.
Considérez tout appel de support non sollicité comme non vérifié
Un appelant peut prétendre travailler pour Microsoft, Apple, un fournisseur d’accès ou une banque, puis annoncer des erreurs, des attaques ou un trafic anormal venant de votre ordinateur. Ne faites pas confiance au nom ou au numéro affiché : ces informations peuvent être trompeuses. Connaître votre nom, votre opérateur ou une partie de votre dossier ne prouve rien ; ces éléments peuvent provenir d’anciens fichiers ou d’une fuite de données.
Terminez l’appel sans suivre les instructions. Si l’affirmation concerne un compte ou un service réel, trouvez les coordonnées officielles sur un relevé, dans l’espace client du fournisseur ou sur une adresse web que vous saisissez vous-même. Rappelez par cette voie et demandez si un dossier existe vraiment. N’utilisez jamais le numéro dicté par l’appelant ou celui de la fausse alerte que vous cherchez justement à vérifier.
Les logiciels de prise en main sont légitimes, mais l’accès peut être détourné
AnyDesk, TeamViewer et Quick Assist sont de vrais outils d’assistance à distance. Leur présence ne prouve pas, à elle seule, une fraude. Le danger commence lorsqu’un interlocuteur non vérifié convainc une personne d’installer ou d’ouvrir l’un d’eux, de communiquer un code de session, d’autoriser le contrôle ou d’accorder des droits élevés. Dès lors, tout élément visible ou accessible pendant la session peut être exposé.
Ne lancez aucune session pour une personne qui vous a contacté sans demande préalable. Pour une assistance que vous avez sollicitée, confirmez l’identité du technicien par un moyen de contact déjà connu, demandez ce qu’il doit faire et restez présent. Fermez d’abord les documents privés et les comptes en ligne. Une vraie session de support informatique à distance a un objectif défini et peut être interrompue par le client.
Si l’interlocuteur demande de masquer l’écran, de quitter l’ordinateur, d’ignorer les alertes de sécurité ou de cacher la situation à la banque, coupez immédiatement l’accès. Ne continuez pas sous prétexte que l’outil est connu. Le logiciel peut être légitime alors que la personne qui réclame son utilisation ne l’est pas.
Cartes cadeaux et virements urgents sont des alertes à eux seuls
Une demande de cartes cadeaux, de codes de bons, de cryptomonnaie ou de virement bancaire urgent n’a pas sa place dans un dépannage informatique normal destiné à un particulier. Arrêtez l’échange avant tout achat ou envoi. Une consigne demandant de fractionner le paiement, de mentir à la banque sur son motif ou de déplacer l’argent vers un prétendu « compte sécurisé » doit conduire à appeler directement la banque.
Ne croyez pas qu’un remboursement exige un premier versement de votre part. Ne communiquez ni code bancaire à usage unique, ni information de sécurité de carte, ni vue d’une session bancaire ouverte. La pression autour du paiement n’est pas un détail secondaire : elle fait partie des signes les plus nets de la fraude.
Si l’accès à distance a déjà été accordé
Déconnectez immédiatement l’ordinateur concerné d’Internet. Coupez le Wi-Fi ou retirez le câble réseau ; ne gardez pas la session ouverte pour discuter avec l’appelant. Éteignez la machine si nécessaire. Cette action ferme l’accès en direct, mais elle ne prouve pas que tous les éléments éventuellement installés pendant la session ont disparu.
Depuis un autre appareil sain, modifiez d’abord le mot de passe du compte mail principal, car la messagerie commande souvent la réinitialisation des autres services. Changez ensuite les accès bancaires, commerciaux, de stockage en ligne et les autres mots de passe importants. Utilisez des mots de passe uniques et activez une protection de connexion renforcée lorsqu’elle existe. Contrôlez les sessions actives, les règles de transfert du courrier, les adresses de récupération et les événements de sécurité que vous ne reconnaissez pas.
Contactez la banque ou l’émetteur de la carte par son numéro officiel si des informations financières ont été affichées, saisies ou discutées. Demandez un contrôle des virements et des cartes, puis suivez les instructions du service de lutte contre la fraude. Examinez les relevés bancaires et de carte pour repérer toute opération non autorisée, y compris une transaction qui ne porte pas un nom lié à l’informatique. Continuez à regarder les relevés suivants au lieu de conclure qu’aucun débit immédiat signifie aucune exposition.
Conservez les preuves utiles : numéro affiché, messages, référence de paiement et nom de l’outil de prise en main. Ne rouvrez pas un fichier suspect pour collecter davantage. Un technicien de confiance doit examiner les applications installées, les éléments de démarrage, les extensions, les comptes utilisateurs et les réglages de sécurité avant le retour à un usage sensible. Supprimer uniquement l’application distante visible peut laisser d’autres modifications intactes.
Le comportement d’un vrai support technique
Un technicien réel ne diagnostique pas une infection par une page d’alarme non sollicitée et ne réclame ni carte cadeau ni secret. Il explique le symptôme observé, les contrôles effectués, ce que permet l’accès distant et le moment où la session se termine. Pour une intervention sur place, la mission doit rester claire ; la présence physique ne remplace pas les explications.
Avant d’autoriser l’accès, vérifiez que vous êtes à l’origine de la demande et que l’échange passe par les coordonnées publiées du service. Demandez ce qui sera inspecté et si des fichiers ou mots de passe doivent être visibles. Les mots de passe doivent normalement être saisis par le client, pas dictés. Pour un second avis indépendant ou un contrôle propre de la machine à Paris, utilisez un contact de support informatique vérifié, jamais le numéro fourni par l’alerte.
Le plan de réaction à retenir
- Fermez la fausse alerte sans appeler son numéro.
- Terminez les appels inattendus et vérifiez les affirmations par une autre voie.
- N’accordez jamais le contrôle à distance à un appelant non sollicité.
- Arrêtez tout dès qu’apparaissent carte cadeau, virement ou demande de secret.
- Après un accès distant, déconnectez le PC et changez les mots de passe depuis un appareil sain.
- Contrôlez les relevés, contactez la banque et faites examiner le PC avant tout nouvel usage sensible.