Arnaque au faux support technique : reconnaître la fenêtre piège et réagir

Comment fonctionne cette escroquerie

Le scénario se répète presque à l’identique. En naviguant, souvent après un clic sur une publicité ou une faute de frappe dans une adresse, une page s’ouvre en plein écran : faux logo Microsoft ou Windows Defender, message « Votre ordinateur est bloqué », voix de synthèse, bip continu, et un numéro « d’assistance ». La souris semble ne plus répondre.

Au bout du fil, un faux technicien vous fait installer un logiciel de prise en main à distance, montre de fausses « preuves » d’infection, puis réclame un paiement pour un prétendu contrat de protection. Autre variante : c’est lui qui vous appelle, en se présentant comme Microsoft, votre opérateur Internet ou un service technique.

À retenir : cette fenêtre n’est qu’une page Web. Elle fait peur, mais elle ne peut rien tant que vous n’appelez pas et que vous ne donnez pas la main sur votre PC.

Les autres visages du faux support

• L’appel direct : un interlocuteur affirme avoir détecté des virus ou des erreurs sur votre ordinateur et propose de les corriger à distance.
• Le faux e-mail de renouvellement : une prétendue facture d’abonnement antivirus, d’un montant élevé, avec un numéro à appeler « pour annuler ». Le but est le même : vous faire appeler, puis prendre la main.
• Les notifications piégées : un site vous a demandé l’autorisation d’afficher des notifications, et de fausses alertes de virus surgissent ensuite dans le coin de l’écran, parfois même navigateur fermé.
• Le faux site d’assistance : en cherchant le service client d’une marque, un lien sponsorisé mène à un faux numéro.

Même l’outil intégré à Windows, Assistance rapide, peut être détourné : ne communiquez jamais son code de sécurité à quelqu’un que vous n’avez pas contacté vous-même.

Les signes qui ne trompent pas

• Un numéro de téléphone dans un message d’erreur : Microsoft rappelle que ses véritables messages d’erreur n’en contiennent jamais.
• Une alerte dans le navigateur (Edge, Chrome, Firefox) plutôt que dans l’application Sécurité Windows.
• Un appel que vous n’avez pas sollicité : Microsoft ne contacte pas les particuliers de sa propre initiative pour réparer leur ordinateur.
• L’urgence et la peur : compte à rebours, menace de perte de données, « surtout, n’éteignez pas l’ordinateur ».
• Un paiement inhabituel : cartes cadeaux, recharges prépayées ou cryptomonnaie. Aucun service sérieux ne se paie ainsi.

Microsoft détaille ces pièges sur sa page Éviter et signaler les arnaques au faux support technique.

La fenêtre est à l’écran : fermez-la sans appeler

1. N’appelez pas le numéro et ne cliquez sur aucun bouton de la page. Si vous le pouvez, prenez l’écran en photo avec votre téléphone : ce sera utile pour un signalement.
2. Maintenez la touche Échap enfoncée quelques secondes pour quitter le plein écran, ou appuyez sur F11.
3. Appuyez sur Ctrl + Maj + Échap pour ouvrir le Gestionnaire des tâches, sélectionnez votre navigateur (Microsoft Edge, Google Chrome, Firefox…) puis cliquez sur Fin de tâche.
4. Si plus rien ne répond, maintenez le bouton d’alimentation enfoncé jusqu’à l’extinction, puis rallumez.
5. En rouvrant le navigateur, refusez de restaurer les pages de la session précédente.
6. Retirez les notifications suspectes : dans Chrome, Paramètres › Confidentialité et sécurité › Paramètres des sites › Notifications ; dans Edge, Paramètres › Cookies et autorisations de site › Notifications. Supprimez les sites inconnus.
7. Lancez une analyse : Sécurité Windows › Protection contre les virus et menaces › Options d’analyse › Analyse complète.

Si vous n’avez ni appelé ni installé quoi que ce soit, l’incident s’arrête là.

Vous avez appelé ou laissé prendre la main : les gestes d’urgence

1. Coupez Internet : débranchez le câble réseau ou désactivez le Wi-Fi pour mettre fin à la prise en main à distance.
2. Prévenez votre banque tout de suite si vous avez payé ou communiqué des coordonnées bancaires : faites opposition et signalez les opérations suspectes.
3. Désinstallez le logiciel de prise en main installé pendant l’appel (AnyDesk, TeamViewer ou autre) dans Paramètres › Applications › Applications installées.
4. Changez vos mots de passe depuis un autre appareil (téléphone, autre ordinateur), en commençant par la messagerie, puis la banque et les sites marchands. Activez la validation en deux étapes quand elle est proposée.
5. Conservez les preuves : numéro appelé, nom donné par l’escroc, photos d’écran, relevés de paiement.
6. Déposez plainte au commissariat ou à la gendarmerie, et signalez l’arnaque sur cybermalveillance.gouv.fr, la plateforme publique d’assistance aux victimes, qui détaille aussi les démarches. Elle indique également la ligne téléphonique Info Escroqueries (0 805 805 817).
7. Faites contrôler l’ordinateur : l’escroc a pu laisser un accès caché, désactiver l’antivirus ou supprimer des fichiers.

Les erreurs à ne pas commettre

• Rappeler le numéro « pour annuler » ou « se faire rembourser » : c’est le même réseau, qui tentera d’obtenir davantage.
• Répondre à un nouvel appel d’un prétendu service de remboursement ou d’un soi-disant enquêteur : c’est une relance classique des escrocs.
• Laisser le PC connecté en espérant que tout va bien après l’appel.
• Changer vos mots de passe depuis l’ordinateur qui a été contrôlé à distance.
• Garder l’affaire pour vous par gêne : ces arnaques visent tout le monde, et en parler protège vos proches.

Se protéger durablement

• Gardez Windows et le navigateur à jour (Paramètres › Windows Update) : un système à jour ferme la porte à bien des pièges.
• Installez un bloqueur de publicités reconnu, depuis la boutique officielle de votre navigateur : beaucoup de ces pages arrivent par des publicités piégées.
• Méfiez-vous des liens sponsorisés en tête des résultats quand vous cherchez l’assistance d’une marque.
• N’acceptez une prise en main à distance que si c’est vous qui avez contacté un technicien que vous connaissez. C’est la règle de mon assistance informatique à distance : c’est toujours vous qui appelez, jamais l’inverse.
• Parlez-en autour de vous, en particulier aux personnes peu à l’aise avec l’informatique, premières visées par ces escrocs.

Quand faire appel à un technicien

Si l’escroc a eu accès à votre ordinateur, même quelques minutes, faites-le vérifier. Lors d’une intervention de suppression de virus et de nettoyage après une arnaque, je recherche les logiciels de contrôle à distance et les programmes indésirables laissés en place, je contrôle les comptes utilisateurs, le navigateur et l’antivirus, puis je vous aide à sécuriser vos comptes en ligne.

J’interviens à domicile ou au bureau à Vitrolles et dans un rayon de 40 km, sans rendez-vous, sur place en 2 heures maximum selon disponibilité. Le tarif dépend de la nature de la panne et du temps nécessaire, on en parle au téléphone avant l’intervention (voir la page tarifs). En cas de doute sur une fenêtre ou un appel, joignez-moi au 06 08 64 78 71 : un numéro que vous avez choisi vous-même, pas un numéro affiché par une fenêtre. Pour un PC infecté ou envahi de pop-ups, je vous aide aussi à mettre en place une protection adaptée.

Votre ordinateur tourne encore sous Windows 10 ? Il est d’autant plus exposé s’il ne reçoit plus de correctifs : lisez mon guide fin de Windows 10 : que faire.