Arnaque au faux support technique : la reconnaître et réagir

En bref. Personne chez Microsoft, Apple ou votre banque ne vous appellera jamais spontanément pour « réparer un virus ». Si un appel, un pop-up ou un email vous demande d'installer un logiciel de prise en main ou de payer en urgence, c'est une arnaque. Ne rappelez pas, n'installez rien, raccrochez. Si c'est déjà arrivé : coupez Internet, faites opposition, changez vos mots de passe, et signalez sur cybermalveillance.gouv.fr.

En vingt ans de dépannage et plus de 500 clients accompagnés, l'arnaque que je rencontre le plus souvent n'est pas un virus sophistiqué : c'est l'arnaque au faux support technique. Elle ne s'attaque pas à la machine, mais à la confiance. Voici comment elle marche, et comment ne plus jamais tomber dedans.

Comment l'arnaque se déroule

Le scénario est presque toujours le même :

1. L'accroche. Un pop-up plein écran bloque le navigateur (« Votre ordinateur est infecté, appelez ce numéro »), ou bien le téléphone sonne : « Bonjour, je suis du support Microsoft. »
2. La peur. On vous explique que vos données vont être perdues, que des pirates sont déjà sur votre machine. L'urgence empêche de réfléchir.
3. La prise de main. On vous fait installer un logiciel de contrôle à distance (AnyDesk, TeamViewer, UltraViewer…) pour « réparer ».
4. Le paiement. Une fois aux commandes, l'escroc « montre » de faux problèmes et réclame un paiement immédiat : carte bancaire, virement, ou pire, cartes cadeaux.

Le point commun de toutes ces étapes : c'est l'autre qui vient vers vous, dans l'urgence, et qui veut un accès ou un paiement.

Les 4 signaux qui doivent vous alerter

• On vous contacte sans que vous l'ayez demandé. Un vrai dépanneur n'appelle pas « pour vous prévenir d'un virus ».
• On crée l'urgence. « Il faut agir tout de suite » est une technique de manipulation, jamais un diagnostic technique.
• On veut un accès à distance ou un paiement immédiat. Surtout par carte cadeau (Apple, Google Play, PCS) : aucun service légitime ne se fait payer ainsi.
• Le numéro est dans le pop-up lui-même. Un antivirus ne vous donne jamais un numéro de téléphone à appeler.

Que faire sur le moment

• Au téléphone : raccrochez. N'argumentez pas, ne « vérifiez » rien.
• Devant un pop-up : ne cliquez nulle part dans la fenêtre. Fermez l'onglet, ou forcez la fermeture du navigateur (Échap maintenu, ou Ctrl + Alt + Suppr sous Windows). Au besoin, redémarrez l'ordinateur.
• N'installez jamais un logiciel demandé par un inconnu au téléphone.

Si vous avez déjà donné l'accès ou payé

Pas de panique, mais agissez vite et dans l'ordre :

1. Coupez Internet (débranchez le Wi-Fi / la box) et éteignez l'ordinateur.
2. Depuis un autre appareil, faites opposition sur votre carte auprès de votre banque (ou via le numéro interbancaire d'opposition).
3. Changez vos mots de passe importants (messagerie, banque, comptes principaux).
4. Signalez l'incident sur cybermalveillance.gouv.fr et, en cas de préjudice, déposez plainte. Pour un contenu illicite : Pharos (internet-signalement.gouv.fr). En cas d'urgence : 17.
5. Faites vérifier la machine par un professionnel de confiance avant de la réutiliser : il faut s'assurer qu'aucun logiciel d'accès n'est resté installé.

Le réflexe qui protège vraiment

La meilleure protection n'est pas un logiciel, c'est une habitude : personne de légitime ne vous demande un accès ou un paiement dans l'urgence. Quand un doute surgit, le bon geste est de raccrocher et d'appeler quelqu'un de confiance : un proche, ou votre référent informatique.

C'est exactement la logique de Yepio : un référent attitré que vous connaissez, joignable, qui ne vous contactera jamais par un pop-up affolant. En cas de doute, vous avez quelqu'un à qui demander « est-ce que c'est normal, ça ? » avant d'agir.