L’arnaque au faux support technique, et quoi faire si vous avez cliqué

C’est l’arnaque que je rencontre le plus souvent chez les particuliers. Elle ne demande aucune compétence technique à celui qui la mène, et elle fonctionne parce qu’elle joue sur une chose simple : la peur d’avoir cassé quelque chose.

À quoi ça ressemble

Vous naviguez normalement. D’un coup, l’écran se remplit d’une alerte rouge, souvent accompagnée d’un son strident. Le message affirme que votre ordinateur est infecté, que vos données bancaires sont compromises, et qu’il ne faut surtout pas éteindre la machine. Un numéro de téléphone est affiché en gros, présenté comme celui du support de Microsoft, d’Apple ou de votre banque.

La fenêtre refuse de se fermer. Parfois, une voix synthétique répète l’alerte.

Tout est faux. Aucun éditeur de logiciel n’affiche de numéro de téléphone dans une alerte de sécurité. Aucun système d’exploitation ne diagnostique un virus en vous demandant d’appeler quelqu’un. Cette page est un simple site web, conçu pour ressembler à une alerte système.

Les trois signaux qui ne trompent pas

1. Un numéro de téléphone dans un message d’erreur. C’est le signal décisif. Les vrais messages système ne donnent jamais de numéro.
2. L’urgence. « N’éteignez pas votre ordinateur », « il vous reste 5 minutes ». L’urgence sert à vous empêcher de réfléchir ou de demander l’avis de quelqu’un.
3. L’impossibilité de fermer la fenêtre. Un site peut passer en plein écran et intercepter certains raccourcis. Cela impressionne, mais cela reste une page web.

Que faire, tout de suite

Ne composez pas le numéro. C’est la seule chose qui compte réellement : tant que vous n’appelez pas, il ne s’est rien passé.

Pour fermer la page :

• Appuyez sur Échap de façon prolongée pour sortir du plein écran, puis fermez l’onglet.
• Si cela ne suffit pas, sur Windows : Ctrl + Alt + Suppr, puis Gestionnaire des tâches, sélectionnez votre navigateur et cliquez sur Fin de tâche. Sur Mac : Cmd + Option + Échap, puis Forcer à quitter.
• En dernier recours, éteignez l’ordinateur par le bouton d’alimentation maintenu quelques secondes. Contrairement à ce qu’affirme l’alerte, cela ne détruira rien.

Au redémarrage, si le navigateur propose de restaurer les onglets précédents, refusez : vous rouvririez la page piégée.

Si vous avez appelé

C’est là que l’arnaque commence réellement. L’interlocuteur, souvent courtois et rassurant, vous demande d’installer un logiciel pour qu’il puisse « vérifier ». Ce logiciel est un outil de prise en main à distance parfaitement légitime, détourné de son usage. À partir de là, il voit votre écran et contrôle votre machine.

Vient ensuite la demande de paiement, pour un dépannage ou un abonnement de protection, entre cent et plusieurs centaines d’euros.

Si vous en êtes là, dans cet ordre :

1. Coupez la connexion internet : débranchez le câble réseau, ou coupez le Wi-Fi depuis la box.
2. Appelez votre banque si vous avez communiqué des coordonnées bancaires, et faites opposition. C’est urgent, et c’est prioritaire sur le reste.
3. Changez vos mots de passe depuis un autre appareil, surtout celui de votre boîte de courriel, qui commande la réinitialisation de tous les autres.
4. Faites vérifier la machine. Le logiciel de prise en main a pu rester installé, parfois accompagné d’autres outils.
5. Signalez. Le dépôt de plainte est possible. Pour être orienté immédiatement, le service public 17Cyber donne la marche à suivre selon votre situation, et cybermalveillance.gouv.fr recense les démarches. En cas de débit frauduleux par carte bancaire, le signalement se fait par le service Perceval, accessible depuis service-public.fr, après opposition auprès de votre banque.

Se protéger ensuite

Il n’existe pas d’antivirus qui empêche ce type d’arnaque, parce qu’il n’y a techniquement pas de virus : la faille visée, c’est la panique. La meilleure protection est d’en avoir entendu parler avant.

Si vous avez un proche âgé ou peu à l’aise avec l’informatique, montrez-lui cette page. Et convenez avec lui d’une règle simple : avant d’appeler un numéro affiché sur un écran, il vous appelle, vous. C’est gratuit, et c’est ce qui fonctionne le mieux.