Arnaque au faux support technique : comment réagir vite

Une fenêtre surgit en plein écran, une sirène retentit, un message annonce un virus grave. Un numéro de téléphone est affiché, avec la promesse qu'un technicien va tout régler. Si c'est votre situation, la réponse tient en une phrase : n'appelez pas ce numéro. Voici les gestes à suivre, dans l'ordre, d'après la fiche réflexe de Cybermalveillance.gouv.fr.

Comment fonctionne l'arnaque au faux support technique

Cette arnaque est aussi appelée fraude à la réparation informatique. Elle commence par un message d'alerte conçu pour faire peur. Il semble bloquer l'ordinateur et annonce un problème technique grave, avec un risque de perdre vos données ou de ne plus pouvoir utiliser votre équipement.

Le message vous pousse à contacter un prétendu support officiel, souvent présenté comme celui de Microsoft ou d'Apple.

Un point mérite d'être dit clairement : ce message n'est pas une alerte de votre système ni de votre antivirus. Il s'agit d'une page Internet frauduleuse, volontairement agressive.

D'où vient l'alerte

Elle apparaît généralement après un clic sur un lien malveillant. Cela peut être :

• un résultat sponsorisé dans un moteur de recherche ;
• une publicité sur les réseaux sociaux ;
• un faux article de presse au titre racoleur ;
• un site Internet piraté ;
• un lien dans un e-mail malveillant.

Dans certains cas, la victime est même appelée directement par de faux techniciens.

Ce qui se passe quand on appelle

Une fois le contact établi, le faux technicien cherche à obtenir l'accès à distance à votre ordinateur. Il vous fait ensuite payer un pseudo-dépannage ou acheter des logiciels inutiles, voire nuisibles. Il s'appuie sur des factures et des contrats d'apparence officielle.

La source rapporte le témoignage d'une victime. Une sirène, une fenêtre annonçant un virus, un ordinateur bloqué. Elle appelle, laisse l'accès à distance, puis se voit demander 350 € pour un dépannage et un contrat d'assistance d'un an. Elle explique que le technicien avait l'air sûr de lui et professionnel, et qu'elle lui a fait confiance.

Les signes qui doivent vous alerter

Plusieurs éléments reviennent dans la fiche. Si vous en reconnaissez un, arrêtez-vous.

• Une alerte en plein écran qui prétend bloquer votre ordinateur.
• Une menace de perte de fichiers si vous n'agissez pas tout de suite.
• Un numéro de téléphone à appeler pour « supprimer le virus ».
• Un interlocuteur qui demande à prendre la main sur votre machine, alors que vous n'avez pas fait la démarche vous-même.
• Une demande de paiement, de contrat ou d'abonnement pour un dépannage que vous n'avez pas demandé.
• Une demande d'accès à vos comptes bancaires sous prétexte de les « sécuriser ».

Ce dernier point est signalé comme un cas de plus en plus fréquent. Les faux techniciens prétendent que les comptes sont piratés et en profitent pour dérober les fonds. Les préjudices constatés vont de quelques centaines d'euros à des dizaines de milliers d'euros.

Si vous refusez de payer, les criminels peuvent aussi vous menacer. Ils parlent de détruire vos fichiers, de rendre l'ordinateur inutilisable ou de divulguer des informations personnelles qu'ils auraient dérobées pendant leur intervention.

Le repère le plus simple à retenir : aucun support technique officiel ne vous contactera jamais, ni ne vous demandera de le contacter, pour vous dépanner suite à une prétendue alerte de sécurité.

Que faire tout de suite si l'alerte s'affiche

Respirez. Cette fenêtre est une page frauduleuse, pas un message de votre ordinateur. Voici les gestes proposés par la source.

1. Ne rappelez pas le numéro. Quelle que soit l'origine de la sollicitation, ne répondez pas et n'appelez pas.
2. Conservez les preuves. Photographiez votre écran au besoin. Elles serviront pour un signalement ou une plainte.
3. Fermez la fenêtre de fausse alerte. Appuyez au besoin sur la touche Échap ou F11 pour quitter le mode plein écran. Si vous n'y parvenez pas, redémarrez l'ordinateur pour en reprendre le contrôle.
4. Nettoyez votre navigateur si l'alerte réapparaît ou si la navigation reste impossible. Purgez le cache, supprimez les cookies et réinitialisez les paramètres par défaut. Si cela ne suffit pas, supprimez et recréez votre profil.
5. En entreprise, alertez immédiatement votre service ou prestataire informatique, s'il y en a un.

Si ces opérations vous semblent compliquées, la source suggère de vous renseigner auprès de professionnels, de sites spécialisés ou du site de l'éditeur de votre navigateur.

Si vous avez déjà appelé, payé ou donné l'accès à distance

Vous pouvez encore limiter les dégâts. Agissez dans cet ordre.

Reprendre la main sur l'ordinateur

Si un faux technicien a pris le contrôle de votre machine, désinstallez le programme de gestion à distance. La fiche cite Anydesk, TeamViewer et ConnectWise. Changez ensuite tous vos mots de passe.

Faites aussi une analyse approfondie de votre appareil avec votre antivirus. Au besoin, faites-vous aider par des professionnels qualifiés. Le site Cybermalveillance.gouv.fr permet d'en trouver.

Protéger votre argent

• Si vous avez donné votre numéro de carte, faites opposition sans délai auprès de votre banque.
• Si un paiement a été débité, demandez le remboursement à votre banque en expliquant votre situation.
• Si vous avez payé par virement, demandez-en l'annulation à votre banque.

Une copie de votre plainte pourra être nécessaire pour instruire votre demande. C'est une raison de plus de ne pas attendre.

Déposer plainte

Vous pouvez déposer plainte au commissariat de police ou à la brigade de gendarmerie dont vous dépendez. Vous pouvez aussi écrire au procureur de la République du tribunal judiciaire de Paris, à la Section de lutte contre la cybercriminalité (J3), au Parquet du tribunal judiciaire de Paris, 75017 Paris.

Fournissez une copie de toutes les preuves en votre possession :

• les numéros de téléphone frauduleux ;
• les relevés bancaires qui montrent les paiements ;
• les messages, contrats et factures reçus ;
• si possible, l'adresse IP de l'ordinateur concerné ;
• le créneau horaire de la fraude, au format jour, heure, minute ;
• le nom du programme de prise de contrôle à distance utilisé.

Se faire accompagner

En tant que particulier, vous pouvez être accompagné gratuitement dans cette démarche par une association de France Victimes. Le numéro est le 116 006, numéro d'aide aux victimes du ministère de la Justice. L'appel et le service sont gratuits, 7 jours sur 7, de 9h à 19h.

Pour d'autres conseils, la plateforme Info Escroqueries du ministère de l'Intérieur répond au 0 805 805 817. L'appel et le service sont gratuits, de 9h à 18h30 du lundi au vendredi.

Ce que dit la loi

Selon la fiche, plusieurs infractions peuvent être retenues contre les auteurs, selon les cas :

• Escroquerie (article 313-1 du Code pénal) : 5 ans d'emprisonnement et 375 000 euros d'amende.
• Atteinte à un système de traitement automatisé de données (articles 323-1 à 323-7 du Code pénal) : de 3 à 7 ans d'emprisonnement et de 100 000 à 300 000 euros d'amende.
• Extorsion de fonds (article 312-1 du Code pénal), si la victime est menacée de suppression de ses fichiers : 7 ans d'emprisonnement et 100 000 euros d'amende.

Ces peines concernent les auteurs. Elles ne disent rien sur vos chances de récupérer votre argent, et nous ne pouvons rien vous annoncer à ce sujet.

Comment s'en protéger à l'avenir

La source propose des habitudes simples.

• Appliquez régulièrement les mises à jour de sécurité du système et des logiciels, en particulier des navigateurs.
• Utilisez un antivirus et tenez-le à jour.
• Évitez les sites non sûrs ou illicites, par exemple ceux qui hébergent des contrefaçons de musique, de films ou de logiciels.
• N'installez pas de programme « piraté » ou dont l'origine est douteuse.
• N'ouvrez pas les pièces jointes et ne cliquez pas sur les liens des messages inattendus ou suspects.
• Soyez vigilant avec les liens publicitaires : publicités, articles sponsorisés aux titres racoleurs, premiers résultats sponsorisés des moteurs de recherche.
• Faites des sauvegardes régulières de vos données et de votre système, pour pouvoir le réinstaller dans son état d'origine si besoin.

N'oubliez pas la règle de fond : ne donnez jamais l'accès à distance à votre ordinateur après une sollicitation que vous n'avez pas initiée vous-même.

Voir ce que le web sait de vous

Après une arnaque de ce type, on peut se demander ce qui est visible sur soi en ligne. Le savoir aide à garder la tête froide.

L'analyse gratuite de Remove Me ne demande pas de compte. Vous saisissez vos informations, et le service cherche dans les résultats web publics, dans les fuites de données publiques connues (via Have I Been Pwned) et dans un registre de courtiers en données. Le bilan s'affiche ensuite, après saisie d'un code à 6 chiffres envoyé par e-mail.

Une précision honnête : cette analyse ne dit pas si votre ordinateur a été compromis, et un bilan vide ne prouve pas qu'aucune donnée vous concernant n'est visible. Remove Me n'envoie pas encore de demandes d'effacement à votre place. Pour votre ordinateur et vos comptes, suivez les étapes ci-dessus.

Vous pouvez lancer votre analyse quand vous le souhaitez, une fois vos mots de passe changés et votre banque prévenue.