Le faux support Microsoft : reconnaître l'arnaque et réagir
Une alerte bloque votre écran avec un numéro à appeler ? C'est une arnaque. Comment elle marche, comment s'en sortir, quoi faire si vous avez appelé.
C'est l'une des interventions les plus fréquentes chez nos clients, et l'une des plus douloureuses : la victime a souvent payé plusieurs centaines d'euros, et donné l'accès complet à sa machine.
Voici comment fonctionne cette arnaque, et comment ne pas tomber dedans.
Le scénario type
Vous naviguez normalement. Soudain, une page s'ouvre en plein écran, souvent accompagnée d'une alarme sonore. Le message reprend les couleurs et le logo de Microsoft :
ALERTE DE SÉCURITÉ WINDOWS Votre ordinateur a été bloqué. Vos données bancaires et vos mots de passe sont en danger. Ne redémarrez pas votre ordinateur. Appelez immédiatement le support Microsoft au 01 ...
La page refuse de se fermer, le curseur semble bloqué, un compte à rebours s'affiche parfois.
Rien de tout cela n'est réel. Il s'agit d'une simple page web conçue pour paraître impossible à fermer. Votre ordinateur n'est ni bloqué, ni infecté, ni analysé. Aucune donnée n'a été volée à ce stade.
Les cinq signes qui trahissent l'arnaque à coup sûr
1. Un numéro de téléphone dans un message d'erreur. C'est le signe décisif. Microsoft, Apple et Google n'affichent jamais de numéro de téléphone dans une alerte système. Aucun éditeur légitime ne procède ainsi.
2. Une alerte de sécurité qui vient du navigateur. Votre antivirus s'affiche dans une notification du système, jamais dans une page web. Si l'alerte a une barre d'adresse au-dessus, c'est une page internet.
3. L'urgence artificielle. Compte à rebours, alarme sonore, injonction à ne surtout pas éteindre l'ordinateur. L'objectif est de vous empêcher de réfléchir et de demander l'avis d'un proche.
4. Un diagnostic précis sans analyse. « 13 virus détectés », « votre licence Windows a expiré » : une page web n'a aucun moyen technique d'analyser le contenu de votre ordinateur.
5. La demande de prise en main à distance. Le faux technicien vous fera installer un outil de contrôle à distance parfaitement légitime — c'est justement ce qui rend l'opération crédible. Il vous montrera ensuite des « preuves » d'infection : le journal des événements Windows (qui contient toujours des avertissements sur toute machine saine) ou une liste de services système présentés comme des virus.
Que faire face à l'écran bloqué
Ne paniquez pas, et surtout n'appelez pas.
Fermez le navigateur avec le gestionnaire des tâches : Ctrl + Maj + Échap, sélectionnez le navigateur, puis « Fin de tâche ». Si le clavier semble bloqué, faites un appui long sur le bouton d'alimentation pour éteindre la machine, puis rallumez.
Au redémarrage, refusez la restauration des onglets précédents — sinon la page malveillante se rouvrira. Puis videz le cache du navigateur.
Et c'est tout. Vous n'avez rien à réparer : le problème était une page web, pas une infection.
Si vous avez déjà appelé
La situation est plus sérieuse, mais elle se rattrape. Dans l'ordre :
Débranchez internet immédiatement. Câble réseau ou wifi coupé, pour interrompre toute session de contrôle à distance en cours.
Désinstallez l'outil de prise en main qu'on vous a fait installer, et vérifiez qu'aucun autre logiciel inconnu n'a été ajouté.
Changez tous vos mots de passe depuis un autre appareil. Commencez par la messagerie, puis les accès bancaires, puis les sites marchands. Depuis votre téléphone ou un autre ordinateur, jamais depuis la machine concernée tant qu'elle n'a pas été vérifiée.
Contactez votre banque si vous avez payé par carte ou communiqué des coordonnées bancaires. Faites opposition et signalez une opération frauduleuse : l'article L133-24 du Code monétaire et financier vous laisse treize mois pour contester un paiement non autorisé, mais la banque doit être prévenue sans tarder.
Faites vérifier la machine. Pendant la prise en main, l'escroc a pu installer un accès permanent, un enregistreur de frappe ou modifier des paramètres. Une simple désinstallation ne suffit pas à s'en assurer.
Signalez et portez plainte. Le signalement se fait sur la plateforme gouvernementale cybermalveillance.gouv.fr, et les escroqueries en ligne se déclarent aussi sur THESEE, le service de plainte en ligne du ministère de l'Intérieur. Le dépôt de plainte est nécessaire pour les démarches auprès de la banque.
Comment s'en protéger durablement
Un bloqueur de publicité dans le navigateur élimine la majorité de ces pages, qui arrivent le plus souvent par des régies publicitaires détournées.
Le blocage des notifications des sites web : beaucoup de fausses alertes passent par les notifications de navigateur autorisées par mégarde.
Une règle simple à retenir et à transmettre, en particulier aux personnes âgées de votre entourage : aucune entreprise informatique ne vous appellera jamais spontanément, et aucun message d'erreur ne contient de numéro de téléphone.
Nous intervenons après ce type d'incident
Vérification complète de la machine, recherche d'accès permanents laissés en place, remise en sécurité des comptes et accompagnement dans les démarches. Le diagnostic est gratuit à l'atelier de Marcq-en-Barœul, et nous ne facturons rien si la machine s'avère indemne.
Si vous avez un doute, appelez-nous plutôt que le numéro affiché à l'écran.
Besoin d'aide pour suppression de virus ?
Déposez la machine à l'atelier de Marcq-en-Barœul : diagnostic gratuit, prix ferme annoncé avant qu'on commence, et récupération sous deux jours ouvrés — ou quatre heures en express.