Une fenêtre apparaît soudainement sur votre ordinateur. Elle affirme que votre PC ou votre Mac est infecté, piraté ou bloqué, et vous demande d’appeler immédiatement un numéro présenté comme celui de Microsoft, Apple, d’un antivirus ou d’un service de sécurité.
C’est l’un des scénarios les plus fréquents des arnaques au faux support informatique.
Le message est volontairement inquiétant : virus détecté, données bancaires en danger, ordinateur compromis, compte bloqué… L’objectif est toujours le même : pousser la victime à agir dans l’urgence.
Un faux support informatique qui se fait passer pour Microsoft, Apple ou un antivirus
Les fraudeurs utilisent des pages qui imitent parfois très bien l’apparence de grandes marques connues.
Ils peuvent notamment se présenter comme :
- le support Microsoft ;
- l’assistance Apple ;
- un éditeur d’antivirus ;
- un service de cybersécurité ;
- un technicien informatique agréé.
Le numéro affiché à l’écran n’est généralement pas celui du véritable support. Lorsque la victime appelle, elle tombe directement sur un faux technicien.
La prise en main à distance de l’ordinateur
L’étape suivante consiste souvent à demander l’installation d’un logiciel permettant d’accéder à l’ordinateur à distance.
Il peut s’agir d’applications de téléassistance légitimes telles que RemotePC, AnyDesk, TeamViewer ou d’autres solutions similaires.
Ces logiciels ne sont pas nécessairement dangereux en eux-mêmes. Le risque vient du fait de donner le contrôle de son ordinateur à une personne inconnue.
Une fois connecté, le faux technicien peut potentiellement :
- consulter des documents ;
- parcourir les photos ;
- accéder aux fichiers personnels ;
- ouvrir la messagerie ;
- consulter les données enregistrées dans le navigateur ;
- installer d’autres programmes ;
- modifier les paramètres de sécurité ;
- récupérer certaines informations ou certains fichiers.
Pourquoi l’écran peut devenir noir
Dans certains cas, l’écran devient noir pendant plusieurs minutes. La victime ne voit alors plus ce qui est effectué sur son ordinateur.
Un accès distant prolongé sans visibilité doit être considéré sérieusement. Il devient impossible de savoir avec certitude quelles données ont été consultées, téléchargées ou copiées.
Dans ce type de situation, il ne suffit donc pas toujours de supprimer simplement le logiciel de prise en main à distance.
Le téléphone et la banque peuvent ensuite devenir la cible
Après avoir pris le contrôle de l’ordinateur, les fraudeurs peuvent demander un paiement pour une prétendue réparation ou une intervention de sécurité.
Ils peuvent alors demander à la victime :
- d’ouvrir son application bancaire ;
- de communiquer un code reçu par SMS ;
- de valider une opération bancaire ;
- d’installer une application sur son téléphone ;
- de partager l’écran de son smartphone.
C’est un signal d’alerte majeur.
Une assistance sur smartphone peut être légitime lorsqu’elle est demandée ou acceptée en connaissance de cause, avec un professionnel identifié et pour un besoin précis. En revanche, un dépannage informatique ne nécessite pas de communiquer vos identifiants bancaires, vos codes de validation ni de laisser un tiers effectuer des opérations sur votre compte. Si un interlocuteur inconnu vous impose ces demandes sous prétexte de sécuriser votre ordinateur, interrompez l’échange.
Les signes qui doivent immédiatement vous alerter
- un écran qui affirme soudainement que votre ordinateur est infecté ;
- un numéro de téléphone à appeler en urgence ;
- un interlocuteur qui se présente comme Microsoft, Apple ou un antivirus ;
- une demande d’installation d’un logiciel de prise en main à distance ;
- un écran noir pendant l’intervention ;
- une demande de paiement immédiat ;
- une demande d’accès au téléphone ou à l’application bancaire ;
- des pressions pour empêcher la victime de raccrocher.
Les fraudeurs utilisent essentiellement la peur et l’urgence pour empêcher la victime de réfléchir.
Que faire si vous avez déjà donné accès à votre ordinateur ?
Si une personne inconnue a pris le contrôle de votre PC ou de votre Mac, il est préférable de considérer temporairement l’appareil comme potentiellement compromis.
La première mesure consiste à couper sa connexion Internet.
Il convient ensuite de vérifier notamment :
- les applications récemment installées ;
- les logiciels de téléassistance ;
- les programmes qui démarrent automatiquement ;
- les comptes utilisateurs ;
- les extensions du navigateur ;
- les autorisations accordées aux applications ;
- les éventuels logiciels installés en arrière-plan.
Sur Mac, il faut également contrôler certaines autorisations sensibles dans Confidentialité et sécurité, notamment Accessibilité, Enregistrement de l’écran, Accès complet au disque, Fichiers et dossiers, ainsi qu’Automatisation. Si vous n’êtes pas sûr de vous, l’assistance Mac à domicile permet de faire ce contrôle ensemble.
Pensez également à sécuriser vos comptes
Si le fraudeur a eu accès à votre navigateur, votre messagerie ou vos fichiers, il peut être prudent de changer les mots de passe importants depuis un autre appareil dont la sécurité est connue.
Commencez en priorité par votre messagerie principale, votre compte Apple ou Microsoft, vos comptes bancaires et les services contenant des données personnelles ou professionnelles importantes. Un gestionnaire de mots de passe facilite beaucoup ce travail.
Activez également la double authentification lorsqu’elle est disponible.
Si des coordonnées bancaires ont été communiquées ou si une opération a été validée, contactez rapidement votre banque. Le site officiel cybermalveillance.gouv.fr détaille aussi les démarches à suivre après une arnaque.
Le bon réflexe : ne pas appeler le numéro affiché
Si votre ordinateur affiche soudainement un message affirmant que Microsoft, Apple ou un antivirus vous demande d’appeler immédiatement un numéro, n’appelez pas ce numéro.
Fermez le navigateur ou éteignez l’ordinateur si nécessaire. N’installez jamais un logiciel de prise en main à distance simplement parce qu’un inconnu vous le demande au téléphone.
Vous avez laissé quelqu’un prendre la main sur votre PC ou votre Mac ?
Si vous avez un doute après une intervention à distance, une vérification complète permet de rechercher les logiciels installés, les accès à distance et les principaux réglages de sécurité de l’ordinateur.
InaberInfo intervient sur PC et Mac à Strasbourg, dans l’Eurométropole et à l’atelier d’Oberhausbergen, sur rendez-vous.
L’objectif est de déterminer ce qui a été installé, supprimer les accès indésirables et remettre en sécurité l’ordinateur ainsi que les comptes concernés. Pour en savoir plus, découvrez la suppression de virus à Strasbourg.
Vos retours nous aident à améliorer nos conseils.