Faux support technique : « votre ordinateur est infecté »

Un email arrive : « Votre ordinateur est infecté. Appelez immédiatement notre support technique. » Ou bien une fenêtre rouge s'affiche en plein écran, avec une alarme sonore et un numéro de téléphone. C'est l'arnaque du faux support technique. Elle vise tout le monde, mais surtout ceux qui sont peu à l'aise avec l'informatique.

Comment fonctionne l'arnaque

1. Vous recevez un email, un SMS ou une fenêtre sur un site qui prétend venir de Microsoft, d'Apple, d'un antivirus ou de votre fournisseur d'accès.
2. Le message annonce un virus, un piratage ou un compte bloqué, et vous presse d'appeler.
3. Au téléphone, un faux « technicien » vous demande d'installer un logiciel de prise en main à distance.
4. Il fait semblant de nettoyer l'ordinateur, puis réclame un paiement pour un « abonnement de sécurité » ou un « remboursement ».
5. Pendant ce temps, il peut voir vos comptes, vos documents et vos mots de passe.

Un autre scénario existe : le faux technicien prétend vous rembourser, « se trompe » de montant, et vous demande de lui renvoyer la différence.

Les signes qui doivent vous alerter

• Une alerte de virus que vous n'avez pas déclenchée, avec un numéro à appeler.
• L'urgence : « appelez dans les 10 minutes », « ne fermez pas cette page ».
• Un expéditeur qui n'a rien à voir : le nom affiché est « Microsoft », mais l'adresse vient d'un autre domaine.
• Une demande d'installer un logiciel ou de donner un code pour qu'on prenne la main.
• Un paiement inhabituel : cartes cadeaux, virement, crypto-monnaie.
• Un message en mauvais français, ou un numéro qui ne correspond à aucun site officiel.

Un vrai antivirus ne vous demande jamais d'appeler un numéro de téléphone.

Les bons réflexes

1. Ne rappelez pas le numéro et ne cliquez pas sur les liens ou pièces jointes.
2. N'installez rien à la demande d'un inconnu et ne donnez jamais de code de prise en main à distance.
3. Si une fenêtre bloque l'écran, fermez le navigateur sans interagir avec elle.
4. En cas de doute sur votre ordinateur, lancez vous-même votre antivirus habituel ou contactez le support officiel en tapant l'adresse du site vous-même.
5. Signalez l'email sur signal-spam.fr et le site frauduleux sur Pharos (internet-signalement.gouv.fr). Pour être aidé : cybermalveillance.gouv.fr.

Si vous avez déjà appelé, cliqué ou payé

• Coupez internet (Wi-Fi ou câble) et fermez le logiciel de prise en main. Désinstallez-le.
• Changez vos mots de passe depuis un autre appareil sûr, en commençant par la messagerie et la banque.
• Appelez votre banque si vous avez payé ou donné vos coordonnées bancaires, pour faire opposition et contester les opérations.
• Gardez les preuves (email, numéro, captures d'écran) et déposez plainte si de l'argent a été perdu.
• Méfiez-vous des rappels : un faux « conseiller bancaire » peut suivre. Lisez notre page sur le faux conseiller bancaire.

L'email d'alerte fonctionne comme tout message de phishing. Pour apprendre à les reconnaître, lisez comment repérer un email de phishing.

Vérifiez le message avec Fishi

Transférez l'email suspect à check@fishi.email, de préférence en pièce jointe. Fishi vérifie l'expéditeur, regarde où mènent vraiment les liens, puis vous répond avec un verdict clair et quoi faire. C'est gratuit et sans compte. Fishi ne lit que les emails : pour une alerte affichée sur un site, fermez-la sans rappeler. Aucun outil n'est parfait : en cas de doute, ne rappelez pas.