Faux technicien Microsoft : on vous appelle car votre ordinateur « a un virus »

Le téléphone sonne et une voix, souvent pressée et au ton très professionnel, se présente comme technicien du « service de sécurité de Microsoft », du support Apple ou de votre antivirus. Elle vous explique qu'on a détecté que votre ordinateur est infecté, qu'il envoie des erreurs ou que quelqu'un l'utilise pour attaquer d'autres personnes, et qu'il faut s'y connecter pour régler le problème. Pour cela, on vous demande d'installer un logiciel comme AnyDesk ou TeamViewer. C'est l'arnaque au faux support technique, et elle n'a qu'un seul but : entrer dans votre ordinateur et, de là, dans votre banque. La règle qui la démonte entièrement : Microsoft, Apple et les éditeurs d'antivirus n'appellent jamais à l'improviste pour vous dire que votre appareil a un virus.

Comment fonctionne l'arnaque au faux technicien ?

Le scénario change à peine d'une vague à l'autre, et le connaître est la meilleure défense :

1. Le premier contact. Ce peut être un appel direct, ou l'inverse : pendant que vous naviguez, une fenêtre envahit tout l'écran, parfois avec des bips ou une voix, et affiche « Votre ordinateur a été bloqué, appelez le support technique » avec un numéro. Dans ce cas, c'est vous qui appelez, mais ce sont les mêmes escrocs au bout du fil.
2. La « preuve » du problème. Ils vous guident pour ouvrir des outils normaux de Windows ou du Mac, comme l'Observateur d'événements ou une fenêtre de commandes, et vous montrent des avertissements et des erreurs présents sur n'importe quel ordinateur sain. « Vous voyez toutes ces erreurs en rouge ? C'est le virus. »
3. L'installation de l'accès à distance. Ils vous dictent comment télécharger AnyDesk, TeamViewer, l'Assistance rapide de Windows ou un outil similaire et vous demandent le code affiché à l'écran. Avec ce code, ils voient et contrôlent votre ordinateur comme s'ils étaient assis devant.
4. L'encaissement. Là, le scénario se ramifie. Parfois, ils vous font payer directement une « réparation » ou une « licence de sécurité ». D'autres fois, ils vous annoncent un remboursement (pour un abonnement expiré ou un service que vous n'utilisez plus) et vous demandent de vous connecter à votre banque en ligne « pour vous le verser ». Pendant ce temps, ils assombrissent l'écran ou manipulent ce que vous voyez, puis prétendent vous avoir remboursé trop par erreur et exigent que vous renvoyiez la différence par virement, en cryptomonnaies ou en cartes cadeaux.
5. L'installation durable. Si vous les laissez faire, ils installent des programmes pour revenir plus tard, volent les mots de passe enregistrés dans le navigateur ou vous demandent les codes reçus par SMS « pour valider l'opération ».

Quels sont les signaux d'alerte ?

• Vous n'avez pas demandé cet appel. Aucune grande entreprise technologique ne surveille votre ordinateur en particulier pour vous appeler au sujet d'une infection.
• On vous demande d'installer un logiciel de prise de contrôle à distance. Un inconnu qui vous appelle n'a aucune raison légitime de contrôler votre appareil.
• Urgence et peur. « Si vous raccrochez, vous perdrez toutes vos données », « votre compte bancaire est en danger », « n'éteignez pas l'ordinateur ».
• On vous demande d'ouvrir votre banque ou de lire un code SMS. Aucun support technique n'a besoin de voir votre banque en ligne ni vos codes de validation.
• Des paiements étranges. Cartes cadeaux, cryptomonnaies, virements à des particuliers ou « rendre » un remboursement versé en trop.
• Des fenêtres qui bloquent le navigateur avec un numéro de téléphone. Les vraies alertes de Windows ou de macOS ne vous demandent jamais d'appeler qui que ce soit.
• Le numéro affiché ne prouve rien. L'identifiant d'appel peut être falsifié ; un numéro qui semble officiel ne l'est pas forcément.

Que faire s'ils m'appellent en ce moment ?

1. Raccrochez. Inutile de discuter ou de vous justifier. En cas de doute, raccrochez quand même : une vraie entreprise ne vous pénalisera jamais pour avoir mis fin à l'appel.
2. N'installez rien et ne dictez aucun code. Ni le code AnyDesk ou TeamViewer, ni ceux que vous recevez par SMS.
3. Si une fenêtre « ordinateur bloqué » s'affiche, fermez le navigateur. S'il refuse, sous Windows ouvrez le Gestionnaire des tâches (Ctrl + Maj + Échap) et fermez le navigateur ; sur Mac, utilisez « Forcer à quitter » (Cmd + Option + Échap). Si rien ne répond, redémarrez l'ordinateur. En rouvrant le navigateur, ne restaurez pas les onglets précédents.
4. Si vous voulez vérifier quelque chose, faites-le vous-même. Contactez Microsoft, Apple ou votre antivirus uniquement via leur site officiel, saisi par vous, ou depuis le logiciel lui-même, jamais via le numéro donné pendant l'appel ou dans la fenêtre.
5. Bloquez le numéro et signalez-le dans l'annuaire des numéros spam pour que d'autres le reconnaissent quand on les appellera.

Et si je leur ai déjà donné accès à mon ordinateur ?

Agissez vite et dans cet ordre. Personne ne vous jugera : cette ruse est conçue pour ressembler à une démarche technique ordinaire.

1. Déconnectez l'ordinateur d'internet. Coupez le Wi-Fi ou débranchez le câble réseau. Vous coupez ainsi la connexion à distance si elle est encore ouverte.
2. Appelez votre banque immédiatement, au numéro officiel indiqué sur votre carte ou dans l'application, jamais à un numéro fourni par les escrocs. Expliquez que quelqu'un a eu un accès à distance à votre ordinateur, demandez de bloquer vos cartes et votre banque en ligne si nécessaire et passez en revue avec eux les opérations récentes. Si vous vous êtes connecté à votre banque pendant l'appel, c'est la priorité absolue.
3. Désinstallez le logiciel d'accès à distance (AnyDesk, TeamViewer ou celui qu'on vous a fait installer) et vérifiez si d'autres programmes inconnus ont été installés le même jour.
4. Changez vos mots de passe depuis un autre appareil sain, comme votre téléphone : d'abord celui de votre messagerie, puis celui de votre banque et de vos comptes importants. Activez la double authentification partout où c'est possible. Si vous enregistriez des mots de passe dans le navigateur de cet ordinateur, considérez-les comme compromis.
5. Analysez l'ordinateur avec un antivirus de confiance. Si les escrocs ont eu le contrôle longtemps ou ont installé des éléments que vous ne savez pas identifier, le plus sûr est de faire vérifier l'ordinateur par un technicien de confiance ou de le réinitialiser complètement, après avoir sauvegardé vos fichiers personnels.
6. Si vous avez payé par carte ou par virement, prévenez votre banque au plus vite : le délai pour tenter de bloquer ou de contester une opération est court. Nous détaillons les options dans comment récupérer l'argent perdu dans une arnaque téléphonique.
7. Demandez de l'aide. En Espagne, le 017 de l'INCIBE est une ligne d'assistance en cybersécurité gratuite et confidentielle qui peut vous guider pas à pas, et l'Oficina de Seguridad del Internauta (OSI, l'office espagnol de sécurité des internautes) propose des guides pour nettoyer et protéger votre appareil. Ailleurs, tournez-vous vers l'agence nationale de cybersécurité ou le service d'aide aux victimes de votre pays.

Comment porter plainte ?

En Espagne, portez plainte auprès de la Policía Nacional (091) ou de la Guardia Civil (062), au commissariat ou à la caserne. Ailleurs, adressez-vous à la police ou à la gendarmerie de votre pays. Apportez tout ce que vous avez :

• Le numéro qui vous a appelé (ou celui affiché dans la fenêtre), la date et l'heure.
• Le nom et l'entreprise qu'ils prétendaient représenter.
• Le nom du logiciel qu'ils vous ont fait installer.
• Les justificatifs de tout paiement et des captures des opérations bancaires.

Transmettez aussi la plainte à votre banque : elle la demande généralement pour traiter les réclamations. Si à un moment vous vous sentez en danger ou s'il s'agit d'une urgence, appelez le 112. Vous pouvez également prévenir l'entreprise usurpée : Microsoft, par exemple, permet de signaler les arnaques au support technique depuis son site officiel.

Comment me protéger la prochaine fois ?

• Retenez la règle d'or : si on vous appelle pour vous dire que votre ordinateur a un problème, c'est une arnaque. Toujours.
• Parlez-en à vos proches âgés. C'est l'une des arnaques qui touchent le plus les personnes âgées ou peu à l'aise avec l'informatique. Convenez d'une chose simple : « si quelqu'un te demande d'installer quelque chose sur l'ordinateur, raccroche et appelle-moi ».
• Maintenez le système et le navigateur à jour et utilisez un antivirus légitime. Les mises à jour arrivent toutes seules, pas par téléphone.
• N'enregistrez pas vos identifiants bancaires dans le navigateur et activez la double authentification sur votre messagerie et votre banque.
• Utilisez un filtre d'appels. Des applications comme NoCall vous avertissent quand un numéro a déjà été signalé comme arnaque par d'autres personnes, ce qui vous donne quelques secondes d'avance avant de décrocher.

Questions fréquentes

Microsoft ou Apple peuvent-ils vraiment m'appeler ? Seulement si vous avez ouvert au préalable une demande d'assistance et demandé à être rappelé. Jamais à l'improviste pour vous dire que votre appareil est infecté.

On m'a appelé, mais je n'ai rien installé. Suis-je en danger ? Si vous n'avez rien installé et n'avez donné ni code ni coordonnées bancaires, il n'y a aucun dommage. Bloquez le numéro et signalez-le. S'ils rappellent, raccrochez simplement.

AnyDesk et TeamViewer sont-ils des logiciels dangereux ? Non : ce sont des outils légitimes utilisés par de nombreuses entreprises et techniciens. Le problème n'est pas le logiciel, mais la personne à qui vous donnez le code. Ne donnez un accès à distance qu'à quelqu'un que vous connaissez et que vous avez appelé vous-même.

On me rappelle en disant pouvoir récupérer mon argent. Est-ce vrai ? Presque certainement une seconde arnaque, souvent des mêmes auteurs ou de ceux qui ont acheté vos données. Aucun acteur légitime ne vous demandera un paiement à l'avance pour récupérer ce que vous avez perdu. Raccrochez et signalez-le à la police en même temps que votre plainte.

En résumé

Le faux technicien Microsoft ne répare rien : il achète votre confiance avec la peur et l'encaisse depuis votre propre ordinateur. Raccrochez, n'installez rien et ne dictez aucun code. Si vous leur avez déjà donné accès : coupez internet, appelez votre banque, changez vos mots de passe depuis un autre appareil, nettoyez l'ordinateur et portez plainte. Et si l'un de ces numéros vous a appelé, signalez-le dans l'annuaire des numéros spam de NoCall : votre alerte peut aider quelqu'un d'autre à raccrocher à temps.