Une fenêtre bloque soudainement l'écran, un son alarmant retentit, un message annonce qu'un virus a été détecté et invite à appeler immédiatement un numéro de support. C'est l'arnaque au faux support technique, qui occupe la 3e place des menaces cyber les plus fréquentes pour les particuliers en France selon Cybermalveillance.gouv.fr, avec des pertes moyennes de 500 à 3000 euros par victime.
Le mécanisme : la peur avant tout
Un faux message d'alerte, pas un vrai virus
Une fenêtre contextuelle envahit l'écran, parfois en mode plein écran impossible à fermer, avec un son alarmant. Elle affiche un faux logo Microsoft, Apple ou d'un antivirus connu, et un numéro de téléphone à appeler d'urgence.
Exemple observé
"ALERTE CRITIQUE : votre ordinateur est infecté par un virus. Ne l'éteignez pas. Appelez immédiatement le 0800XXXXXX pour une assistance."
D'autres canaux existent aussi
SMS, email ou appel direct
Au-delà de la fenêtre contextuelle, l'arnaque peut aussi débuter par un SMS, un email ou un appel téléphonique direct se faisant passer pour Microsoft, un opérateur comme Orange ou SFR, ou un éditeur d'antivirus.
La prise de contrôle à distance, l'étape la plus risquée
AnyDesk, TeamViewer : jamais avec un inconnu
Le faux technicien demande souvent d'installer un logiciel de prise de contrôle à distance pour "réparer" l'ordinateur. Une fois connecté, il peut installer de vrais logiciels malveillants, accéder à des données sensibles, ou faire souscrire un abonnement fictif payant.
Un message de ce type reçu récemment ?
Collez le texte du SMS, de l'email ou du message WhatsApp, Marcelo l'analyse gratuitement.
Analyser un message
Que faire ?
- N'appelez jamais le numéro affiché et ne cliquez sur aucun bouton de la fenêtre.
- Essayez Échap ou F11 pour quitter un mode plein écran forcé, sinon redémarrez l'appareil.
- Ne laissez jamais un inconnu prendre le contrôle à distance de votre appareil.
- Signalez sur Cybermalveillance.gouv.fr, qui peut orienter vers un prestataire de confiance.
- En cas de paiement déjà effectué, contactez votre banque et l'Info Escroqueries au 0 805 805 817.
Microsoft ou un antivirus peuvent-ils vraiment me contacter directement ?
Non, jamais de façon proactive. Microsoft le confirme explicitement : l'entreprise ne contacte jamais directement un utilisateur par téléphone, par SMS, par email ou par une fenêtre sur l'ordinateur pour proposer une assistance technique non sollicitée. Un vrai message d'erreur Microsoft n'inclut jamais de numéro de téléphone à appeler. Le même principe s'applique aux éditeurs d'antivirus et aux opérateurs comme Orange ou SFR, régulièrement usurpés dans ce type d'arnaque. Si un message, un appel ou une fenêtre contextuelle affirme avoir détecté un problème sur votre appareil et propose une assistance immédiate, il s'agit presque systématiquement d'une tentative d'escroquerie, quelle que soit la marque invoquée ou l'urgence affichée.
Que faire si une fenêtre bloque mon écran en annonçant un virus ?
N'appelez jamais le numéro affiché et ne cliquez sur aucun bouton de la fenêtre. Essayez d'abord la touche Échap ou F11 pour quitter un éventuel mode plein écran forcé. Si cela ne suffit pas, fermez l'onglet ou l'application concernée depuis le gestionnaire de tâches, ou redémarrez directement l'appareil : ces fenêtres n'endommagent jamais réellement l'ordinateur, elles sont uniquement conçues pour effrayer. Une fois l'accès repris, videz le cache et les cookies de votre navigateur, et réinitialisez ses paramètres par défaut si des fenêtres similaires continuent d'apparaître. Aucune action de paiement ou d'installation n'est jamais nécessaire pour résoudre ce type d'alerte, qui est entièrement fabriquée.
J'ai laissé un faux technicien prendre le contrôle de mon ordinateur, que faire ?
Déconnectez immédiatement l'appareil d'internet pour couper l'accès à distance, puis changez tous les mots de passe importants (banque, email, réseaux sociaux) depuis un autre appareil non compromis. Si un paiement a été effectué ou si des coordonnées bancaires ont été communiquées, contactez votre banque sans attendre pour faire opposition. Une réinstallation complète du système peut être nécessaire si des logiciels ont été installés pendant la prise de contrôle à distance. Signalez les faits à Cybermalveillance.gouv.fr, qui pourra orienter vers un prestataire de confiance pour un diagnostic technique, et contactez la plateforme Info Escroqueries au 0 805 805 817 pour être accompagné dans vos démarches, y compris un éventuel dépôt de plainte.