Vous naviguez sur Internet lorsque soudain une grande alerte apparaît : « Votre ordinateur est infecté », « Windows a détecté un problème » ou encore « Appelez immédiatement le support Microsoft ».
Comment fonctionne cette arnaque ?
Ces fausses alertes sont conçues pour ressembler à un véritable message de Windows ou de Microsoft. Elles peuvent afficher de grandes fenêtres, passer le navigateur en plein écran, faire retentir une alarme ou même diffuser une voix vous demandant de ne surtout pas éteindre l’ordinateur.
L’objectif est simple : vous faire paniquer suffisamment pour que vous appeliez le numéro de téléphone affiché à l’écran.
Que se passe-t-il si vous appelez ?
Une personne se présente généralement comme un technicien Microsoft, Windows ou comme un spécialiste de la sécurité informatique.
Elle peut alors vous expliquer que votre ordinateur est gravement infecté et vous demander d’installer un logiciel permettant de prendre le contrôle de votre PC à distance.
Il peut s’agir par exemple de logiciels comme :
- AnyDesk ;
- TeamViewer ;
- Supremo ;
- ou tout autre programme de prise en main à distance.
Une fois connecté à votre ordinateur, l’escroc peut réaliser différentes manipulations impressionnantes à l’écran et présenter des informations Windows parfaitement normales comme la preuve de virus ou de piratages.
Il finit généralement par demander le paiement d’une intervention, d’un antivirus ou d’un contrat de maintenance qui n’a en réalité aucune utilité.
Votre écran semble bloqué : que faire ?
Même si la page vous affirme le contraire, ne téléphonez pas au numéro indiqué et ne téléchargez aucun programme proposé.
Appuyez sur la touche Échap (Esc) ou éventuellement sur F11.
Sous Windows, vous pouvez également essayer la combinaison Alt + F4.
Cette fausse page ne doit pas vous empêcher d’éteindre ou de redémarrer votre PC.
Si votre navigateur propose de rouvrir les anciennes fenêtres, refusez si nécessaire.
Mon ordinateur est-il forcément infecté ?
Non. Le simple fait d’avoir vu cette page ne signifie pas automatiquement qu’un virus est présent sur votre ordinateur.
Dans de nombreux cas, il s’agit simplement d’une page Web malveillante qui cherche à vous convaincre que votre ordinateur est infecté.
La situation mérite en revanche davantage d’attention si vous avez :
- téléchargé ou installé un programme proposé par le faux technicien ;
- autorisé une prise en main à distance de votre ordinateur ;
- communiqué un mot de passe ;
- communiqué vos coordonnées bancaires ;
- effectué un paiement.
Vous avez déjà laissé le faux technicien accéder à votre ordinateur ?
Déconnectez l’ordinateur d’Internet
Si une personne est encore connectée à distance, coupez immédiatement la connexion Internet : désactivez le Wi-Fi ou débranchez le câble réseau.
Ne vous reconnectez pas immédiatement à vos comptes sensibles
Évitez notamment de consulter votre banque, vos emails ou vos comptes professionnels depuis l’ordinateur avant vérification.
Changez vos mots de passe si nécessaire
Si vous pensez qu’ils ont pu être vus ou récupérés, changez-les depuis un autre appareil de confiance.
Faites contrôler l’ordinateur
Le logiciel de contrôle à distance doit être supprimé et une vérification du système est recommandée.
Vous avez communiqué vos coordonnées bancaires ?
Dans cette situation, contactez votre banque sans attendre. Expliquez que vous venez d’être victime d’une tentative d’escroquerie au faux support informatique.
Conservez également toutes les informations pouvant être utiles :
- le numéro de téléphone appelé ;
- les captures d’écran de la fausse alerte ;
- le nom du logiciel installé ;
- les emails ou factures reçus ;
- les paiements éventuellement réalisés.
Ne téléphonez pas. Fermez la page et demandez conseil à votre informaticien habituel.
Comment éviter de tomber dans le piège ?
Quelques réflexes simples permettent d’éviter la majorité de ces arnaques :
- ne téléphonez jamais à un numéro apparu soudainement dans votre navigateur ;
- n’installez pas de logiciel demandé par un inconnu au téléphone ;
- ne communiquez jamais vos coordonnées bancaires à un prétendu support technique ;
- en cas de doute, contactez directement votre informaticien habituel ;
- gardez Windows, votre navigateur et votre antivirus à jour.
Consultez également les recommandations officielles de Cybermalveillance.gouv.fr et Microsoft .
