Faux virus, faux support technique et phishing : comment ne pas se faire avoir

C'est une scène que nous voyons revenir presque chaque semaine à l'atelier. Une personne pousse la porte, le téléphone ou l'ordinateur à la main, visiblement secouée : un écran rouge ou bleu a bloqué son navigateur, une voix au téléphone s'est fait passer pour « le support Microsoft », et on lui a demandé d'installer un logiciel ou de payer en urgence pour « sauver ses données ». Parfois, le mal est déjà fait : un paiement parti, un accès donné à distance, des mots de passe communiqués.

Si vous lisez ces lignes parce que ça vient de vous arriver, respirez : dans la grande majorité des cas, on peut limiter les dégâts, à condition d'agir dans le bon ordre. Et si vous êtes simplement de passage pour comprendre comment vous prémunir, vous êtes au bon endroit. Cet article vous explique comment reconnaître ces arnaques, quoi faire sur le moment, comment évaluer ce que vous avez réellement exposé, et comment nous intervenons à Mennecy quand quelqu'un est tombé dans le piège.

Reconnaître les trois grandes arnaques

Derrière des apparences variées, on retrouve presque toujours les mêmes mécaniques. Les connaître, c'est déjà à moitié se protéger.

Le faux support technique. Une fenêtre surgissante (un « pop-up ») bloque votre navigateur avec un message alarmant : « virus critique détecté », « votre ordinateur a été verrouillé ». On vous presse d'appeler un numéro affiché à l'écran ou d'installer un logiciel de « prise en main à distance ». Une fois au téléphone, le faux technicien vous fait installer un outil qui lui donne le contrôle de votre machine, puis vous facture un « nettoyage » totalement inutile, parfois sous forme d'abonnement sur plusieurs années. C'est aujourd'hui l'une des arnaques les plus répandues, et l'une des plus coûteuses pour les victimes.

Le faux logiciel (scareware). Une publicité vous propose un « antivirus gratuit » ou un « optimiseur de PC ». Une fois installé, le programme affiche en boucle de fausses menaces (« 387 erreurs détectées ! ») pour vous effrayer et vous pousser à payer une version « premium » qui ne sert à rien — quand le logiciel n'est pas lui-même nuisible.

Le phishing (hameçonnage). C'est souvent la porte d'entrée. Un e-mail, un SMS (on parle alors de « smishing ») ou une notification imite un organisme de confiance : votre banque, les impôts, un service de livraison, une plateforme de streaming. Le message vous somme de cliquer sur un lien pour régler un problème urgent (compte bloqué, colis en attente, paiement à valider). Le lien mène vers une copie quasi parfaite du vrai site. Si vous y saisissez vos identifiants ou vos coordonnées bancaires, les escrocs les récupèrent dans la seconde.

Les bons réflexes immédiats si un message vous bloque

Si un pop-up vient de bloquer votre écran ou si vous recevez un message suspect, voici les gestes à adopter tout de suite. Ils ne réparent rien, mais ils coupent court à l'arnaque avant qu'elle ne fasse des dégâts.

Prédiagnostic : évaluer ce que vous avez réellement exposé

Avant toute chose, il faut mesurer la gravité de la situation. Le but ici n'est pas d'agir, mais de faire le point calmement, en repensant à ce qui s'est passé. Suivez ces étapes dans l'ordre : plus vous descendez dans la liste, plus l'exposition est sérieuse.

Comment ces arnaques fonctionnent vraiment

Comprendre les coulisses aide à dédramatiser. Un faux pop-up d'alerte n'est rien d'autre qu'une page web : du code qui s'affiche dans votre navigateur, exactement comme n'importe quel site. Il peut afficher votre modèle d'ordinateur, faire clignoter des « analyses » et jouer une alarme sonore, mais il n'a aucun accès à l'intérieur de votre machine. Tout ce spectacle n'a qu'un objectif : vous effrayer assez pour que vous décrochiez le téléphone.

Le vrai danger commence seulement si vous passez à l'étape suivante. Quand un faux technicien vous fait installer un logiciel de prise en main à distance, il obtient les mêmes pouvoirs que si vous étiez assis à votre clavier : il voit vos fichiers, peut ouvrir votre messagerie, accéder à votre banque en ligne, installer d'autres programmes. C'est là que l'escroquerie devient réellement nuisible. De la même façon, le phishing ne « pirate » pas votre compte par magie : il vous amène simplement à taper vos identifiants sur une fausse page, et c'est vous qui les lui livrez sans le savoir.

Le point commun de toutes ces techniques, c'est l'urgence fabriquée. Compte à rebours, menace de perte de données, ton comminatoire : tout est pensé pour vous empêcher de réfléchir. La meilleure parade tient en une phrase : face à un message qui vous presse, la bonne réaction est toujours de ralentir.

La vraie arme de l'arnaque : vous mettre sous pression

Si tant de personnes se font piéger, ce n'est pas par naïveté — c'est parce que tout est conçu pour court-circuiter la réflexion. Deux ressorts reviennent systématiquement dans ce que nous rapportent les personnes qui viennent nous voir.

Le bruit d'alarme qu'on « ne peut pas » couper. Dès l'ouverture de la page, une sirène stridente se déclenche, parfois accompagnée d'une voix répétant qu'il faut appeler immédiatement. On se sent piégé, oppressé, incapable de réfléchir. Rassurez-vous : ce son n'est qu'un fichier audio joué par la page web, exactement comme le son d'une vidéo. Il ne peut rien endommager, et il s'arrête net dès que vous coupez le son de l'onglet ou que vous fermez le navigateur. Il n'a qu'un seul but : vous affoler pour vous pousser à décrocher le téléphone.

La pression au téléphone. Une fois que vous avez appelé, le ton change. On vous presse de régler vite, on agite un danger imminent, et si vous dites simplement vouloir réfléchir ou en parler à un proche, l'interlocuteur se fait insistant, parfois agressif. C'est, là encore, une technique rodée : un vrai service client ne vous brusquera jamais et n'a aucune raison de s'énerver parce que vous prenez le temps de décider. Cette agressivité n'est pas le signe que votre situation est grave — c'est au contraire le signe le plus sûr que vous avez affaire à une arnaque. Vous ne devez rien à cette personne : vous pouvez raccrocher à tout instant, sans vous justifier.

Reconnaître un message de phishing

La plupart des tentatives laissent des indices, pour peu qu'on prenne deux secondes pour les chercher. Voici les signaux les plus parlants et la réaction qu'ils appellent.

Comment se déroule la prise en charge chez Foxchip

Quand quelqu'un vient nous voir après avoir été piégé, notre travail consiste d'abord à rassurer, puis à reprendre le contrôle de la machine méthodiquement.

On commence par un échange pour reconstituer ce qui s'est passé : ce qui a été installé, ce qui a été communiqué, si un paiement a eu lieu. Vient ensuite le nettoyage : nous désinstallons les outils de prise en main à distance et les programmes indésirables, puis nous réalisons une analyse approfondie pour repérer d'éventuels logiciels malveillants laissés derrière. Nous vérifions aussi les réglages qui ont pu être modifiés (page d'accueil du navigateur, extensions, démarrage automatique).

En parallèle, nous vous conseillons sur les démarches à ne pas oublier : changer vos mots de passe importants depuis un appareil sain, activer la double authentification, et — si vos coordonnées bancaires ont été communiquées — faire opposition sans attendre auprès de votre banque. Si des données ont été chiffrées ou perdues dans l'affaire, notre service de récupération peut prendre le relais. À aucun moment vous n'êtes engagé sans un point clair sur ce qui sera fait et sur le tarif.

Pour aller plus loin, ce service s'articule avec notre réparation et dépannage de PC, la mise en place d'un antivirus fiable, et notre accompagnement plus large en services informatiques.

Questions fréquentes