Arnaque décodée

Faux support technique : votre ordinateur n'a pas de virus, il affiche une page web

L'écran passe en plein écran, une voix répète que votre ordinateur est infecté, une fenêtre imite Windows et vous donne un numéro à appeler d'urgence. Rien de tout ça n'est réel. C'est une simple page internet conçue pour vous faire peur.

Mis à jour le

Ce qui se passe vraiment

Vous avez cliqué sur une publicité, sur un lien dans un mail, ou fait une faute de frappe dans une adresse. Le site ouvert passe en plein écran, masque les boutons habituels et lance une alarme. Le message parle de virus, de piratage, de données bancaires volées, et cite souvent Microsoft, Apple ou « Windows Defender ».

Exemple reconstitué

ALERTE SÉCURITÉ WINDOWS. Votre ordinateur a été bloqué suite à une activité suspecte (erreur #0x268d3). N'éteignez pas votre ordinateur. Appelez immédiatement le support Microsoft au 09 XX XX XX XX.

Votre ordinateur va très bien. Aucun fichier n'a été touché. La page ne peut rien faire d'autre que s'afficher et faire du bruit.

Le piège est au bout du fil

Si vous appelez, un faux technicien très poli vous fait installer un logiciel de prise en main à distance, comme AnyDesk ou TeamViewer. Ce sont de vrais logiciels, utilisés par de vrais services informatiques, ce qui les rend d'autant plus rassurants. Une fois connecté, le technicien ouvre des fenêtres système pleines de lignes rouges et jaunes, tout à fait normales, pour vous « prouver » l'infection.

Arrive la facture : 150, 300, parfois 500 euros pour un nettoyage ou un contrat de protection. Dans les versions les plus graves, il vous fait ouvrir votre banque en ligne pour « vérifier un remboursement » et prend la main pendant que vous êtes connecté.

Il existe aussi une version sans écran bloqué : quelqu'un vous appelle de lui-même, de la part de Microsoft, pour un problème détecté sur votre ordinateur. Microsoft n'appelle jamais les particuliers de cette façon.

Comment fermer la page

Il suffit de fermer le navigateur, même si la page a l'air de l'empêcher.

À la réouverture, le navigateur peut proposer de restaurer les onglets. Refusez, sinon la page revient.

Si vous avez appelé et laissé quelqu'un prendre la main

  1. Coupez internet (Wi-Fi ou câble) pour interrompre la connexion.
  2. Désinstallez le logiciel de prise en main qu'on vous a fait installer.
  3. Depuis un autre appareil, changez les mots de passe de votre messagerie et de votre banque en ligne.
  4. Si vous avez payé par carte, ou ouvert votre banque en ligne pendant l'appel, prévenez-la tout de suite et faites opposition.
  5. Lancez une analyse antivirus, ou faites vérifier l'ordinateur par un professionnel. Le site cybermalveillance.gouv.fr recense des prestataires près de chez vous.

Puis portez plainte.

Si un parent ou un grand-parent se sert d'un ordinateur, montrez-lui la manipulation du Ctrl + Alt + Suppr. Les personnes âgées sont les premières cibles de cette arnaque, et cinq minutes d'explication peuvent leur éviter de perdre plusieurs centaines d'euros.