Une fenêtre annonce que votre ordinateur est infecté et vous ordonne d’appeler un numéro ? Gardez votre calme. Ce message peut être une arnaque au faux support technique. Voici comment la reconnaître et quoi faire si vous avez déjà répondu.
Dans une entreprise, ce piège peut toucher n’importe quel salarié, même prudent. Il exploite un réflexe compréhensible : vouloir débloquer son poste pour reprendre le travail. Les fraudeurs se présentent comme une assistance officielle, puis cherchent à obtenir un paiement, des identifiants ou un accès à l’ordinateur. Le bon réflexe est de vérifier la situation par vos propres moyens, sans suivre les instructions affichées ou données au téléphone.
La fenêtre bloquante : une alerte qui cherche à vous faire paniquer
L’arnaque commence souvent pendant la navigation sur Internet. Une page affiche un message alarmant, parfois accompagné d’un bruit, d’un compte à rebours ou d’un logo connu. Elle peut recouvrir tout l’écran et donner l’impression que le PC est bloqué. Pourtant, une page web qui refuse de se fermer n’est pas, à elle seule, la preuve d’une infection.
- Numéro à appeler : le message insiste pour que vous contactiez immédiatement un prétendu service d’assistance.
- Menaces pressantes : il annonce la perte de fichiers, un compte suspendu ou un risque pour votre entreprise si vous attendez.
- Apparence officielle : il imite une notification du système ou utilise le nom d’un éditeur pour inspirer confiance.
Ne composez pas le numéro affiché et ne cliquez pas sur les boutons proposés. Essayez de fermer l’onglet ou le navigateur. Si la page résiste, demandez de l’aide à votre référent informatique. Évitez aussi de rappeler un numéro trouvé dans l’historique de la page : il pourrait appartenir aux fraudeurs.
Le faux appel « Microsoft » : vérifiez avant d’agir
Un interlocuteur peut aussi vous appeler sans que vous ayez rien demandé. Il affirme travailler pour « Microsoft », pour votre fournisseur d’accès ou pour le support de votre entreprise. Il prétend avoir détecté une panne ou une infection sur votre poste. Le nom annoncé et le numéro qui s’affiche ne suffisent pas à prouver son identité : un numéro d’appel peut être falsifié.
Un véritable besoin d’assistance se vérifie par un canal que vous connaissez déjà : coordonnées de votre prestataire, procédure interne ou numéro enregistré par votre entreprise. Raccrochez, puis rappelez votre contact habituel. Ne vous laissez pas convaincre par des détails sur votre entreprise : ils peuvent avoir été trouvés publiquement ou obtenus lors d’un échange précédent.
La prise en main à distance : le moment critique
Le faux technicien propose souvent d’installer un logiciel de prise en main à distance, c’est-à-dire un outil qui lui permet de voir votre écran et de contrôler votre ordinateur. Ces outils ont des usages légitimes en dépannage. Le risque vient de la personne à qui vous donnez l’accès.
Une fois connecté, le fraudeur peut chercher des documents, vous pousser à ouvrir votre messagerie ou votre banque, installer d’autres programmes, ou présenter de simples messages techniques comme la preuve d’une panne grave. Il peut ensuite réclamer un règlement pour une « réparation » inutile. Ne communiquez jamais un mot de passe, un code reçu par SMS ou une validation de connexion à un interlocuteur dont vous n’avez pas vérifié l’identité.
Si vous devez recevoir une assistance à distance, faites-la démarrer par votre prestataire habituel ou par la procédure prévue dans votre entreprise. Vérifiez à qui vous donnez accès, restez devant l’écran et signalez toute demande inhabituelle. Une intervention légitime ne vous oblige pas à agir dans la panique.
Vous avez cliqué ou laissé quelqu’un accéder au PC : que faire ?
Il n’est pas trop tard pour agir. La réponse dépend de ce que vous avez fait : ouvrir une page, télécharger un fichier, transmettre un code ou accorder un accès à distance n’exposent pas votre entreprise de la même façon. Signalez les faits sans attendre, même si vous n’êtes pas sûr qu’il s’agisse d’une arnaque.
- Simple clic : si vous n’avez rien téléchargé ni saisi, fermez la page et prévenez votre référent informatique si le message revient.
- Accès à distance accordé : mettez fin à la session si possible, puis déconnectez le PC d’Internet. Ne reprenez pas le travail dessus avant vérification.
- Mot de passe ou code transmis : depuis un autre appareil considéré comme sûr, changez le mot de passe concerné et alertez la personne qui gère vos comptes. Elle pourra vérifier les connexions et couper les accès suspects.
- Paiement effectué : contactez rapidement votre banque par ses coordonnées habituelles et conservez les éléments utiles à votre signalement.
- Traces à conserver : notez l’heure, le numéro appelé, les actions réalisées et les logiciels installés. Une capture d’écran peut aider, sans retarder les premières mesures.
Un professionnel pourra contrôler le poste, rechercher les programmes ajoutés, vérifier les comptes utilisés et décider si l’ordinateur peut être remis en service. Si une messagerie professionnelle a été ouverte pendant la session, elle mérite aussi une vérification : les échanges et les accès ne se limitent pas au PC concerné.
Préparer l’équipe à réagir sans hésiter
Une consigne simple évite bien des erreurs : face à une alerte inattendue ou à un appel non sollicité, personne ne donne l’accès à son poste avant d’avoir confirmé l’identité du demandeur. Indiquez clairement à qui les salariés doivent signaler l’incident et comment le joindre si leur ordinateur semble bloqué. Rappelez aussi qu’un signalement rapide aide davantage qu’une tentative de régler seul le problème.
Cette vigilance complète les réflexes à adopter face aux messages suspects, notamment ceux décrits dans notre article sur les emails de phishing. Le point commun est toujours le même : prendre le temps de vérifier avant de cliquer, d’appeler ou de transmettre une information.
Si un poste a été exposé, PC Informatique 77 peut vous aider à évaluer la situation grâce à son service de dépannage informatique pour les entreprises. Pour réduire les risques dans la durée, découvrez aussi son accompagnement en sécurité informatique.
Nous aidons les entreprises de Lagny-sur-Marne et de Chelles à reconnaître ces arnaques et à réagir lorsqu’elles surviennent.
Contactez-nous pour vérifier un poste suspect et sécuriser vos accès, ou appelez le 01 60 04 11 62.