Faux support technique
Définition
L'arnaque au faux support technique fait croire que votre ordinateur est infecté ou bloqué, afin d'obtenir un accès à distance à la machine ou le paiement d'une assistance inutile.
Comment ça fonctionne
Le point de départ est souvent une page web affichant une alerte alarmante, parfois accompagnée d'un son et d'un message empêchant de fermer la fenêtre, avec un numéro à appeler. Au téléphone, un interlocuteur se présentant comme technicien demande d'installer un logiciel de prise en main à distance — outil légitime, détourné de son usage. Une fois connecté, il montre des éléments anodins du système présentés comme des preuves d'infection, puis facture une intervention, souscrit un abonnement, ou installe un logiciel malveillant.
Techniques psychologiques utilisées
Signaux d'alerte
- Page web ou fenêtre affichant une alerte de sécurité avec un numéro de téléphone à appeler
- Impossibilité apparente de fermer la fenêtre d'alerte
- Demande d'installer un outil de prise de contrôle à distance
- Éditeur légitime invoqué (système d'exploitation, antivirus) alors qu'aucun éditeur n'appelle spontanément
- Paiement demandé par carte, virement ou cartes prépayées
Comment vérifier
Aucun éditeur de logiciel ni fournisseur d'accès ne détecte une infection sur votre machine à distance pour vous appeler ensuite. Une alerte affichée dans un navigateur est une page web, pas un diagnostic de votre appareil : fermez l'onglet, au besoin en fermant le navigateur.
Que faire
N'appelez pas le numéro affiché, n'installez aucun logiciel de prise en main. Fermez le navigateur et, si nécessaire, redémarrez l'appareil.
Que faire si vous avez déjà été victime
Déconnectez l'appareil d'internet, désinstallez tout outil de prise à distance installé pendant l'appel et faites analyser la machine. Changez vos mots de passe depuis un autre appareil sain, en commençant par la messagerie et la banque. Faites opposition si un paiement a été effectué, et signalez les faits sur cybermalveillance.gouv.fr.
Testez-vous
Découvrez à quoi ressemble une tentative de faux support technique et entraînez-vous à la repérer.
Catégorie
Cette technique appartient à la catégorie ingénierie sociale. Aucune de ces techniques n'exploite une faille informatique. Elles exploitent une réaction humaine normale face à un message urgent qui semble venir d'une source de confiance. C'est pourquoi un antivirus ne les arrête pas, et pourquoi le réflexe de vérification est la seule protection réellement efficace.
Attaques similaires
Questions fréquentes
- Le technicien m'a montré des erreurs dans le système, ce n'était pas réel ?
- Les éléments affichés sont généralement des journaux d'événements normaux, présents sur toute machine en bon état, présentés comme des preuves d'infection. C'est un procédé de mise en scène, pas un diagnostic.
- J'ai laissé quelqu'un prendre la main sur mon ordinateur, que risque-t-il d'avoir vu ?
- Tout ce qui était accessible sur la session : fichiers, messagerie, mots de passe enregistrés dans le navigateur, sessions ouvertes. Changez vos mots de passe depuis un autre appareil et faites vérifier la machine.