Faux support technique

Définition

L'arnaque au faux support technique fait croire que votre ordinateur est infecté ou bloqué, afin d'obtenir un accès à distance à la machine ou le paiement d'une assistance inutile.

À ne pas confondre avec

Toutes les attaques qu'on confond, côte à côte : le comparateur « X ou Y ? »

Comment ça fonctionne

Le point de départ est souvent une page web affichant une alerte alarmante, parfois accompagnée d'un son et d'un message empêchant de fermer la fenêtre, avec un numéro à appeler. Au téléphone, un interlocuteur se présentant comme technicien demande d'installer un logiciel de prise en main à distance — outil légitime, détourné de son usage. Une fois connecté, il montre des éléments anodins du système présentés comme des preuves d'infection, puis facture une intervention, souscrit un abonnement, ou installe un logiciel malveillant.

Pourquoi ça marche

L'alerte provoque une peur immédiate — données perdues, ordinateur piraté — et propose aussitôt la solution : un numéro. Au téléphone, un interlocuteur assuré et technique paraît compétent, et montrer des éléments réels du système donne l'apparence d'une preuve à un diagnostic inventé.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Page web ou fenêtre affichant une alerte de sécurité avec un numéro de téléphone à appeler
• Impossibilité apparente de fermer la fenêtre d'alerte
• Demande d'installer un outil de prise de contrôle à distance
• Éditeur légitime invoqué (système d'exploitation, antivirus) alors qu'aucun éditeur n'appelle spontanément
• Paiement demandé par carte, virement ou cartes prépayées

Comment vérifier

Aucun éditeur de logiciel ni fournisseur d'accès ne détecte une infection sur votre machine à distance pour vous appeler ensuite. Une alerte affichée dans un navigateur est une page web, pas un diagnostic de votre appareil : fermez l'onglet, au besoin en fermant le navigateur.

Les questions à se poser, dans l'ordre

1. 1

   L'alerte vous demande-t-elle d'appeler un numéro ?

   Si oui : N'appelez pas : fermez l'onglet, ou le navigateur entier s'il ne se ferme pas.

2. 2

   L'alerte réapparaît-elle à la réouverture du navigateur ?

   Si oui : Ne restaurez pas les onglets précédents ; si elle persiste, faites vérifier l'appareil par une personne de confiance.

3. 3

   Avez-vous installé un logiciel ou laissé quelqu'un prendre la main ?

   Si oui : Déconnectez l'appareil d'internet et suivez la checklist d'urgence.

Que faire

N'appelez pas le numéro affiché, n'installez aucun logiciel de prise en main. Fermez le navigateur et, si nécessaire, redémarrez l'appareil.

Si c'est déjà arrivé

Déconnectez l'appareil d'internet, désinstallez tout outil de prise à distance installé pendant l'appel et faites analyser la machine. Changez vos mots de passe depuis un autre appareil sain, en commençant par la messagerie et la banque. Faites opposition si un paiement a été effectué, et signalez les faits sur cybermalveillance.gouv.fr.

• Checklist d'urgence : « Vous avez installé un logiciel ou laissé quelqu'un prendre la main sur votre appareil »
• L'assistant « J'ai cliqué » : les gestes après un appel, dans l'ordre

Pour que ça ne se reproduise pas

• Retenez qu'aucun éditeur ne vous contacte pour une infection qu'il aurait détectée.
• N'installez jamais un logiciel de prise en main à distance à la demande de quelqu'un que vous n'avez pas contacté vous-même.
• Notez le contact d'une personne de confiance à appeler en cas de doute.

Les gestes qui déjouent cette attaque

• Analyseur de message suspect : ce SMS ou cet email est-il une arnaque ?Collez un SMS, un email ou un message : l'outil montre les procédés d'arnaque qu'il contient, lit chaque lien et nomme les attaques qui y ressemblent. Rien n'est envoyé.
• J'ai laissé quelqu'un prendre la main sur mon appareil : que faireJ'ai installé un logiciel ou laissé un « technicien » prendre la main sur mon ordinateur, que faire ?
• La checklist pour un parent âgé, à imprimerFaux conseiller bancaire, faux support technique, faux gain, SMS surtaxé : les réflexes qui protègent, sur une page à imprimer et à donner à un parent.

Questions fréquentes

Le technicien m'a montré des erreurs dans le système, ce n'était pas réel ?

Les éléments affichés sont généralement des journaux d'événements normaux, présents sur toute machine en bon état, présentés comme des preuves d'infection. C'est un procédé de mise en scène, pas un diagnostic.

J'ai laissé quelqu'un prendre la main sur mon ordinateur, que risque-t-il d'avoir vu ?

Tout ce qui était accessible sur la session : fichiers, messagerie, mots de passe enregistrés dans le navigateur, sessions ouvertes. Changez vos mots de passe depuis un autre appareil et faites vérifier la machine.

Attaques liées

• Faux conseiller bancaire
• Fausse mise à jour de navigateur
• Piratage de messagerie
• Vishing (hameçonnage par téléphone)
• Publicité malveillante
• Agent conversationnel malveillant
• Scareware (logiciel alarmiste)

Sources officielles

• Cybermalveillance.gouv.fr — Faux support technique