Scareware (logiciel alarmiste)
En clair
Une alerte spectaculaire annonce que votre appareil est infecté et propose le logiciel qui va le réparer. L'infection n'existe pas ; le seul programme malveillant de l'histoire est celui qu'on vous vend.
Ce que cherche l'attaquant : obtenir un paiement.
Définition
Le scareware est un logiciel ou une page web qui fabrique une alerte de sécurité alarmante afin de faire acheter ou installer une prétendue solution. Cette fiche traite du procédé logiciel ; lorsqu'un interlocuteur humain vous appelle ou vous fait appeler pour obtenir la prise en main de votre machine, il s'agit d'un faux support technique, qui a sa propre fiche. Les deux s'enchaînent fréquemment, l'alerte affichant un numéro à composer.
À ne pas confondre avec
| Scareware (logiciel alarmiste) | Faux support technique |
|---|---|
| Un logiciel ou une page : une fausse alerte vend ou fait installer une prétendue solution. | Un humain : un faux technicien, au téléphone, obtient la prise en main de votre ordinateur ou un paiement. |
Ce qui les distingue : Les deux s'enchaînent souvent — l'alerte affiche un numéro, le numéro mène au faux technicien —, mais ne se confondent pas : d'un côté on ferme la page, de l'autre on raccroche.
Toutes les attaques qu'on confond, côte à côte : le comparateur « X ou Y ? »
Comment ça fonctionne
Le procédé n'exploite aucune faille technique, il exploite la peur, et sa mise en scène est étudiée pour cela : compte à rebours, sirène, imitation d'une fenêtre système, liste de menaces prétendument détectées, parfois affichage plein écran dont la sortie paraît bloquée. Cette impression de blocage est une propriété de la page web, pas de votre ordinateur. Deux détails suffisent en général à trancher : un vrai logiciel de sécurité n'annonce jamais un résultat d'analyse depuis une page de navigateur — il n'a pas accès à vos fichiers depuis là — et il ne demande pas de payer pour retirer ce qu'il vient de trouver. Ce qui suit dépend du scénario : soit un paiement pour un produit sans fonction, soit l'installation d'un programme qui, lui, est réellement malveillant, soit un numéro à composer qui bascule vers un faux support.
Pourquoi ça marche
La peur de perdre ses fichiers pousse à agir avant de réfléchir, et l'alerte offre aussitôt la solution. La mise en scène imite des fenêtres que l'on a l'habitude de voir, ce qui lui prête une autorité technique.
Sur quoi cette attaque s'appuie
Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.
Signaux d'alerte
- Alerte de virus affichée dans une page web ou une fenêtre de navigateur
- Compte à rebours, son d'alarme, ou impossibilité apparente de fermer la fenêtre
- Numéro de téléphone d'assistance affiché dans le message d'alerte
- Nom de produit inconnu, ou proche d'une marque connue à un détail près
- Résultat d'analyse annoncé instantanément, avant tout examen possible
- Paiement demandé pour retirer les menaces prétendument détectées
Exemple
Exemple fictif — aucune organisation ni adresse réelle
Fenêtre surgie pendant une navigation ordinaire, avec un compte à rebours.
AVERTISSEMENT : 5 menaces détectées sur votre appareil. Vos fichiers seront endommagés dans 02:59. Supprimez les virus maintenant avec ProtectPC Ultra, licence 49,99 €.
Ce qui le trahit
- Une page web ne peut pas analyser votre appareil.
- Le résultat s'affiche sans qu'aucune analyse ait eu lieu.
- Le produit proposé n'est pas le logiciel de sécurité installé sur votre machine.
Comment vérifier
Demandez-vous d'où vient le message. Une alerte affichée par un onglet de navigateur ne peut rien savoir de vos fichiers. Le contrôle qui tranche est simple : fermez la fenêtre — au besoin en fermant le navigateur depuis le gestionnaire des tâches — puis rouvrez-le sans restaurer les onglets. Si l'alerte a disparu, il n'y avait rien. Si vous voulez en avoir le cœur net, lancez un examen depuis le logiciel de sécurité déjà installé sur votre machine, celui que vous ouvrez vous-même.
Les questions à se poser, dans l'ordre
L'alerte s'affiche-t-elle dans le navigateur ?
Si oui : Fermez le navigateur sans cliquer dans la fenêtre, puis rouvrez-le sans restaurer les onglets.
L'alerte vous propose-t-elle d'acheter, d'installer ou d'appeler ?
Si oui : N'en faites rien. Pour vérifier, lancez vous-même votre logiciel de sécurité.
Avez-vous payé ou installé le logiciel proposé ?
Si oui : Faites opposition auprès de votre banque, désinstallez le programme et changez vos mots de passe depuis un autre appareil.
Que faire
Ne cliquez sur rien dans la fenêtre, pas même sur le bouton de fermeture qu'elle propose, et n'appelez pas le numéro affiché. Fermez le navigateur, puis rouvrez-le sans restaurer les onglets. N'installez et ne payez aucun logiciel proposé par une alerte que vous n'avez pas déclenchée.
Si c'est déjà arrivé
Si vous avez payé, contactez votre banque pour contester l'opération et faire opposition — la démarche est d'autant plus efficace qu'elle est rapide. Si vous avez installé le programme, désinstallez-le et changez depuis un autre appareil les mots de passe enregistrés sur cette machine, un faux logiciel de sécurité ayant reçu des droits étendus. Si vous avez appelé le numéro et donné la main sur votre ordinateur, la situation relève de la fiche faux support technique. Signalez les faits sur cybermalveillance.gouv.fr.
Pour que ça ne se reproduise pas
- Sachez quel logiciel de sécurité est installé sur votre machine : toute autre alerte lui est étrangère.
- Apprenez à fermer un navigateur bloqué depuis le gestionnaire des tâches.
- Gardez le navigateur à jour et utilisez un bloqueur de publicité.
Les gestes qui déjouent cette attaque
- Analyseur de message suspect : ce SMS ou cet email est-il une arnaque ?Collez un SMS, un email ou un message : l'outil montre les procédés d'arnaque qu'il contient, lit chaque lien et nomme les attaques qui y ressemblent. Rien n'est envoyé.
- J'ai laissé quelqu'un prendre la main sur mon appareil : que faireJ'ai installé un logiciel ou laissé un « technicien » prendre la main sur mon ordinateur, que faire ?
- La checklist pour un parent âgé, à imprimerFaux conseiller bancaire, faux support technique, faux gain, SMS surtaxé : les réflexes qui protègent, sur une page à imprimer et à donner à un parent.
Testez-vous
Une alerte plein écran affirme que l'ordinateur est infecté et donne un numéro à appeler pour de l'aide.
Lancer la simulation « Scareware (logiciel alarmiste) »Questions fréquentes
- Comment distinguer une vraie alerte de sécurité d'une fausse ?
- Par sa provenance et par sa demande. Un logiciel installé sur votre machine vous alerte depuis sa propre fenêtre, pas depuis une page web, et il ne réclame pas de paiement pour retirer ce qu'il vient de détecter. L'urgence affichée est également un indice : un vrai outil ne vous met pas sous chronomètre.
- La fenêtre refuse de se fermer, mon ordinateur est-il bloqué ?
- Non. C'est la page qui bloque son propre affichage, ce que le navigateur permet ; l'ordinateur fonctionne normalement. Fermez le navigateur par le gestionnaire des tâches, puis rouvrez-le sans restaurer la session précédente.
- Quelle différence avec le faux support technique ?
- Le scareware est un logiciel ou une page qui vous vend une solution ; le faux support technique est une personne au téléphone qui demande la prise en main de votre machine. L'alerte sert souvent d'amorce au second en affichant un numéro, mais les conséquences diffèrent : un accès à distance accordé est bien plus grave qu'un achat inutile.
Attaques liées
Sources officielles
Aussi appelée : scareware, faux antivirus, logiciel alarmiste, fausse alerte de virus.
Cette fiche fait partie de la famille Logiciels malveillants. Mise à jour : 2026-09-03.