J'ai laissé quelqu'un prendre la main sur mon appareil : que faire

Pourquoi cette méthode fonctionne

Pendant la prise en main, la personne a eu accès à tout ce qui était accessible sur la session : fichiers, messagerie, mots de passe enregistrés dans le navigateur, sessions ouvertes. Deux choses en découlent. D'abord, l'appareil n'est plus une base sûre : c'est depuis un autre appareil que les mots de passe se changent. Ensuite, désinstaller le programme ne suffit pas à établir que la machine est saine, et un logiciel qui fonctionne normalement ne prouve rien : c'est un argument de discrétion, pas une preuve d'innocuité. Sur un appareil qui contient des données importantes, la réinstallation du système est la seule remise à zéro dont on puisse répondre.

Pas à pas

1. 1

   Si de l'argent est en jeu, la banque d'abord

   Si vous avez payé, ou communiqué une carte ou un code pendant l'échange, contactez votre banque pour contester l'opération et faire opposition : la démarche est d'autant plus efficace qu'elle est rapide. Appelez le numéro figurant au dos de votre carte, jamais celui donné par votre interlocuteur.

2. 2

   Coupez l'accès

   Déconnectez l'appareil d'internet. Désinstallez ensuite tout outil de prise en main à distance installé à la demande de votre interlocuteur, et tout programme qu'il vous a fait installer.

3. 3

   Changez vos mots de passe depuis un autre appareil

   Considérez que tous les identifiants saisis ou enregistrés sur cette machine sont exposés. Depuis un autre appareil sain, fermez les sessions ouvertes de vos comptes, puis changez les mots de passe, en commençant par la messagerie, qui sert à réinitialiser les autres comptes, et la banque.

4. 4

   Faites vérifier l'appareil, ou remettez-le à zéro

   Faites analyser la machine, en sachant ce que l'examen vaut : il repère ce qui n'a pas cherché à se cacher, et une absence de détection n'établit rien. Sur un appareil qui contient des données importantes, la réinstallation du système est la seule remise à zéro dont on puisse répondre. Ne restaurez pas ensuite une sauvegarde antérieure au doute sans la faire examiner, sous peine de réinstaller ce que vous venez de retirer.

5. 5

   Signalez

   Signalez les faits sur cybermalveillance.gouv.fr. Sur un poste professionnel, prévenez le service informatique avant toute manipulation.

Les erreurs les plus fréquentes

• Rappeler le numéro affiché par l'alerte, ou celui donné par le « technicien ».
• Changer les mots de passe depuis l'appareil qui a été pris en main.
• Se contenter de désinstaller le programme : cela ne prouve pas que la machine est saine.
• Se rassurer parce que l'ordinateur, ou le logiciel installé, fonctionne normalement.
• Restaurer une sauvegarde antérieure au doute sans la faire examiner : elle peut ramener ce que vous venez de retirer.
• Tout supprimer tout de suite quand c'est un proche qui surveille l'appareil : agir dessus lui est visible. Lisez d'abord la fiche stalkerware.

Un outil pour le faire

• Assistant « J'ai cliqué » : que faire après un lien, un SMS ou un appel frauduleux ?Deux questions — ce que vous avez fait, par où c'est arrivé — et le plan des gestes à faire, dans l'ordre d'urgence. À imprimer ou à envoyer à un proche. Rien n'est enregistré.
• Checklist d'urgence : vous venez de vous faire piégerLes premiers gestes, dans l'ordre, selon ce que vous avez donné : argent, coordonnées bancaires, mot de passe, accès à un appareil ou à un compte.
• Checklist pour un parent âgéFaux conseiller bancaire, faux support technique, faux gain, SMS surtaxé : les réflexes qui protègent, sur une page à imprimer et à donner à un parent.

Les attaques que ce geste déjoue

• Faux support technique
• Cheval de Troie
• Scareware (logiciel alarmiste)
• Logiciel espion (spyware)
• Enregistreur de frappe (keylogger)
• Stalkerware (logiciel de surveillance par un proche)

Sources officielles

• Cybermalveillance.gouv.fr — Faux support technique
• Cybermalveillance.gouv.fr — Assistance et signalement