C'est l'arnaque informatique la plus efficace du moment, et la plus douloureuse — parce qu'elle ne casse pas la machine : elle obtient que la victime ouvre la porte elle-même. J'interviens régulièrement après coup, et le scénario est toujours le même.
Comment ça commence
Vous naviguez normalement. Une page s'ouvre en plein écran, impossible à fermer. Une alarme sonore se déclenche. Le message annonce que votre ordinateur est infecté, que vos données bancaires sont compromises, que le système va être bloqué. Un numéro s'affiche : « Support technique Microsoft », « Assistance Windows », parfois avec un numéro belge.
Le décor imite à la perfection une alerte système : logo, couleurs, vocabulaire technique, compte à rebours. Certaines versions bloquent réellement le navigateur en plein écran, désactivent le clavier, ou lisent un message vocal en boucle.
Rien de tout cela n'est une infection. C'est une page web. Elle n'a aucun accès à votre machine, aucune capacité à voir vos fichiers, aucun moyen de savoir quoi que ce soit sur vous. Elle a un seul objectif : que vous appeliez.
Ce qui se passe si vous appelez
La personne au bout du fil est calme, professionnelle, rassurante. Elle vous demande d'installer un logiciel de prise en main à distance — souvent un outil parfaitement légitime, ce qui rend la manœuvre crédible. Puis elle prend le contrôle.
S'ensuit une mise en scène. On vous montre des fenêtres système remplies de lignes rouges présentées comme des « infections » — ce sont en réalité des journaux d'événements Windows tout à fait normaux, présents sur toutes les machines du monde. La démonstration est spectaculaire et totalement vide.
Vient alors la demande de paiement : plusieurs centaines d'euros pour un « nettoyage », un « abonnement de protection », parfois plusieurs années d'avance. Le paiement se fait par carte, par virement, ou par cartes prépayées — ce dernier point devrait à lui seul mettre fin à la conversation.
Ce qui est vraiment en jeu
L'argent versé n'est pas le pire. Pendant la prise en main, l'interlocuteur a eu accès complet à votre ordinateur. Il a pu :
- Installer un accès permanent pour revenir plus tard
- Récupérer les mots de passe enregistrés dans le navigateur
- Ouvrir votre messagerie et y placer une redirection discrète
- Consulter vos documents, vos relevés, vos identifiants
- Vous inscrire à des services que vous découvrirez sur vos relevés
Et il y a une suite fréquente : plusieurs mois après, un second appel, cette fois pour vous « rembourser ». Il s'agit d'une deuxième arnaque, qui vise les personnes déjà touchées — la liste des victimes se revend.
Les signaux qui ne trompent pas
- Microsoft, Apple et votre banque ne vous appellent jamais pour vous signaler une infection, et n'affichent jamais de numéro de téléphone dans une alerte.
- Un vrai message système ne fait pas de bruit et ne bloque pas votre écran avec un compte à rebours.
- L'urgence est l'outil principal. Toute pression pour agir immédiatement, sans réfléchir, sans en parler à quelqu'un, est le signal.
- Le mode de paiement. Aucune entreprise légitime ne se fait payer en cartes prépayées ou en cryptomonnaie.
- La demande de prise en main à distance à la suite d'un appel que vous n'avez pas initié auprès d'un prestataire que vous connaissez.
Que faire face à l'alerte
Ne composez pas le numéro. Fermez le navigateur avec le gestionnaire des tâches (Ctrl + Maj + Échap), ou éteignez la machine par un appui long sur le bouton d'alimentation — c'est sans danger. Au redémarrage, refusez la restauration des onglets précédents, sinon la page revient.
Il n'y a rien à réparer : la machine n'était pas infectée.
Si vous avez déjà appelé
Il faut agir dans cet ordre, sans attendre :
- Débranchez l'ordinateur du réseau — câble retiré ou Wi-Fi coupé.
- Depuis un autre appareil, changez le mot de passe de votre messagerie principale. C'est la clé de tous vos autres comptes.
- Contactez votre banque si un paiement a été effectué ou si des coordonnées bancaires ont été saisies. Faites opposition.
- Vérifiez les règles de votre messagerie : une redirection ajoutée à votre insu survit au changement de mot de passe.
- Faites vérifier la machine. Il faut savoir ce qui a été installé pendant la connexion. Dans ce cas précis, je recommande généralement une réinstallation complète plutôt qu'une désinfection : on ne peut plus faire confiance au système.
- Déposez plainte. Même si le recouvrement est incertain, le signalement compte.
Le point le plus important
Les personnes qui tombent dans ce piège ne sont ni naïves ni imprudentes. L'arnaque est construite par des professionnels, elle exploite la peur et l'autorité, et elle fonctionne sur des gens très compétents par ailleurs. Si cela vous est arrivé, la seule chose qui compte est ce que vous faites maintenant.
Parlez-en aussi autour de vous, en particulier aux personnes âgées de votre entourage : elles sont la cible privilégiée, et savoir que la chose existe suffit souvent à ne pas décrocher. Voir aussi la page suppression de virus et sécurisation.
