Guides

Faux soutien technique « Microsoft » : fenêtre d'alerte ou appel, quoi faire

Mis à jour le · Par l’équipe Efface

Une fenêtre dit que mon ordinateur est infecté et me demande d'appeler « Microsoft ». Est-ce une arnaque ?

Oui, très probablement. Selon Microsoft, ses vrais messages d'erreur n'affichent jamais de numéro de téléphone et l'entreprise n'appelle pas les gens sans qu'ils l'aient demandé. N'appelez pas le numéro, raccrochez si on vous appelle et ne donnez jamais l'accès à votre ordinateur.

Vous naviguez sur Internet et, tout à coup, l'écran se bloque. Une alerte rouge annonce que votre ordinateur est infecté, parfois avec un message sonore, et vous demande d'appeler un numéro immédiatement. Ou alors, le téléphone sonne et une personne dit travailler pour Microsoft ou une autre grande entreprise d'informatique. Dans les deux cas, il s'agit très probablement de l'arnaque du faux soutien technique.

Comment fonctionne l'arnaque

Selon le Centre antifraude du Canada, le fraudeur vous dit qu'un virus a infecté votre ordinateur. Le contact se fait de deux façons :

  • par une fenêtre publicitaire sur un site Web, qui vous demande d'appeler tout de suite le numéro affiché ;
  • par un appel non sollicité, où le fraudeur peut prétendre travailler pour Microsoft ou une autre entreprise d'informatique connue.

Le fraudeur affirme ensuite que votre ordinateur envoie des virus ou a été piraté. Il demande l'accès à votre ordinateur, puis peut y exécuter des programmes ou modifier des paramètres. Enfin, il vous demande de payer la « réparation » par carte de crédit ou par virement. Selon le Centre antifraude, il arrive aussi qu'il vous demande d'ouvrir votre compte bancaire pour transférer l'argent.

Microsoft précise, dans sa page sur les escroqueries au support technique, qu'une fois connectés à distance, ces fraudeurs peuvent présenter des messages normaux de votre ordinateur comme des signes de problème, et installer des logiciels malveillants.

Les signes qui ne trompent pas

Selon Microsoft :

  • Ses vrais messages d'erreur et d'avertissement n'incluent jamais de numéro de téléphone.
  • Microsoft n'appelle pas et n'écrit pas sans que vous l'ayez demandé pour offrir du soutien technique ou demander des renseignements personnels ou financiers.
  • Microsoft ne vous demandera jamais de payer en cryptomonnaie ou en cartes-cadeaux.
  • Les faux sites peuvent mettre votre navigateur en plein écran, afficher des fenêtres qui reviennent sans cesse ou faire jouer un message audio, pour donner l'impression que l'alerte vient de Windows.
  • Le numéro affiché sur votre téléphone peut sembler légitime : les fraudeurs peuvent falsifier l'afficheur.

Quoi faire tout de suite

  1. 1N'appelez pas le numéro affiché dans la fenêtre d'alerte.
  2. 2Fermez le navigateur. Notre conseil : si la fenêtre refuse de se fermer, éteignez puis rallumez l'ordinateur, sans cliquer dans l'alerte.
  3. 3Si on vous appelle, raccrochez. Microsoft le dit clairement : si une personne prétendant faire partie de son soutien vous appelle sans que vous l'ayez demandé, raccrochez.
  4. 4Ne donnez jamais l'accès à votre ordinateur à quelqu'un qui vous appelle de façon impromptue. Le CRTC le recommande même si l'appelant se présente comme le représentant d'une entreprise bien connue.
  5. 5Ne donnez aucun renseignement de carte de crédit ou de compte en ligne au téléphone, à moins que ce soit vous qui ayez appelé un numéro obtenu d'une source sûre, comme le recommande le CRTC.

Si vous avez donné l'accès ou payé

Pas de panique, mais agissez vite. Selon Microsoft et le CRTC :

  1. 1Appelez votre institution financière si vous avez fourni des renseignements bancaires ou de carte. Si vous avez payé par carte de crédit, Microsoft conseille d'appeler l'émetteur pour contester les frais ; il voudra sans doute remplacer la carte.
  2. 2Désinstallez les applications que les fraudeurs vous ont fait installer.
  3. 3Faites une analyse complète avec votre antivirus et appliquez les mises à jour de sécurité.
  4. 4Changez vos mots de passe. Notre conseil : faites-le à partir d'un autre appareil si vous avez un doute sur votre ordinateur.
  5. 5Demandez l'aide d'un technicien compétent et réputé, comme le suggère le CRTC. Microsoft indique qu'une réinitialisation de l'appareil peut être la meilleure option dans certains cas.
  6. 6Signalez la fraude à votre service de police et au Centre antifraude du Canada, au 1 888 495-8501 ou en ligne sur signalercyberetfraude.canada.ca. Le signalement anonyme est possible. Vous pouvez aussi signaler l'arnaque à Microsoft sur microsoft.com/reportascam.

Si le fraudeur a parlé de votre banque ou d'une « enquête » sur votre compte, lisez aussi notre guide sur le faux enquêteur bancaire. Si vous croyez qu'on a utilisé vos renseignements pour ouvrir des comptes, voyez Vol d'identité : que faire.

Pourquoi on vous appelle, vous

Selon Microsoft, les fraudeurs du faux soutien technique utilisent souvent des annuaires téléphoniques accessibles au public et peuvent connaître votre nom et d'autres renseignements quand ils vous appellent. Le CRTC rappelle aussi que des arnaqueurs peuvent obtenir votre numéro dans des listes publiques comme l'annuaire, même si vous êtes inscrit sur la Liste nationale de numéros de télécommunication exclus.

Un appelant qui connaît votre nom paraît plus crédible. Moins votre nom, votre numéro et votre adresse circulent en ligne, moins un fraudeur a d'éléments pour vous mettre en confiance. Pour comprendre d'où viennent ces renseignements, lisez Arnaques téléphoniques : d'où viennent vos infos et Supprimer votre numéro des sites de recherche de personnes.

Vérifiez ce qu'on trouve sur vous

Faites la recherche gratuite d'Efface pour voir si votre nom, votre numéro ou votre adresse apparaissent sur des annuaires et des sites de recherche de personnes. Efface peut ensuite demander leur retrait en vertu de la Loi 25, avec une preuve avant et après pour chaque site.

Questions fréquentes

Microsoft peut-elle vraiment m'appeler au sujet d'un virus ?
Non, pas sans que vous l'ayez demandé. Selon Microsoft, l'entreprise ne fait pas d'appels non sollicités pour offrir du soutien technique ou demander des renseignements personnels ou financiers. Si vous recevez un tel appel, raccrochez.
La fenêtre d'alerte a l'air officielle, avec le logo de Windows. Est-ce que ça change quelque chose ?
Non. Microsoft explique que les faux sites peuvent imiter un écran bleu, une erreur système ou une fausse fenêtre d'activation de Windows. Le détail qui trahit l'arnaque reste le même : les vrais messages d'erreur de Microsoft n'affichent jamais de numéro de téléphone.
J'ai seulement vu la fenêtre, sans appeler. Mon ordinateur est-il infecté ?
Selon Microsoft, ces fausses alertes viennent souvent de sites Web frauduleux vers lesquels des publicités malveillantes vous redirigent. Certaines peuvent aussi venir d'un programme malveillant installé sur l'ordinateur. Notre conseil : fermez le navigateur, puis lancez une analyse complète avec votre antivirus.
On me demande de payer en cartes-cadeaux pour réparer mon ordinateur. Que faire ?
Refusez et coupez la communication. Microsoft ne demande jamais de paiement en cartes-cadeaux ni en cryptomonnaie. Si vous avez déjà payé, communiquez avec votre institution financière et signalez la fraude.
Le fraudeur connaissait mon nom. Comment est-ce possible ?
Selon Microsoft, ces fraudeurs utilisent souvent des annuaires téléphoniques accessibles au public. Votre nom et votre numéro peuvent aussi se retrouver sur des sites de recherche de personnes, qui les affichent à n'importe qui.

Tout ça se fait sans nous. Le problème, c’est qu’il faut le refaire sur des centaines de sites, puis recommencer quand l’information réapparaît. C’est le travail qu’Efface fait à votre place.

Voir où votre nom apparaît, gratuitement

À lire aussi