Un appel annonce un virus sur l'ordinateur et demande de prendre le contrôle à distance. Dans une entreprise, cette scène peut coûter très cher.
Le téléphone sonne. Une personne se présente comme technicien d'un grand éditeur de logiciels, ou comme membre du service sécurité de l'hébergeur. Elle explique que l'ordinateur a été détecté comme infecté, qu'un code de sécurité est nécessaire, et qu'il faut installer un outil pour qu'elle puisse « nettoyer » la machine. Dans une petite structure, l'appel tombe souvent à un moment où l'équipe est débordée.
Ce type d'escroquerie est connu des services publics de prévention. Cybermalveillance.gouv.fr décrit régulièrement ces faux supports techniques, qui visent aussi bien les particuliers que les professionnels. Ce qui les rend efficaces n'est pas la technique, mais la mise en confiance et la pression du temps.
L'interlocuteur commence par des éléments qui semblent crédibles : un nom, une référence de dossier, parfois un numéro de téléphone qui ressemble à celui d'un service officiel. Il affirme qu'une alerte a été émise par le système, et qu'il faut agir vite pour éviter une perte de données. Il demande ensuite d'ouvrir un outil d'accès à distance, puis de saisir un code qui s'affiche à l'écran.
Une fois l'accès établi, l'escroc peut consulter les fichiers, installer des logiciels malveillants, ou faire payer une prétendue réparation. Certains scénarios vont plus loin : ils cherchent les identifiants de la messagerie ou de la banque en ligne, qui permettent ensuite de détourner des paiements.
Le faux support joue sur l'autorité et sur la peur. Un message qui parle de virus ou de compte compromis provoque une réaction immédiate, et la personne qui répond n'a pas le temps de vérifier. Il joue aussi sur la méconnaissance : beaucoup de salariés ne savent pas qu'un éditeur ou un hébergeur ne contacte jamais spontanément un utilisateur pour prendre la main sur son poste.
Le critère le plus simple reste le suivant : si vous n'avez pas ouvert une demande d'assistance, aucun technicien légitime ne doit prendre le contrôle de votre ordinateur. Ce principe vaut pour les appels, mais aussi pour les messages et les pop-up qui prétendent être envoyés par un service informatique.
Dans l'entreprise, il est utile d'écrire une règle courte : aucun accès à distance n'est accordé à un tiers sans qu'une demande ait été ouverte par la personne concernée, auprès du prestataire ou du service informatique habituel. Le numéro de l'assistance doit être connu et noté, pour que chacun puisse rappeler directement en cas de doute.
Cette règle protège aussi les collaborateurs. Une personne qui sait qu'il n'est jamais normal de donner la main à un inconnu n'a pas à improviser. Elle peut raccrocher sans justification et prévenir ensuite le responsable.
La réaction doit être immédiate. Coupez la connexion réseau de l'ordinateur, puis fermez la session de l'outil d'accès à distance. Changez les mots de passe utilisés sur la machine, en commençant par la messagerie professionnelle et les comptes bancaires, depuis un autre appareil. Si un paiement a été effectué, contactez votre banque sans attendre et demandez une opposition ou un rappel de fonds.
Conservez les traces disponibles : le numéro qui a appelé, l'heure, le nom donné, les noms des logiciels installés et les captures d'écran. Ces éléments serviront au prestataire pour analyser la machine et, si besoin, à déposer plainte. Une analyse complète du poste et une vérification des comptes administrateurs doivent suivre.
Le standard et l'accueil sont souvent les premiers à recevoir ces appels. Une fiche d'une page, affichée près du téléphone, suffit : elle indique à qui transférer les appels techniques inhabituels, ce qu'il ne faut jamais faire, et le numéro à composer pour vérifier. Un rappel court pendant une réunion d'équipe fait aussi une différence, car les escrocs réussissent surtout là où personne n'a jamais évoqué le sujet.
Le lien vers les conseils publics reste la meilleure référence pour compléter cette fiche. Sur les escroqueries au faux support, les pages de Cybermalveillance.gouv.fr décrivent les réflexes utiles et les démarches à suivre, sans jargon et sans frais.