Faux support Microsoft
Pop-up « bloquante » ou appel prétendant venir de Microsoft pour prendre la main à distance, faire peur et vous faire payer un faux dépannage.
Scénario type (dialogue)
Pop-up : « Votre ordinateur est infecté ! Appelez le 09 XX XX XX XX » (onglet bloqué, son strident).
Faux “technicien” : « Je suis de Microsoft. Installez AnyDesk/TeamViewer, je vous aide ».
Ensuite : prise de contrôle → faux “nettoyages” → demande de paiement (CB, virement, cartes cadeaux).
Comment ça opère
- Scareware : page bruyante qui empêche de fermer l’onglet et affiche un numéro.
- Prise en main à distance via AnyDesk / TeamViewer / QuickAssist.
- Ingénierie sociale : urgence, menaces de perte de données, jargon technique.
- Paiement : CB, virement “immédiat”, coupons (Google Play, PCS), ou logiciel de paiement « imposé ».
Signaux qui ne trompent pas
- Numéro à appeler affiché dans une page web.
- Demande d’installer un outil de prise de main.
- Pression/menace (« tout va être effacé ») + urgence.
- Demande de paiement immédiat (cartes cadeaux, virement urgent).
Que faire tout de suite
- Ne téléphonez pas. Fermez l’onglet (ALT+F4) ou forcez la fermeture du navigateur (Gestionnaire de tâches), puis videz le cache.
- Si un outil d’accès est installé : coupez Internet, désinstallez-le, changez tous vos mots de passe depuis un appareil sain.
- Surveillez vos comptes (e-mail, banque). Si débit : appelez votre banque puis contestez le paiement.
- Conservez les preuves
Si une prise en main à distance a eu lieu
Étapes minimales
- Désinstaller l’outil (AnyDesk/TeamViewer/QuickAssist).
- Changer les mots de passe (mail, boutiques, banque).
- Activer la double authentification (2FA) partout.
Si données sensibles
- Scanner antivirus/anti-malware complet.
- Vérifier virements / achats récents, placer des alertes.
- Envisager une restauration système si doute persistant.
Paiement/CB déjà communiqué ?
Agir en priorité : contacter la banque (opposition si nécessaire), demander le blocage et l’annulation/recall si virement récent.
Utiliser le modèle : modele-cb.
Preuves à conserver
- Captures d’écran des pop-ups / numéros affichés.
- Référence du paiement, IBAN, e-mails originaux (
.eml). - Logs AnyDesk/TeamViewer s’ils existent.
- Date/heure de l’appel et numéro appelé/reçu.
Prévenir & se protéger
- Bloquer les pop-ups, tenir navigateur/antivirus à jour.
- Ne jamais partager de codes/MDP ni d’accès à distance avec un inconnu.
- Installer un bloqueur de contenus, filtrer les numéros indésirables.
Questions fréquentes
Dois-je rappeler le numéro affiché ?
Non. Fermez la page, ne rappelez jamais un numéro issu d’une pop-up.
Le technicien dit être “officiel Microsoft”, que faire ?
Coupez court. Les éditeurs n’appellent pas spontanément pour dépanner.
J’ai payé, puis-je récupérer mon argent ?
Contactez immédiatement votre banque. Selon le moyen (CB/virement), il peut exister un recours (opposition/recall/contestation).