Le téléphone sonne. Une voix calme, professionnelle, avec un léger accent que vous n'arrivez pas à situer. « Bonjour, je vous appelle du service technique. Nous avons détecté une activité suspecte sur votre ordinateur. » Vous n'avez rien signalé. Vous n'avez rien remarqué. Et pourtant, pendant une seconde, le doute s'installe.
C'est exactement ce que l'appelant attend. Je le sais parce que ma mère a reçu ce coup de fil il y a quelques mois, et parce que j'ai passé deux heures à réparer les dégâts après qu'elle a laissé un inconnu prendre le contrôle de son PC. Depuis, je décortique ces arnaques avec une obsession un peu malsaine. Voici ce que j'ai appris sur comment reconnaître une arnaque au support technique, sans me fier aux promesses rassurantes des escrocs.
Points clés à retenir
- Un vrai support ne vous contacte jamais le premier par téléphone ou par pop-up.
- La peur et l'urgence artificielle sont les deux armes principales de l'escroc.
- La demande de prise de contrôle à distance est le signal d'alarme le plus fiable.
- Le paiement par carte-cadeau ou virement instantané est une signature quasi certaine de fraude.
- Si vous avez mordu à l'hameçon, couper la connexion internet est le premier réflexe à avoir.
Les signaux qui ne trompent pas pour reconnaître une arnaque au support technique
La plupart des gens pensent qu'ils repéreraient une arnaque grossière. Dans la pratique, non. Le scénario est trop bien rodé, et le cerveau humain sous stress décide mal. J'ai vu des ingénieurs se faire avoir. J'ai vu des gens prudents donner leurs identifiants bancaires en quatre minutes.
Ce qui distingue une vraie intervention d'une arnaque, ce n'est pas l'accent de l'appelant ni la qualité de la ligne. C'est un ensemble de détails précis. Les voici.
Le contact vient toujours de vous, jamais d'eux
Retenez cette règle unique, elle élimine 90 % des cas. Microsoft, Google, Apple ou votre fournisseur d'accès ne vous appellent pas spontanément pour signaler un virus. Jamais. Ces entreprises n'ont aucun moyen technique de savoir ce qui tourne sur votre machine, et encore moins de vous joindre pour vous le dire.
Le corollaire est valable pour les pop-ups. Une fenêtre qui surgit en plein écran, avec un compte à rebours rouge et un numéro de téléphone à appeler d'urgence, n'est pas un avertissement système. C'est une image. Un simple fichier HTML affiché par votre navigateur.
Les indices concrets qui reviennent dans presque tous les cas
- Un numéro de téléphone affiché qui n'a rien à voir avec le support officiel (méfiez-vous des numéros commençant par un indicatif étranger).
- Une demande d'installation d'un logiciel de prise en main à distance — TeamViewer, AnyDesk, LogMeIn, ou une variante inconnue.
- L'insistance pour vous faire taper une commande dans une fenêtre noire (l'invite de commandes), puis la lecture d'un résultat « alarmant » qui est en fait un texte normal.
- Une facturation immédiate, souvent entre 200 et 500 euros pour un « abonnement de sécurité » à vie.
- Le refus de vous donner un numéro de rappel vérifiable ou une adresse physique.
Sur ce dernier point, mon beau-père a fait le test. L'appelant lui a donné un numéro. Il a raccroché, appelé le numéro. Quelqu'un a décroché en se faisant passer pour le même service. Boucle fermée, impossible à casser de l'intérieur. C'est pour ça qu'il faut sortir du scénario, pas le tester.
L'urgence artificielle : l'arme la plus efficace
Un technicien légitime ne vous presse jamais. Il fixe un rendez-vous, vous laisse le temps de vérifier son identité, vous envoie un devis. L'escroc, lui, vous met un couteau sous la gorge temporel : « votre ordinateur va être bloqué dans les dix minutes », « vos données bancaires sont compromises maintenant ».
Cette pression n'a qu'une fonction : court-circuiter votre réflexion. Dès que vous sentez la panique monter au téléphone, considérez que vous êtes face à un manipulateur. Un vrai problème de sécurité ne se règle pas en urgence par téléphone avec un inconnu.
Comment vérifier qu'un contact support est authentique
La question que tout le monde me pose : « Mais comment je fais si c'est vraiment mon opérateur ? » Bonne nouvelle, la vérification prend deux minutes et vous protège de tout.
Raccrochez et rappelez le numéro officiel
Ne composez jamais le numéro que l'appelant vous donne. Cherchez celui de votre fournisseur sur une facture récente ou sur son site, et appelez-le vous-même. Si le problème est réel, l'équipe officielle le verra dans son système. Si elle ne voit rien, vous avez votre réponse.
Utilisez les canaux officiels, pas ceux qu'on vous impose
Un vrai support vous laisse choisir le canal : chat sur le site officiel, espace client, e-mail de confirmation. Un escroc vous enferme dans un seul canal, généralement le téléphone ou une fenêtre de chat qui disparaît dès que vous fermez l'onglet.
Et si je suis déjà en train de leur parler ?
Vous pouvez raccrocher sans justification. Rien ne vous oblige à rester au bout du fil. Si vous avez déjà laissé un accès à distance, fermez la session immédiatement et débranchez le câble réseau ou coupez le Wi-Fi. Vous ne devez aucune explication à quelqu'un qui vous a appelé sans raison.
Vrai support contre arnaque : le tableau qui tranche
Quand j'ai commencé à documenter ces cas, je tenais un carnet. Après une trentaine de témoignages collectés auprès de proches et de lecteurs, les mêmes différences ressortent systématiquement.
| Critère | Support légitime | Arnaque au support |
|---|---|---|
| Qui initie le contact | Vous, après un incident | Eux, sans que vous ayez rien demandé |
| Niveau d'urgence | Aucun, le problème est traité normalement | Extrême, compte à rebours, menace de blocage |
| Demande d'accès à distance | Possible, mais vous gardez le contrôle et la visibilité | Immédiate, sans explication claire de ce qui sera fait |
| Moyen de paiement | Carte bancaire sur une interface sécurisée, facture à l'appui | Carte-cadeau, virement instantané, crypto |
| Trace écrite | Ticket, e-mail de confirmation, numéro de dossier | Rien, ou une promesse verbale |
Un détail que ce tableau ne montre pas : dans presque tous les cas que j'ai recensés, l'appelant connaissait le prénom de la personne et parfois sa ville. Ça ne prouve rien sur sa légitimité. Ces informations circulent dans des fuites de données que l'on retrouve régulièrement revendues, et cela suffit à donner une fausse crédibilité à l'appel.
Que faire si vous êtes déjà tombé dans le piège
Ma mère a payé. 340 euros par virement, avant de réaliser. Ce n'est pas grave, elle n'est pas naïve, et vous ne l'êtes pas non plus. La bonne question n'est pas « comment ai-je pu », mais « que faire maintenant ».
Les gestes à poser dans l'ordre
- Coupez la connexion internet de l'appareil concerné (débranchez le câble, désactivez le Wi-Fi).
- Désinstallez le logiciel de prise en main à distance s'il a été installé.
- Changez les mots de passe de vos comptes sensibles, en commençant par la messagerie et la banque, et ce depuis un autre appareil.
- Contactez votre banque pour signaler le prélèvement et demander un rappel de la transaction.
- Faites analyser la machine par un antivirus à jour, ou faites-la nettoyer par un professionnel si vous n'êtes pas à l'aise.
Une chose que je répète à chaque fois : gardez les preuves. Numéro de l'appelant, captures d'écran, relevé bancaire. Ces éléments servent au dépôt de plainte, et sans eux la démarche tourne court.
Signalement et plainte : est-ce que ça sert vraiment ?
Franchement, ça ne récupérera probablement pas votre argent. Les réseaux derrière ces appels opèrent souvent depuis l'étranger, et les recours transfrontaliers sont lents. Mais le signalement a un effet cumulatif : il alimente les bases de données qui permettent de bloquer des numéros et d'alerter d'autres victimes potentielles. C'est une contribution collective plus qu'une solution individuelle.
Ma mère a porté plainte. Rien n'a été récupéré. En revanche, le numéro a été signalé, et j'ai appris plus tard qu'il avait cessé d'être actif dans les semaines suivantes. Ce n'est pas une victoire, mais ce n'est pas rien.
Comment protéger vos proches avant qu'ils ne se fassent piéger
Le profil type de la victime n'est pas celui qu'on imagine. Ce ne sont pas les personnes les moins intelligentes. Ce sont celles qui reçoivent le plus d'appels, qui utilisent un ordinateur sans trop savoir ce qui s'y passe, et qui ont le réflexe de faire confiance à une voix qui semble savoir de quoi elle parle. Beaucoup de personnes âgées. Beaucoup de gens seuls devant leur écran.
La prévention ne passe pas par un discours technique. Elle passe par une phrase simple, répétée plusieurs fois, jusqu'à ce qu'elle devienne un réflexe : « Si quelqu'un t'appelle sans que tu aies demandé quelque chose, tu raccroches et tu m'appelles. » Pas de débat, pas de vérification, pas de négociation. Un règle, une action.
J'ai installé un bloqueur d'appels indésirables sur le téléphone de ma mère. Le volume a chuté d'environ deux tiers. Ce n'est pas parfait, et les escrocs changent de numéros constamment, mais chaque appel bloqué est une occasion manquée pour eux.
Ce que tout ça m'a appris
Le vrai danger de ces arnaques n'est pas l'argent perdu. C'est la honte. Les victimes se taisent, se sentent bêtes, et cette honte profite directement aux escrocs. Plus on en parle, moins ils gagnent.
Alors posez-vous une dernière question, sans y répondre tout de suite : si votre téléphone sonnait à l'instant avec cette voix calme et professionnelle qui prétend avoir détecté un problème, sauriez-vous, en trois secondes, raccrocher sans hésiter ? Si la réponse est non, la prochaine fois pourrait être la bonne. Et le doute, dans ce domaine précis, n'est pas une faiblesse. C'est le seul réflexe qui protège.
