« Votre PC est infecté » : la fausse alerte de sécurité

C'est le repère le plus fiable qui soit, et il suffit à lui seul. Microsoft, Apple, votre antivirus : aucun n'affichera jamais un numéro de téléphone dans une alerte. Ce mécanisme n'existe que dans l'arnaque au faux support technique.

À quoi ressemble le piège

Vous naviguez, parfois sur un site parfaitement honnête qui affiche une publicité vérolée, et une page s'ouvre en plein écran. Elle imite les couleurs et le logo de Microsoft ou d'un antivirus connu, énumère de faux numéros d'erreur, affirme que vos données bancaires sont exposées et que vos fichiers vont être supprimés. Un son d'alarme se déclenche parfois, une voix synthétique parle, et la page refuse de se fermer.

Tout cela n'est qu'une page web. Elle n'a accès à rien sur votre machine, elle ne l'a pas analysée, et rien n'est infecté. Son seul but est de vous faire composer le numéro.

Fermer la page

Si le bouton de fermeture ne répond pas, la page utilise un mode plein écran ou une boucle de fenêtres. Deux méthodes :

1. Appuyez sur la touche Échap, maintenue quelques secondes, pour sortir du plein écran, puis fermez l'onglet.
2. Si cela ne suffit pas : Ctrl + Maj + Échap ouvre le Gestionnaire des tâches. Sélectionnez le navigateur et cliquez sur Fin de tâche.

Au redémarrage du navigateur, refusez la restauration des onglets : sinon la page revient immédiatement. C'est l'erreur classique qui fait croire que le problème persiste.

Et si vous avez payé ?

Contactez votre banque immédiatement pour tenter une opposition ou une contestation. Conservez tout : numéro appelé, montant, nom du logiciel installé, captures d'écran. Un dépôt de plainte est possible et souvent demandé par la banque.

Méfiez-vous surtout de ce qui suit : les victimes sont fréquemment rappelées quelques semaines plus tard par un prétendu service chargé de « récupérer les fonds », qui n'est que la seconde partie de la même arnaque. Ne donnez jamais suite à ce type d'appel.

Éviter que ça recommence

• Un bloqueur de publicités réduit fortement l'exposition, ces pages arrivant le plus souvent par des régies publicitaires.
• Refusez systématiquement les notifications proposées par les sites : elles servent à afficher de fausses alertes même navigateur fermé.
• Si des alertes apparaissent hors navigateur, là il s'agit bien d'un programme installé - voir publicités qui s'ouvrent seules.

Faire vérifier la machine

Après un épisode de ce type, une vérification rassure et prend peu de temps : analyse hors connexion, contrôle des programmes installés, des extensions du navigateur et des logiciels de prise en main. Cela se fait très bien à distance. Nous détaillons les variantes actuelles sur notre page arnaques.

Questions fréquentes

Mon ordinateur est-il vraiment infecté quand cette page s'affiche ?

Non. C'est une simple page web qui n'a effectué aucune analyse et n'a accès à rien. Le message est entièrement fabriqué pour provoquer un appel.

Microsoft peut-il m'appeler pour un problème sur mon ordinateur ?

Jamais. Microsoft n'appelle pas les particuliers et n'a aucun moyen de savoir que votre machine rencontre un problème. Tout appel de ce type est une arnaque.

Faut-il réinstaller Windows après une prise en main frauduleuse ?

C'est la seule garantie réelle si la personne a eu un accès complet. Une désinfection peut suffire dans les cas légers, mais l'examen de la machine permet de trancher.