L'arnaque qui vise ceux qui doutent
Elle ne repose sur aucune faille technique. Elle repose sur la crainte de mal faire, et elle vise en priorité les personnes qui ne se sentent pas à l'aise avec l'informatique.
Le scénario est stable depuis des années, ce qui est une bonne nouvelle : il se reconnaît.
Le déroulé type
Une alerte apparaît. Fenêtre rouge, parfois un son, un message annonçant un virus ou un compte bloqué, et un numéro à appeler. Elle peut occuper tout l'écran et sembler impossible à fermer.
Vous appelez. Une personne rassurante, souvent polie et compétente en apparence, vous explique le problème.
On vous demande d'installer un outil pour « prendre la main » et vous aider.
On vous montre des preuves. Une liste d'erreurs impressionnante, en réalité un journal système normal que tout ordinateur possède.
On vous demande de payer, souvent par carte, virement ou cartes prépayées, pour une réparation ou un abonnement.
Trois issues possibles, parfois cumulées : le paiement, l'installation d'un outil d'accès permanent, et l'accès à votre compte bancaire pendant la connexion.
Les cinq signaux qui ne trompent pas
- Un numéro de téléphone affiché dans une alerte. Aucun éditeur sérieux ne procède ainsi. C'est le signal le plus fiable à lui seul.
- L'urgence. « Votre compte sera supprimé dans une heure. » La précipitation est l'outil principal.
- La demande de prise de contrôle de votre ordinateur.
- Un moyen de paiement inhabituel : cartes prépayées, virement immédiat, cryptomonnaie.
- L'appel non sollicité qui prétend venir de votre fournisseur d'accès ou de votre banque, alors que vous n'avez rien demandé.
Ce qu'il faut faire
Fermer la fenêtre. Si le bouton de fermeture ne répond pas, fermez le navigateur par le gestionnaire des tâches, ou redémarrez la machine. Une page web ne peut pas endommager votre ordinateur.
Ne jamais rappeler le numéro affiché. Si vous voulez vérifier, prenez le numéro sur votre facture ou sur le site officiel que vous saisissez vous-même.
Raccrocher, sans se justifier. Vous ne devez aucune explication à un appel non sollicité.
Si vous avez déjà donné accès
Cinq gestes, dans cet ordre :
- Couper la connexion internet de la machine.
- Désinstaller l'outil de prise en main, et faire vérifier la machine.
- Changer les mots de passe depuis un autre appareil.
- Contacter la banque si un paiement est parti ou si des coordonnées ont été saisies.
- Déposer plainte : c'est souvent exigé par la banque, et cela alimente les signalements.
Et ne culpabilisez pas : ces scénarios sont conçus pour fonctionner, et ils fonctionnent sur des gens avertis.
À retenir
Un numéro affiché dans une alerte est une arnaque, sans exception. L'urgence et la prise de contrôle sont les deux autres signaux. Fermez, ne rappelez jamais, et si l'accès a été donné : couper le réseau, faire vérifier, changer les mots de passe ailleurs.