🛟 Un doute, un incident ? Le pré-diagnostic est gratuit et sans inscription. Le lancer →
Zerval Smart

Situation · Faux support technique

Faux support technique : reprendre la main, calmement

Un message d'alerte anxiogène, un numéro de « support » à appeler, un prétendu technicien Microsoft, Apple, votre banque ou votre antivirus, puis une prise en main de votre ordinateur via AnyDesk, RemotePC ou TeamViewer. Respirez : ça n'a rien à voir avec votre niveau en informatique, c'est exactement ce que ces escrocs cherchent à provoquer. On regarde ensemble, sans jargon, ce qui a pu être touché.

Fiche pratique · lecture ~6 min · on ne vous demandera jamais vos codes.

Référencé Cybermalveillance.gouv.fr Hébergé en France Jamais vos codes Un interlocuteur unique

À faire tout de suite

Trois gestes, dans l'ordre : coupez la prise en mainfermez le logiciel de contrôle et déconnectez Internet si l'accès est encore actif, puis redémarrez ; ne payez plus rien et ne rappelez pas le numéro affiché ; et si un paiement, une carte ou un virement a été utilisé, appelez votre banque. Ne supprimez rien pour l'instant : les traces sont utiles.

COMMENT ÇA SE PASSE

Reconnaître la situation

Le scénario est presque toujours le même. Si plusieurs de ces signaux vous parlent, vous êtes probablement face à un faux support.

Une fausse alerte

Un écran bloquant, un bip, une fenêtre « virus détecté » au nom de Microsoft, Apple ou d'un antivirus, avec un numéro à appeler « de toute urgence ».

Un « technicien » au téléphone

Une voix rassurante et pressante qui vous guide pas à pas, vous met en confiance et vous demande d'installer un outil pour « réparer ».

Une prise en main à distance

AnyDesk, RemotePC, TeamViewer, Supremo, RustDesk, Chrome Remote Desktop… un logiciel qui a donné accès à votre écran et à votre ordinateur.

Des comptes ouverts pendant l'appel

Messagerie, banque, navigateur, cloud ou espace administratif consultés devant l'escroc pendant qu'il avait la main.

Un paiement demandé

Un « dépannage », un abonnement de « protection », une carte à communiquer, un virement ou un ticket PCS présenté comme indispensable.

Un accès qui peut rester

Même l'appel terminé, un logiciel installé, un service ou une extension peut permettre une reconnexion. La désinstallation visible ne suffit pas.

LE PAS-À-PAS

Agir vite, mais dans le bon ordre

Six temps, du plus urgent au plus posé. Le bon ordre évite deux erreurs fréquentes : laisser un accès actif, ou supprimer trop vite des éléments utiles.

01IsolerCouper la session distante, débrancher Internet, ne plus rappeler
02IdentifierNoter l'outil, le nom du support, les numéros et paiements
03VérifierComptes ouverts, sessions actives, méthodes de récupération
04NettoyerDésinstaller proprement, chercher la persistance, analyser
05SécuriserNouveaux mots de passe depuis un appareil sain, 2FA
06SurveillerAlertes bancaires, connexions, e-mails de sécurité

Ce qu'il faut vérifier sur l'ordinateur

Le nettoyage ne se résume pas à supprimer une icône du bureau. Contrôlez les applications installées récemment, en particulier les outils de contrôle à distance (AnyDesk, RemotePC, TeamViewer, Supremo, RustDesk, Zoho Assist, LogMeIn, Splashtop, Chrome Remote Desktop, VNC, ScreenConnect) ; les programmes au démarrage, services et tâches planifiées ; les extensions de navigateur ajoutées pendant l'incident ; les téléchargements récents et faux « nettoyeurs » ; enfin l'état de l'antivirus, du pare-feu et des mises à jour.

Les comptes à vérifier, depuis un appareil sain

Priorisez, dans cet ordre : votre messagerie principale (c'est la clé de tous vos comptes), votre banque et vos paiements mobiles, vos comptes Microsoft, Google ou Apple, puis PayPal, Amazon et votre opérateur, et enfin votre gestionnaire de mots de passe. Changez les mots de passe des comptes ouverts pendant l'appel, activez la double authentification, et déconnectez les sessions que vous ne reconnaissez pas. Faites-le depuis un appareil fiable, pas depuis l'ordinateur encore suspect.

LES DÉMARCHES

Banque, plainte et signalement

Selon ce qui s'est passé, certaines démarches officielles sont utiles. Elles sont gratuites et se cumulent : un signalement n'est pas une plainte.

Votre banque

Si un paiement, une carte, un virement ou un portefeuille mobile a été utilisé : faites opposition sans délai, contestez l'opération par écrit et demandez le remboursement. Une opération non autorisée est en principe remboursée.

Se faire rembourser

Plainte

En cas de préjudice (paiement, données exposées), déposez plainte : en commissariat ou gendarmerie, ou en ligne. Pour une fraude à la carte, un signalement Perceval accompagne la démarche.

Porter plainte & signaler

Signalement

Signalez l'arnaque sur Cybermalveillance.gouv.fr et Cybermalveillance.gouv.fr : cela alimente la lutte contre ces réseaux et vous oriente vers les bons interlocuteurs, même sans plainte.

cybermalveillance.gouv.fr
LES PIÈGES

Ce qui aggrave la situation

Quelques réflexes, souvent dictés par la panique, fragilisent votre dossier ou laissent la porte ouverte. Les connaître, c'est déjà les éviter.

Croire que désinstaller suffit

Supprimer AnyDesk ne règle pas tout : d'autres accès, services, extensions ou comptes peuvent rester exposés. La désinstallation est une étape, pas un diagnostic complet.

Se fier au seul antivirus

Un scan est utile, mais il ne vérifie ni les comptes compromis, ni les règles de messagerie, ni les paiements, ni les preuves nécessaires à un dossier.

Formater dans la panique

Tout effacer paraît rassurant, mais un formatage précipité fait perdre des traces utiles à la compréhension des faits et à une éventuelle plainte. Évaluez d'abord le risque.

Redonner un code « pour vérifier »

Ne transmettez jamais de code reçu par SMS, de mot de passe, de phrase de récupération ni de numéro complet de carte. Un vrai support ne les demande jamais, et ne rappelez pas le numéro affiché.

Un doute ? Commencez par le diagnostic gratuit.

En quelques minutes, vous saurez quoi vérifier et dans quel ordre, et vous déciderez ensuite si vous voulez l'aide d'un expert. Zerval Smart vérifie, sécurise et documente avec vous ; nous ne garantissons aucun résultatni certitude qu'aucune donnée n'a été vue, ni identification de l'auteur, ni récupération des fonds, et nous ne vous demanderons jamais vos codes. Vos données restent en France.

POUR ALLER PLUS LOIN

D'autres guides & situations

Selon ce qui a été touché, ces pages complètent la reprise en main, la préservation des preuves et vos démarches.