Une page se bloque, souvent avec un son strident, et affiche une alerte « Microsoft » ou « Apple » avec un numéro à appeler. Au bout du fil, un interlocuteur calme et rassurant vous propose de « réparer » à distance. Voici ce qui se joue vraiment, et quoi faire selon que vous ayez appelé ou non.

Microsoft, Apple et Google n’affichent jamais de numéro de téléphone à appeler dans une alerte de votre navigateur. Jamais. Une alerte de ce type est donc systématiquement une arnaque, sans exception.

Si vous n’avez pas appelé : fermez la fenêtre (au besoin en fermant le navigateur depuis le gestionnaire des tâches), et il ne s’est rien passé. Votre ordinateur n’est pas infecté, c’est une simple page web qui simule une alerte.

Pendant qu’il « réparait », votre interlocuteur avait accès à votre ordinateur comme s’il était assis devant. Il a pu consulter ou copier :

• vos mots de passe enregistrés dans le navigateur et vos sessions ouvertes : mail, banque, cloud, réseaux sociaux ;
• vos documents personnels et vos justificatifs (pièce d’identité, RIB, factures) ;
• et, parfois, laisser un outil d’accès installé pour revenir plus tard.

C’est pour cette raison qu’on considère l’ordinateur et vos comptes comme exposés, pas seulement la machine.

1. Débranchez l’ordinateur d’internet et ne l’utilisez plus pour vous connecter à quoi que ce soit.
2. Depuis un autre appareil sain, changez le mot de passe de votre boîte mail principale, puis ceux de vos comptes sensibles.
3. Si vous avez payé par carte ou par virement, appelez votre banque immédiatement pour faire opposition.
4. Refusez tout rappel, même présenté comme « le service remboursement », « Microsoft » ou « votre banque ».
5. N’installez aucun antivirus « conseillé » au téléphone : c’est souvent le cheval de Troie suivant.

Dans les jours qui suivent, un nouvel appel arrive fréquemment. Cette fois, on vous annonce un remboursement à valider, ou une fraude « en cours » à bloquer. C’est une seconde arnaque, qui s’appuie sur la première et sur votre inquiétude.

La règle est simple et sans exception : ne donnez suite à aucun rappel non sollicité. En cas de doute, c’est vous qui rappelez, avec un numéro officiel que vous avez retrouvé vous-même.

Après un accès complet et prolongé à votre machine, la réponse honnête est oui, par défaut. On peut chercher et retirer un outil d’accès connu, mais on ne peut pas garantir qu’il ne reste rien quand quelqu’un a eu les pleins pouvoirs pendant une heure.

Une réinstallation propre, précédée d’une extraction soignée de vos données, est la seule garantie sérieuse. C’est moins grave que ça n’en a l’air : vos documents et vos photos sont récupérables.

Quel que soit votre choix pour la partie technique, ces démarches valent la peine : elles alimentent les statistiques nationales, permettent parfois de bloquer un circuit, et constituent votre dossier.

• cybermalveillance.gouv.fr et le 17Cyber : le dispositif national d’assistance, gratuit, qui vous oriente.
• Pré-plainte en ligne puis dépôt en commissariat ou gendarmerie. Le récépissé vous sera demandé par la banque et par l’assurance.
• Signalement PHAROS pour les contenus et sites frauduleux.
• 33700 par SMS pour les SMS et appels frauduleux.