Faux support Microsoft : que faire après une alerte ou un appel ?

Ce guide apporte des repères généraux. Le diagnostic et le périmètre d'une intervention sont présentés séparément sur la page de service liée en fin d'article.

Une page web affiche « virus détecté », fait retentir une alarme et impose un numéro de téléphone ? Cette fenêtre ne prouve pas que le PC est infecté. C’est un scénario courant d’arnaque au faux support technique.

Microsoft précise que ses véritables messages d’erreur ne comportent pas de numéro à appeler et que l’entreprise ne contacte pas spontanément les particuliers pour leur proposer une assistance non demandée.

Que faire immédiatement ?

Vous n’avez ni appelé ni téléchargé de logiciel

1. N’appelez pas le numéro et ne saisissez aucune information.
2. Essayez de fermer l’onglet ou le navigateur avec Alt + F4 sous Windows.
3. Si la fenêtre bloque la fermeture, ouvrez le Gestionnaire des tâches avec Ctrl + Maj + Échap, sélectionnez le navigateur puis « Fin de tâche ».
4. Au redémarrage du navigateur, ne restaurez pas la page suspecte. Supprimez si nécessaire les données du site, le cache et les cookies concernés.
5. Lancez une analyse avec la protection de sécurité déjà installée et à jour si vous avez un doute.

Fermer cette page suffit souvent lorsqu’aucun téléchargement, paiement ou accès à distance n’a eu lieu. Un scan ne permet toutefois pas de conclure à lui seul après une prise de contrôle du PC.

Vous avez autorisé un accès à distance

1. Déconnectez le PC d’Internet afin d’interrompre la session en cours.
2. Depuis un autre appareil de confiance, changez les mots de passe des comptes utilisés pendant ou après la session, en commençant par la messagerie.
3. Désinstallez les logiciels d’accès à distance demandés par l’interlocuteur et faites vérifier les programmes, comptes, extensions et réglages modifiés.
4. Installez les mises à jour disponibles depuis Windows Update et les éditeurs officiels.

Selon ce que l’escroc a fait, Microsoft indique qu’une réinitialisation du PC peut devoir être envisagée. Cette décision se prend après examen et sauvegarde des données utiles.

Vous avez payé ou donné des informations bancaires

Contactez immédiatement votre banque ou l’émetteur de la carte, depuis un canal officiel. Conservez les preuves disponibles : numéro appelé, captures, reçu, nom du logiciel installé et heure de l’incident. Signalez ensuite les faits et déposez plainte si nécessaire.

Les démarches actualisées sont détaillées par Cybermalveillance.gouv.fr et par Microsoft.

Comment reconnaître une fausse alerte ?

• Elle impose un numéro de téléphone dans une page web ou un message d’erreur.
• Elle crée une urgence artificielle : compte bloqué, données perdues ou délai de quelques minutes.
• Elle demande d’installer un outil d’accès à distance ou d’ouvrir un terminal.
• Elle réclame un paiement immédiat, des coordonnées bancaires ou un code reçu par SMS.
• Elle prétend que des fichiers système ordinaires prouvent une infection.

Une redirection publicitaire ou un site compromis peut afficher ce type de page sans que le système soit déjà infecté. En revanche, des fenêtres qui reviennent après la fermeture peuvent aussi signaler une extension ou un programme indésirable : il faut alors chercher la cause.

Quelles vérifications sont utiles après l’incident ?

Le périmètre dépend de vos actions. Il peut comprendre :

• la recherche des logiciels d’accès à distance et programmes récemment installés ;
• l’analyse antivirus et le traitement ou retrait des menaces détectées ;
• le contrôle des extensions, notifications et réglages des navigateurs ;
• la vérification des programmes lancés au démarrage ;
• l’installation prudente des mises à jour encore proposées pour le système et les logiciels utilisés ;
• un point sur les comptes et mots de passe potentiellement exposés.

Le prix dépend des contrôles nécessaires et est annoncé avant les actions complémentaires. Si le besoin correspond au forfait d’entretien logiciel à 80 € par ordinateur, ses inclusions et ses limites restent celles indiquées sur la page du forfait.

Questions fréquentes

J’ai seulement appelé le numéro : mon PC est-il compromis ?

Pas forcément. Si vous n’avez installé aucun logiciel, communiqué aucune information et accordé aucun accès, le risque n’est pas le même qu’après une prise en main. Restez attentif aux appels ultérieurs et ne réutilisez pas le numéro affiché.

Microsoft Defender suffit-il après une prise de contrôle ?

Une analyse est utile, mais elle ne vérifie pas à elle seule les mots de passe exposés, les paiements, les réglages modifiés ou tous les outils d’accès à distance. Le contrôle doit correspondre à ce qui s’est réellement passé.

Une vraie alerte Microsoft affiche-t-elle un numéro de support ?

Non. Microsoft indique que ses messages d’erreur authentiques ne contiennent pas de numéro de téléphone. Utilisez uniquement les coordonnées trouvées sur le site officiel que vous avez ouvert vous-même.

Vous avez appelé, payé ou autorisé un accès à distance ? La page virus et arnaques explique l’intervention proposée à domicile autour de Mouriès. Pour une urgence bancaire, contactez d’abord votre banque.