Fausse alerte virus ou faux support Microsoft à Mouriès

Une alerte « pare-feu Windows » bloque votre écran et vous somme d'appeler un « support Microsoft » ? Des publicités envahissent votre navigateur ? Une simple fenêtre alarmiste ne prouve pas que le PC est infecté : il s'agit souvent d'une page frauduleuse. En revanche, un clic, un téléchargement, l'installation d'un outil de prise en main à distance ou la communication de données justifient des vérifications. Pas de panique. Sébastien intervient à Mouriès et dans les Alpillespour diagnostiquer la situation, traiter les éléments détectés et vous indiquer les accès qu'il est prudent de sécuriser.

Vous cherchez d'abord les gestes à effectuer sans attendre ? Consultez le guide dédié aux fausses alertes Microsoft. Cette page présente le service d'intervention et son déroulement.

1. Reconnaître l'arnaque au faux support technique

C'est un piège courant. Voici les indices qui doivent vous alerter :

• Un message alarmiste apparaît en plein écran, souvent avec un son strident.
• Il mentionne des "virus détectés", une "licence Windows expirée" ou un "problème critique".
• Il vous interdit de redémarrer et vous ordonne d'appeler un numéro.

Microsoft ne vous demande pas d'appeler un numéro affiché dans une fenêtre alarmiste du navigateur. Ne payez rien et ne donnez aucun accès à distance avant d'avoir vérifié l'origine du message.

2. Les gestes immédiats à faire (et ne pas faire)

Si votre écran est bloqué, voici la procédure d'urgence :

1. Ne payez JAMAIS et n'appelez PAS le numéro.
2. Si une prise en main à distance est active, déconnectez-vous d'Internet : retirez le câble Ethernet ou désactivez le Wi-Fi. Cela interrompt la session en cours. Une simple pop-up n'implique pas qu'un pirate soit connecté à votre ordinateur.
3. Forcez la fermeture du navigateur : Appuyez sur Ctrl + Alt + Suppr, choisissez "Gestionnaire des tâches", sélectionnez votre navigateur (Chrome, Edge, Firefox) et cliquez sur "Fin de tâche".
4. Redémarrez votre ordinateur. Le faux message peut alors disparaître, mais cela ne prouve pas que l'ordinateur est sain.

3. Les vérifications à adapter à la situation

Si vous avez seulement vu la page, sans cliquer, appeler, télécharger, installer de logiciel ni communiquer d'informations, cela ne signifie pas automatiquement que le PC est infecté. Si le message revient ou si vous gardez un doute, vous pouvez :

• Lancer une analyse complète avec votre antivirus à jour, par exemple Microsoft Defender Antivirus sous Windows.
• Vérifier les extensions de votre navigateur et supprimer celles que vous ne reconnaissez pas.
• Examiner les programmes récents et ne désinstaller que ceux installés pendant l'incident ou identifiés comme suspects.

Vous avez installé AnyDesk, TeamViewer ou un logiciel de prise en main ?

Après une arnaque au faux support, les escrocs demandent souvent d'installer un outil de contrôle à distance : AnyDesk, TeamViewer, Supremo ou équivalent. Même si vous avez raccroché, déconnectez le PC d'Internet, conservez les messages, numéros, factures et preuves de paiement, puis désinstallez l'outil de prise en main. Changez ensuite vos mots de passe depuis un autre appareil de confiance et activez la double authentification lorsqu'elle est disponible.

Si vous avez payé, communiqué des données bancaires ou consulté votre banque pendant la prise en main, contactez votre banque sans délai. Signalez également les faits aux plateformes officielles et déposez plainte si nécessaire. D.I.M peut vérifier le PC, nettoyer le navigateur, traiter les programmes suspects détectés et vous guider pour sécuriser vos comptes depuis un appareil sain. Sébastien ne vous demande jamais vos mots de passe ni vos codes bancaires.

4. Ce que Sébastien vérifie lors de l'intervention

Un nettoyage de base ne permet pas toujours d'identifier toutes les traces d'une infection. L'intervention recherche et traite les éléments détectés :

• Recherche et traitement des éléments malveillants ou indésirables détectés avec des outils adaptés.
• Contrôle des programmes au démarrage et des paramètres du système ou du navigateur qui ont pu être modifiés.
• Renforcement des réglages de sécurité de Windows et de votre navigateur.
• Vérification et installation des mises à jour de sécurité applicables au système et aux logiciels encore pris en charge.

5. La prévention : comment éviter que ça recommence ?

Après le nettoyage, la meilleure défense est la prévention :

• Si vous utilisez un bloqueur de publicités,choisissez-en un reconnu, compatible avec votre navigateur et installé depuis sa boutique officielle. Il réduit l'exposition à certaines publicités malveillantes, sans garantir une protection totale.
• Utilisez un compte utilisateur standard pour la navigation quotidienne, et non un compte administrateur.
• Méfiez-vous des emails et SMS suspects. Ne cliquez jamais sur un lien si vous avez le moindre doute.
• Mettez en place une sauvegarde régulière de vos fichiers importants : trois copies, sur deux types de supports, dont une conservée séparément.