Arnaques au support : guide de sécurité pour accès distant

Recevoir un appel téléphonique ou une fenêtre d'alerte effrayante disant "Votre PC est infecté — appelez maintenant" provoque une véritable panique. Les personnes non techniques se figent souvent : elles veulent que le problème soit résolu, font confiance à l'appelant et remettent l'accès à distance. C'est précisément sur cela que misent les opérateurs d'escroqueries au support technique. Ce guide supprime la peur et donne des étapes claires et pratiques à suivre avant, pendant et après toute session d'accès à distance pour éviter d'être roulé.

Pourquoi les arnaques au support technique fonctionnent encore

Les arnaques au support technique sont des attaques d'ingénierie sociale déguisées en assistance utile. Les attaquants exploitent l'urgence, l'autorité et la confusion pour amener les gens à accepter un logiciel de contrôle à distance. Les vecteurs courants sont :

• Appels à froid prétendant venir de Microsoft/Apple/votre FAI, souvent avec un script alarmiste : « Nous avons détecté un malware sur votre compte. »
• Pop-ups effrayants sur le web qui bloquent le navigateur et indiquent d'appeler un numéro immédiatement.
• Emails d'hameçonnage ressemblant à un message de support légitime et demandant d'installer un logiciel à distance pour « réparer » un problème.

Signaux d'alerte à surveiller : contact non sollicité, demandes de paiement immédiat (surtout par carte cadeau, virement ou cryptomonnaie), exigence de garder la session secrète, et pression pour désactiver les outils de sécurité. Rappelez-vous : les entreprises légitimes appellent rarement sans invitation et n'exigent jamais un paiement par carte cadeau.

Avant d'autoriser l'accès à distance — une courte checklist

Si quelqu'un demande l'accès à distance, marquez une pause. Utilisez cette checklist à chaque fois ; elle est assez courte pour être suivie même en situation de stress.

1. Demandez : Est-ce moi qui ai demandé cela ? Si vous ne les avez pas appelés en premier, soyez méfiant.
2. Vérifiez l'identité de manière indépendante. Raccrochez et appelez le numéro officiel de support sur le site de l'entreprise (n'utilisez pas le numéro fourni par l'appelant). Pour le support Microsoft, allez sur support.microsoft.com ; Microsoft n'initie pas d'appels de support technique non sollicités.
3. Obtenez un numéro de ticket ou une confirmation écrite. Le support légitime fournira un numéro de dossier et un email officiel lié au domaine de l'entreprise (p. ex. @company.com).
4. Refusez les méthodes de paiement impossibles à rembourser (cartes cadeaux, Western Union, Bitcoin). Demandez une facture et payez via le portail de facturation habituel de l'entreprise.
5. Insistez sur le mode visualisation seule ou un code temporaire à usage unique. Si l'application propose un mode « view-only » ou nécessite un code éphémère, utilisez-le. Ne donnez pas de comptes administrateurs permanents ni d'identifiants VPN.
6. Demandez quel logiciel ils veulent que vous installiez et vérifiez-le. S'ils vous demandent de télécharger un logiciel de contrôle à distance, exigez de le télécharger vous-même depuis le site officiel — pas depuis un lien envoyé par l'appelant. Si le nom est inconnu, recherchez des avis et vérifiez s'il est open-source ou audité.

Exemple : si quelqu'un vous demande d'installer un logiciel, allez sur le site du fournisseur (tapez l'adresse manuellement ou recherchez le site officiel), téléchargez l'installateur et vérifiez le domaine. S'ils sont vraiment légitimes, ils attendront pendant que vous faites cela.

Pendant une session à distance — paramètres et actions sûrs

Une fois que vous avez vérifié l'aidant et démarré la session, gardez le contrôle. Voici quoi faire et surveiller pendant que l'autre personne est connectée.

• Limitez les privilèges. Utilisez le mode visualisation seule sauf si l'aidant doit cliquer. Si vous devez autoriser le contrôle, ne donnez pas de droits administrateur permanents — utilisez un compte supprimable ou une élévation à usage unique.
• Désactivez le transfert de fichiers sauf si nécessaire. Le transfert de fichiers est une voie fréquente pour déposer des malwares ou exfiltrer des données.
• Gardez les applications privées fermées. N'ouvrez pas vos services bancaires, votre messagerie ou votre gestionnaire de mots de passe pendant la session. Fermez les onglets de navigateur contenant des mots de passe enregistrés ou des informations personnelles.
• Surveillez l'écran. Si la personne veut ouvrir l'invite de commande, le Gestionnaire des tâches (Ctrl+Shift+Esc) ou les paramètres système, demandez pourquoi. Les techniciens légitimes expliqueront chaque étape clairement.
• Enregistrez la session si possible. Beaucoup d'outils à distance proposent un enregistrement de session. Un enregistrement dissuade les abus et vous fournit des preuves en cas de problème.
• Utilisez un autre téléphone ou appareil pour rester en ligne tout en regardant l'écran. Si la personne dit devoir vous transférer vers un autre système, raccrochez et appelez le numéro officiel à la place.
• Terminez la session immédiatement en cas d'activité suspecte. Fermez la fenêtre du logiciel distant ou déconnectez votre réseau. Si possible, désactivez ou désinstallez l'application après la session.

Comment terminer rapidement : la plupart des applications distantes proposent un bouton "Disconnect" ou de fermeture évident. Sous Windows, presser Alt+F4 sur le visualiseur distant fermera le visualiseur. Si vous doutez, déconnectez physiquement (débranchez l'Ethernet ou coupez le Wi‑Fi) — cela coupe la session rapidement.

Après la session — checklist de nettoyage et de récupération

Même si la session semblait correcte, effectuez ces étapes de suivi dans les 24 heures :

1. Désinstallez tout logiciel d'accès à distance que vous n'avez pas installé vous-même. Si l'aidant vous a demandé de le garder, interrogez le motif et préférez les codes à usage unique.
2. Changez les mots de passe des comptes importants (messagerie, banque, connexion principale) et activez l'authentification à deux facteurs (2FA).
3. Vérifiez vos relevés bancaires et cartes de crédit pour des opérations non autorisées. Si vous remarquez quelque chose d'inhabituel, appelez votre banque immédiatement et envisagez de bloquer la carte.
4. Lancez un scan antivirus et antimalware complet : Windows Defender Offline et un scanner tiers comme Malwarebytes (version gratuite) constituent de bons points de départ.
5. Examinez l'Observateur d'événements Windows et recherchez de nouveaux comptes utilisateurs ou des tâches planifiées si vous êtes à l'aise pour le faire. Sinon, demandez à un technicien local de confiance ou à l'équipe IT de votre entreprise d'inspecter le système.
6. Si vous avez donné l'accès à un inconnu, envisagez une réinstallation complète depuis une sauvegarde saine si vous suspectez une compromission profonde. En contexte d'entreprise, suivez le plan d'intervention en cas d'incident.

Si vous pensez avoir payé un escroc, signalez-le. Aux États-Unis, vous pouvez déposer une plainte auprès de la FTC à ftc.gov/complaint et signaler la fraude aux forces de l'ordre locales. Votre banque peut parfois annuler certaines transactions si elle est prévenue rapidement.

Choisir des outils d'accès à distance plus sûrs et quand héberger soi‑même

Tous les outils d'accès à distance ne se valent pas. Pour les utilisateurs non techniques, les deux améliorations de sécurité les plus importantes sont : (1) utiliser un logiciel de confiance, auditable ; et (2) privilégier les codes d'accès temporaires et à usage unique. Les options intégrées comme Windows Quick Assist (disponible sous Windows 10/11) et Chrome Remote Desktop (gratuit de Google) proposent un modèle simple où vous voyez le code et consentez à chaque fois.

Les outils commerciaux comme TeamViewer et AnyDesk sont riches en fonctionnalités et largement utilisés par les organisations de support ; ils facilitent aussi la configuration d'un accès sans surveillance pour la gestion IT légitime. Si vous les utilisez, imposez des mots de passe de session, le mode visualisation seule quand c'est possible, et l'authentification à deux facteurs sur le compte qui contrôle l'accès sans surveillance. Si vous comparez des outils, consultez notre article sur best TeamViewer alternatives pour des options qui privilégient la confidentialité et l'auto‑hébergement.

Tenvo est open-source et conçu pour la transparence. Si vous préférez éviter un relais tiers, l'auto‑hébergement est une option — exécutez le serveur sur du matériel que vous contrôlez et limitez l'accès via des règles de pare‑feu. Nous couvrons les configurations auto‑hébergées dans /self-hosted-remote-desktop-guide et proposons un installateur simple à /download. L'auto‑hébergement supprime certains vecteurs d'attaque mais augmente la complexité opérationnelle ; cela vaut la peine si vous traitez des données sensibles.

Verdict sur les concurrents : si vous voulez des fonctionnalités enterprise prêtes à l'emploi (enregistrement de session, gestion centralisée, support avec SLA), des produits commerciaux comme TeamViewer ou AnyDesk peuvent être plus pratiques. Pour des configurations axées confidentialité, les solutions open-source ou auto‑hébergées sont préférables. Pour une aide familiale rapide, Chrome Remote Desktop ou Windows Quick Assist sont pratiques et gratuits.

Scripts pratiques : que dire à un appelant

Il est utile d'avoir quelques phrases prêtes. Ces scripts courts vous permettent de gagner du temps et de vérifier un appelant sans paraître impoli.

• « Pouvez‑vous me donner un numéro de ticket et une adresse email officielle ? Je rappellerai votre support depuis le numéro sur votre site web. »
• « Je n'autorise l'accès à distance que si c'est planifié. Pouvez‑vous envoyer un email avec les étapes de support et un numéro de dossier ? »
• « Je n'installerai que des logiciels provenant du site officiel. Donnez‑moi le nom exact du fichier et le domaine pour que je puisse vérifier. »

Les techniciens réels s'attendront à une vérification et patienteront pendant que vous appelez le support officiel. Les arnaqueurs vous presseront pour continuer immédiatement ou vous demanderont des méthodes de paiement inhabituelles.

Que faire si vous avez déjà été arnaqué

Si vous réalisez maintenant qu'une session a été une escroquerie, agissez rapidement et méthodiquement :

1. Déconnectez immédiatement la machine du réseau et changez les mots de passe depuis un autre appareil de confiance.
2. Contactez votre banque et les sociétés de cartes de crédit. Expliquez que vous avez été victime d'une arnaque au support technique et demandez‑leur de surveiller ou de bloquer les comptes.
3. Exécutez un scan anti‑malware et envisagez une aide médico‑légale professionnelle si des données sensibles ont été exposées. Si des données d'entreprise sensibles ont été consultées, suivez les procédures d'intervention de votre employeur.
4. Signalez l'arnaque : déposez une plainte auprès de l'agence nationale de protection des consommateurs (FTC aux États‑Unis) et auprès des forces de l'ordre locales. Fournissez les enregistrements de session ou les emails si vous les avez.

Les arnaqueurs ciblent souvent à nouveau les victimes identifiées. Si vous avez partagé des informations personnelles, envisagez un gel de crédit et surveillez votre dossier de crédit pendant au moins 12 mois.

Conseils pratiques finaux et checklist courte

Checklist courte à garder sur votre frigo ou dans votre application de notes :

• N'acceptez jamais d'appels de support technique non sollicités.
• Vérifiez l'identité indépendamment — ne rappelez pas le numéro qu'ils vous donnent.
• Utilisez le mode visualisation seule ou des codes à usage unique ; désactivez le transfert de fichiers et l'accès sans surveillance sauf si c'est absolument nécessaire.
• Enregistrez la session si possible et conservez les numéros de dossier/emails.
• Après la session : désinstallez, changez les mots de passe, activez la 2FA, lancez des scans anti‑malware et contrôlez vos relevés bancaires.

Si vous voulez une démonstration pas à pas pour donner l'accès distant en toute sécurité, associez cet article à notre guide étape par étape à Donner l'accès distant à quelqu'un en toute sécurité. Pour en savoir plus sur les compromis de sécurité entre outils distants, voyez Sécurité des bureaux à distance : Ce que vous devez savoir.

Les arnaques au support technique fonctionnent parce qu'elles créent de la pression. La meilleure défense est une habitude simple : arrêter, vérifier et garder le contrôle. Si vous préférez une option auditable ou auto‑hébergée, Tenvo propose un workflow ouvert ; vous pouvez récupérer le client ou tester une option hébergée à /download (les tarifs et offres d'hébergement sont à /pricing). Si vous avez un doute sur le moment, raccrochez, vérifiez et rappelez via les canaux officiels — c'est la mesure la plus sûre.