Arnaques au support technique : comment les faux appels Microsoft et Apple volent votre argent

Le téléphone sonne et l'appelant s'identifie comme technicien du département sécurité de Microsoft. Il vous dit que votre ordinateur a été compromis par un virus dangereux et que vos données personnelles, informations bancaires, mots de passe, photos, risquent d'être volées par des pirates. Il a l'air professionnel, concerné et pressé. Il propose de résoudre le problème immédiatement si vous lui accordez simplement un accès à distance à votre ordinateur. Tout dans cet appel semble légitime. Mais ça ne l'est pas. C'est une arnaque au support technique, et si vous obéissez, vous êtes sur le point de perdre bien plus que ce qu'un virus informatique pourrait jamais prendre.

Les arnaques au support technique sont l'une des formes de fraude les plus persistantes et les plus coûteuses pour les consommateurs. La FTC a reçu plus de 200 000 plaintes pour arnaques au support technique en 2025, avec des pertes combinées dépassant 1,1 milliard de dollars. La victime moyenne perd entre 2 000 et 5 000 dollars, bien que certaines perdent beaucoup plus. Et parce que ces arnaques ciblent principalement les personnes âgées et les personnes moins à l'aise avec la technologie, le traumatisme émotionnel est souvent aussi grave que le préjudice financier.

L'épidémie des arnaques au support technique

Les arnaques au support technique existent depuis plus d'une décennie, mais elles continuent d'évoluer. Ce qui a commencé comme des appels à froid grossiers avec des scripts évidents s'est développé en une opération sophistiquée et multicanal utilisant de faux sites web, des exploits de navigateur, des e-mails de phishing et des techniques d'ingénierie sociale affinées à travers des millions d'interactions. Les arnaqueurs opèrent depuis des centres d'appels organisés, souvent à l'étranger, avec des scripts qui anticipent chaque objection et réponse possible de la victime.

La persistance des arnaques au support technique reflète une vulnérabilité fondamentale : la plupart des gens ne comprennent pas entièrement le fonctionnement de leur ordinateur. Quand une voix autoritaire vous dit que votre ordinateur est infecté, la personne moyenne n'a pas les connaissances techniques pour évaluer cette affirmation de manière indépendante. Ce manque de connaissances est l'arme principale de l'arnaqueur, et il reste efficace année après année, quelles que soient les campagnes de sensibilisation.

L'appel à froid : « Votre ordinateur est infecté »

L'appel à froid reste le point d'entrée le plus courant pour les arnaques au support technique. L'arnaqueur appelle en prétendant être de Microsoft, Apple, Dell, Norton, McAfee ou une autre entreprise technologique bien connue. Il vous informe que votre ordinateur envoie des rapports d'erreur, a été infecté par un malware ou a été compromis par des pirates. L'appelant peut mentionner votre clé de licence Windows, votre adresse IP ou le modèle de votre ordinateur pour paraître compétent, bien que ces informations soient soit fabriquées, soit suffisamment génériques pour sembler plausibles.

L'arnaqueur vous demande ensuite d'ouvrir certains utilitaires Windows, comme l'Observateur d'événements ou l'invite de commandes, et vous guide à travers des étapes qui affichent des messages système normaux. Ces journaux et processus de routine sont présentés comme des preuves d'infection. « Vous voyez ces avertissements rouges et jaunes ? Ce sont des erreurs causées par le virus. » En réalité, chaque ordinateur Windows affiche des messages système similaires dans le cadre de son fonctionnement normal. L'arnaqueur exploite votre méconnaissance de ces outils pour créer l'illusion d'un problème qui n'existe pas.

Faux avertissements pop-up et blocages de navigateur

Une variante de plus en plus courante utilise de faux pop-ups de navigateur qui apparaissent pendant que vous naviguez sur le web. Ces avertissements en plein écran imitent les alertes de sécurité légitimes de Microsoft, Apple ou des sociétés antivirus. Ils affichent des messages alarmants comme « VOTRE ORDINATEUR A ÉTÉ VERROUILLÉ » ou « VIRUS DÉTECTÉ, APPELEZ MAINTENANT » accompagnés d'un numéro de téléphone gratuit. Certaines versions diffusent des avertissements audio ou verrouillent le navigateur de sorte que vous ne puissiez pas fermer l'onglet normalement.

Ces pop-ups sont déclenchés par des publicités malveillantes sur des sites web par ailleurs légitimes, des pages web compromises ou des résultats de recherche menant à des pages d'arnaque. La victime, croyant que son ordinateur est véritablement infecté, appelle le numéro affiché et est connectée à un centre d'appels frauduleux. Le pop-up est conçu pour créer la panique, et la panique mène à la soumission. Cette tactique exploite la même manipulation basée sur l'urgence que celle utilisée dans les attaques de phishing par e-mail, adaptée à un support visuel.

L'arnaque au remboursement d'abonnement

Une variante plus récente commence par un e-mail ou un pop-up prétendant qu'un abonnement que vous n'avez jamais souscrit, souvent pour un produit antivirus ou un service de support technique, est sur le point d'être renouvelé automatiquement pour plusieurs centaines de dollars. Le message fournit un numéro de téléphone à appeler pour « annuler » et recevoir un remboursement. Lorsque vous appelez, l'arnaqueur demande un accès à distance pour traiter le « remboursement » et manipule ensuite l'interface de votre banque en ligne pour faire apparaître qu'un trop-perçu a été accidentellement déposé.

L'arnaqueur explique alors frénétiquement qu'il a envoyé trop d'argent, peut-être 3 000 $ au lieu de 300 $, et vous supplie de retourner la différence avant que son superviseur ne remarque l'erreur. En réalité, aucun argent n'a été envoyé ; l'arnaqueur a manipulé les éléments du navigateur ou transféré des fonds entre vos propres comptes pour créer l'illusion d'un trop-perçu. Les victimes qui envoient la « différence » par virement bancaire ou cartes-cadeaux perdent de l'argent réel pour résoudre un problème qui n'a jamais existé. Cette approche d'ingénierie sociale partage les mêmes fondements psychologiques que les arnaques au trop-perçu sur Facebook Marketplace.

Vous avez reçu un e-mail ou un pop-up suspect de support technique ? Analysez-le avec Truvizy pour vérifier s'il s'agit d'une arnaque.

Le danger de l'accès à distance

Chaque arnaque au support technique vise en fin de compte à obtenir un accès à distance à votre ordinateur. Des outils comme AnyDesk, TeamViewer, UltraViewer et ConnectWise sont conçus pour le support à distance légitime mais sont régulièrement exploités par les arnaqueurs. Une fois qu'un arnaqueur a un accès à distance, il contrôle votre ordinateur comme s'il était assis devant. Il peut voir tout ce qui est sur votre écran, accéder à vos fichiers, ouvrir votre navigateur et visiter vos sites bancaires, installer des logiciels et copier des données.

Les risques immédiats incluent le vol de documents personnels, de photos et d'informations financières. Mais les risques à long terme peuvent être pires. Les arnaqueurs installent fréquemment des programmes de porte dérobée qui leur permettent d'accéder à nouveau à votre ordinateur après la fin de la session à distance. Ils peuvent installer des enregistreurs de frappes qui capturent chaque mot de passe que vous tapez. Ils peuvent accéder à votre e-mail et l'utiliser pour cibler vos contacts avec d'autres arnaques. Les dommages d'une seule session d'accès à distance peuvent avoir des répercussions pendant des mois.

Comment les arnaqueurs extorquent les paiements

Les arnaqueurs du support technique sont stratégiques dans le choix des modes de paiement. Les cartes-cadeaux sont les plus couramment demandées car elles sont immédiatement encaissables, largement intraçables et disponibles dans tous les magasins. L'arnaqueur demande à la victime d'acheter des cartes-cadeaux Amazon, Google Play, Apple ou Target, puis de lire les numéros de carte et les codes PIN au téléphone. Les virements bancaires via Western Union ou MoneyGram sont un autre favori pour les montants plus importants.

Certains arnaqueurs font acheter à la victime des cryptomonnaies via un distributeur Bitcoin, en suivant des instructions étape par étape pour envoyer des fonds vers un portefeuille contrôlé par l'arnaqueur. D'autres accèdent directement aux comptes bancaires de la victime via la session à distance, initiant des transferts pendant que la victime regarde, la distrayant parfois par la conversation pendant que les transactions se traitent en arrière-plan.

Qui est ciblé

Bien que tout le monde puisse être victime d'une arnaque au support technique, certaines catégories démographiques sont ciblées de manière disproportionnée. Les adultes de plus de 60 ans représentent la majorité des victimes et les pertes moyennes les plus élevées. Ce n'est pas parce que les personnes âgées sont moins intelligentes, c'est parce qu'elles sont statistiquement moins familières avec les détails techniques qui révéleraient l'arnaque, plus confiantes envers les figures d'autorité, et plus susceptibles de répondre aux appels téléphoniques non sollicités.

Cependant, les victimes plus jeunes sont de plus en plus ciblées par les variantes pop-up et phishing. L'arnaque au remboursement d'abonnement, en particulier, touche des victimes de tous âges car elle ne nécessite pas que la victime manque de connaissances techniques, elle exploite la peur universelle d'être facturé pour quelque chose que vous n'avez pas commandé. Personne n'est immunisé, c'est pourquoi la sensibilisation est importante pour chaque groupe d'âge. L'utilisation d'outils de détection alimentés par l'IA fournit une couche de sécurité supplémentaire pour identifier les contenus suspects, quel que soit votre niveau technique.

Protégez-vous ainsi que votre famille contre les arnaques au support technique grâce à la détection alimentée par l'IA et la surveillance en temps réel.

Comment identifier une arnaque au support technique

La chose la plus importante à retenir est que les entreprises technologiques légitimes ne vous appelleront jamais de manière non sollicitée au sujet d'un problème informatique. Microsoft n'appelle pas les clients au sujet des virus. Apple n'appelle pas au sujet des violations d'iCloud. Norton n'appelle pas au sujet des abonnements expirés. Tout contact non sollicité prétendant provenir d'une entreprise technologique au sujet d'un problème avec votre ordinateur est une arnaque. Sans exception.

Pour les avertissements pop-up, rappelez-vous que les alertes de sécurité légitimes n'incluent jamais de numéros de téléphone à appeler, ne verrouillent jamais votre navigateur et n'utilisent jamais d'audio alarmant. Si vous rencontrez un faux pop-up, n'interagissez pas avec. Forcez la fermeture de votre navigateur en utilisant le Gestionnaire des tâches ou Forcer à quitter, et videz le cache de votre navigateur avant de le rouvrir. Pour les e-mails suspects concernant des abonnements, n'appelez jamais le numéro dans l'e-mail ; connectez-vous plutôt directement au service via votre navigateur pour vérifier l'état de votre compte.

Guide de protection et de réponse

Protégez-vous de manière proactive en maintenant votre système d'exploitation et votre navigateur à jour avec les derniers correctifs de sécurité, en utilisant un logiciel antivirus réputé, en activant le blocage d'appels et le filtrage des spams sur votre téléphone, et en utilisant un bloqueur de publicités pour réduire l'exposition aux publicités malveillantes. Sensibilisez les membres âgés de votre famille à ces arnaques, ayez une conversation directe sur le fait que Microsoft et Apple ne les appelleront jamais, et qu'ils ne devraient jamais donner à quiconque un accès à distance à leur ordinateur.

Si vous avez déjà été victime, agissez immédiatement. Déconnectez votre ordinateur d'Internet. Depuis un autre appareil, changez les mots de passe de vos comptes e-mail, bancaires et de réseaux sociaux. Contactez votre banque pour signaler toute transaction non autorisée. Désinstallez tout logiciel d'accès à distance installé par l'arnaqueur. Lancez une analyse antimalware complète avec un programme antivirus réputé. Si l'arnaqueur a accédé à vos comptes financiers, envisagez de placer une alerte à la fraude ou un gel de crédit.

Signalez l'arnaque à la FTC sur reportfraud.ftc.gov, au FBI IC3 et à l'entreprise dont l'identité a été usurpée (Microsoft dispose d'une page dédiée au signalement des arnaques au support technique). Si vous avez payé avec des cartes-cadeaux, contactez immédiatement l'émetteur de la carte, certains disposent d'équipes anti-fraude qui peuvent geler les soldes restants. Explorez les solutions de protection complètes qui fournissent une surveillance en temps réel et une analyse alimentée par l'IA des appels, e-mails et contenus web suspects. Alors que les arnaques au support technique continuent d'évoluer, une défense en couches, combinant sensibilisation, technologie et communication familiale, reste la stratégie la plus efficace pour protéger les personnes qui dépendent de la technologie que les arnaqueurs exploitent.

Détection des e-mails de phishing — Reconnaître les e-mails de phishing qui accompagnent ou mènent souvent aux arnaques au support technique.

Attaques d'ingénierie sociale — Les techniques de manipulation psychologique qui alimentent la fraude au support technique.

Comment signaler une arnaque en ligne — Guide étape par étape pour signaler les arnaques au support technique à la FTC, au FBI et aux plateformes.