« Ici le support Microsoft » au téléphone : c'est une arnaque, voici comment réagir

« Bonjour, c'est le support technique de Microsoft, votre ordinateur est infecté. » Si tu reçois cet appel, ou si une alerte sur ton écran te demande d'appeler un numéro « Microsoft » en urgence, retiens une chose : c'est une arnaque, à tous les coups. Microsoft ne t'appellera jamais comme ça.

L'arnaque au faux support technique est l'une des escroqueries en ligne les plus répandues : elle figure parmi les principales menaces cyber pour les particuliers selon cybermalveillance.gouv.fr, et Microsoft compte parmi les marques les plus usurpées par les escrocs. Voici comment la reconnaître et comment réagir, que tu aies raccroché à temps ou non.

Comment fonctionne l'arnaque au faux support technique

Il y a deux scénarios classiques. Le premier : on t'appelle directement. Un interlocuteur souvent très poli et rassurant se présente comme un technicien Microsoft (ou Apple, ou Google). Il prétend avoir détecté un virus ou une activité suspecte sur ton ordinateur et te propose de le « réparer » à distance.

Le deuxième : une page se bloque sur ton écran pendant ta navigation, avec un message d'alerte rouge, parfois un son strident, et un numéro de téléphone à appeler « en urgence ». Cette page ne détecte rien du tout : c'est une simple page web qui simule une alerte. Dans les deux cas, l'objectif est le même : te faire installer un logiciel de prise de contrôle à distance, puis te faire payer une « réparation » qui n'existe pas — ou pire, fouiller ton ordinateur (mots de passe enregistrés, documents, accès bancaires) pendant que le « technicien » a la main.

Les 5 signaux qui trahissent l'arnaque

1. Microsoft ne t'appelle jamais sans que tu l'aies demandé

C'est la règle d'or, rappelée par Microsoft lui-même : si tu n'as pas sollicité d'assistance, Microsoft (comme Apple ou Google) ne te contactera jamais par téléphone pour te proposer de réparer ton ordinateur. Un appel non sollicité « du support Microsoft » est donc une arnaque, sans exception.

2. Une vraie alerte n'affiche jamais de numéro à appeler

Les messages d'erreur et d'avertissement authentiques de Microsoft n'incluent jamais de numéro de téléphone. Si une fenêtre te demande d'appeler un numéro, c'est une fausse alerte. Ferme-la simplement (au besoin en fermant le navigateur depuis le gestionnaire des tâches) : ton ordinateur n'est pas infecté.

3. L'urgence et la pression

« Vos données vont être effacées », « votre compte bancaire est en danger », « agissez dans les 10 minutes »… Les escrocs créent un sentiment de panique pour t'empêcher de réfléchir. Un vrai technicien ne te met jamais la pression.

4. La demande d'installer un logiciel de contrôle à distance

Le « technicien » te demande d'installer un programme pour qu'il « voie ton écran ». À partir de là, il a accès à ton ordinateur comme s'il était assis devant : fichiers, mots de passe enregistrés dans le navigateur, sessions ouvertes. Ne donne jamais un accès à distance à quelqu'un qui t'a contacté en premier.

5. Le paiement bizarre

Cartes cadeaux, coupons, cryptomonnaie, virement vers un compte à l'étranger : aucun service d'assistance légitime ne fonctionne comme ça. Dès qu'on te demande un paiement inhabituel, raccroche.

Tu as décroché ou donné accès : ce qu'il faut faire, dans l'ordre

Pas de panique ni de honte : ça arrive à énormément de monde, y compris à des gens très à l'aise avec l'informatique. Voici les étapes :

1. Raccroche et coupe la connexion. Mets fin à l'appel et déconnecte l'ordinateur d'internet (débranche le câble ou coupe le Wi-Fi) pour interrompre tout accès à distance en cours.

2. Désinstalle le logiciel de contrôle. Supprime le programme que le « technicien » t'a fait installer, puis lance une analyse antivirus complète.

3. Change tes mots de passe importants depuis un appareil sain. Considère que tout ce qui était ouvert ou enregistré sur l'ordinateur a pu être vu : messagerie, banque, réseaux sociaux. Change ces mots de passe depuis ton téléphone ou un autre ordinateur propre, en commençant par ton adresse e-mail (c'est la clé de tout le reste).

4. Sécurise durablement tes comptes. Active la vérification en deux étapes partout où c'est possible, et pour une protection maximale, utilise une clé de sécurité physique : même si un escroc récupère ton mot de passe, il ne pourra pas se connecter sans la clé.

5. Surveille tes comptes bancaires pendant les semaines qui suivent et signale toute opération suspecte à ta banque.

6. Signale l'arnaque. Fais un diagnostic sur cybermalveillance.gouv.fr et dépose plainte : ton signalement aide à faire fermer ces réseaux.

Protège tes proches, surtout les seniors

Les escrocs ciblent en priorité les personnes les moins à l'aise avec l'informatique, souvent les seniors. Parles-en autour de toi avec une phrase simple à retenir : « Microsoft ne m'appellera jamais, et une alerte qui affiche un numéro à appeler est toujours fausse. » Propose à tes proches de t'appeler eux d'abord s'ils ont un doute : mieux vaut un appel « pour rien » qu'un compte vidé. Et n'oublie pas : ce type d'arnaque n'est pas la seule — les faux SMS de colis suivent les mêmes ficelles, comme on l'explique dans notre guide SMS « colis bloqué » : arnaque ou vrai ?.