Arnaque Microsoft : que faire si votre ordinateur semble bloqué?

Reconnaître une fausse alerte Microsoft

Microsoft précise que ses messages d’erreur et d’avertissement ne contiennent pas de numéro de téléphone. Les fraudeurs peuvent afficher une page en plein écran, faire jouer une alarme et prétendre que vos données sont en danger pour vous pousser à appeler.

Un logo, un numéro québécois ou une voix rassurante ne prouvent pas l’origine du message. Le fait qu’un écran soit bloqué ne permet pas, à lui seul, de conclure qu’une personne a pris le contrôle de l’ordinateur.

Vous avez seulement vu le message

1. Ne cliquez pas sur les boutons de l’alerte. Essayez de fermer l’onglet depuis les commandes du navigateur. Sur Windows, Échap peut quitter le plein écran; Alt + F4 peut fermer la fenêtre active.
2. Si la fenêtre ne répond plus, utilisez Ctrl + Maj + Échap pour ouvrir le Gestionnaire des tâches, sélectionnez votre navigateur et choisissez de terminer la tâche. Cela peut faire perdre le travail non enregistré dans ses onglets.
3. À la réouverture, refusez de restaurer les onglets de la session précédente si cela ramène la fausse alerte.

Ces raccourcis Windows servent à fermer une fenêtre; elles ne constituent pas une analyse de sécurité. Si l’alerte revient hors de ce site, si un fichier a été exécuté ou si vous avez un doute sur une installation, passez à la vérification de l’appareil.

Vous avez appelé le numéro

Raccrochez et faites le point sans rappeler le numéro de l’alerte. Notez ce que vous avez communiqué et ce que vous avez fait :

• Seulement votre nom et votre numéro : soyez attentif aux nouvelles sollicitations utilisant ces informations.
• Un mot de passe ou un code : sécurisez le compte concerné depuis un appareil de confiance.
• Des coordonnées bancaires ou un paiement : contactez votre banque avec le numéro de votre carte ou de son application officielle.
• Une installation, un code de session ou une autorisation de partage : traitez la situation comme un accès à distance possible.

Ce sont les actions réellement effectuées qui orientent la suite, pas la durée de l’appel. Notez aussi les noms des logiciels installés, sans les rouvrir pour contacter le faux technicien.

Vous avez accordé un accès à distance

1. Coupez Internet sur cet ordinateur. Désactivez le Wi-Fi et débranchez le câble réseau. Cela interrompt une connexion à distance active, sans supprimer ce qui aurait été installé.
2. Utilisez un autre appareil de confiance. Contactez la banque si un accès bancaire a été utilisé ou des informations financières exposées. Changez les mots de passe concernés et revoyez les sessions ouvertes.
3. Faites vérifier l’appareil avant de reprendre vos activités sensibles. Précisez ce qui a été installé et les comptes ouverts pendant l’accès.

Microsoft recommande notamment de retirer les logiciels installés à la demande des fraudeurs, de lancer une analyse de sécurité et d’envisager une réinitialisation après un accès à distance. Une analyse sans détection ne garantit pas qu’aucune information n’a été copiée. Les mesures officielles après une arnaque au support technique détaillent ces options.

Avant une réinitialisation, protégez les fichiers importants et clarifiez ce qui sera effacé. Si l’ordinateur appartient à votre employeur, contactez son équipe informatique avant de modifier ou d’effacer quoi que ce soit.

Vous avez payé : garder les informations utiles

Contactez rapidement le fournisseur de paiement pour connaître les possibilités de blocage ou de contestation. Le remboursement dépend de la situation; il n’est pas garanti. Conservez la date, le montant, le reçu, le numéro appelé et l’adresse de la page si vous l’avez déjà, sans y retourner exprès.

Vous pouvez signaler l’incident au Centre antifraude du Canada et à votre police locale. Les démarches du CAFC après une fraude vous aident à organiser le signalement. Ne payez pas un nouvel interlocuteur qui promet de récupérer votre argent contre une avance.

Questions fréquentes