Faux support technique : comment l’arnaque commence au téléphone ou sur l’ordinateur

Un appel tombe en pleine après-midi. La voix se présente comme un technicien d’un éditeur de sécurité et annonce un problème détecté sur votre ordinateur. Personne de fiable ne fait cela : le faux support technique est l’un des points de départ les plus courants des arnaques au particulier, par téléphone comme par écran, et il ne vise pas que les seniors. Voici comment la supercherie s’organise, ce qu’elle cherche et comment couper court avant tout dégât.

Qui contacte le support, et qui ne devrait jamais vous appeler

La question de cadrage la plus utile : qui initie le contact ? Quand vous appelez vous-même votre éditeur d’antivirus, votre opérateur ou votre banque, vous savez pourquoi. Le dialogue est vérifiable : un numéro affiché, un contrat, un e-mail. Un support sérieux ne rappelle pas « en prévention », ne réclame pas le contrôle d’une machine qu’il n’a jamais vue, et ne fait pas surgir d’alerte à votre écran.

Cette asymétrie se répète : c’est toujours vous qui contactez le support, jamais l’inverse. Un appel prétendu « service informatique » exploite ce doute — voix posée, vocabulaire technique — et s’appuie parfois sur un vrai souci pour se placer en « réparateur ». La plateforme publique Cybermalveillance met en garde contre les expertises non demandées. Raccrocher un appel dont vous n’êtes pas à l’origine reste le geste le plus sûr.

Le mécanisme type de l’escroquerie

Derrière la variété des prétextes, le script tient en quatre étapes, toujours les mêmes. Une fois la chorégraphie reconnue, l’urgence fabriquée perd son effet.

Étape 1, le déclencheur. Appel à un moment banal, fenêtre d’alerte en plein écran, « support officiel » annoncé, SMS avec lien : il s’agit de court-circuiter le réflexe de vérification.

Étape 2, le faux diagnostic. Virus détecté, abonnement expiré ou transaction suspecte : le vocabulaire est technique sans être exact. Le but n’est pas votre compréhension, mais un consentement rapide.

Étape 3, la prise en main à distance. L’escroc impose un logiciel de contrôle à distance, souvent un outil commercial légitime détourné. Installé, il voit l’écran, déplace la souris, ouvre des fenêtres. La machine reste visible de l’extérieur jusqu’à nettoyage complet.

Étape 4, l’exploitation. « Diagnostic » payant, identifiants bancaires saisis pendant la session, logiciel espion, ordinateur relais pour d’autres fraudes. Des victimes sont recontactées des mois plus tard pour un « remboursement » qui prépare un second prélèvement.

Tout repose sur une ligne restée ouverte : raccrocher casse la chaîne.

Les points d’entrée observés

Le faux support technique n’utilise pas un canal unique, mais toutes les portes par lesquelles un contact inattendu peut entrer dans votre journée :

• Appel inattendu : une voix aimable se réclame d’un éditeur, d’un antivirus ou d’une banque. Piratage détecté, abonnement qui se termine, remboursement à valider.
• Fenêtre d’alerte qui surgit seule : sons d’alarme, numéros d’urgence, appel « immédiat » exigé. La fenêtre est factice ; fermer l’onglet coupe déjà le mécanisme.
• SMS ou e-mail qui invite à agir : faux message de « livraison », de « banque » ou d’administration qui demande d’appeler ou d’ouvrir une pièce jointe. Le schéma rejoint les arnaques aux faux SMS de livraison.
• Annonce de « support officiel » : la publicité affiche le « support officiel » d’un produit, mais le numéro est celui de l’escroc. N’appelez jamais un numéro vu dans une fenêtre ou un e-mail, seulement celui du site officiel du produit.
• Reprise de contact après une première fraude : les victimes sont recontactées pour un « remboursement » à valider, avec nouvel accès distant ou nouveau virement.

Ces portes partagent le même principe : une action immédiate sous tension. Quand la variante change de canal, la mécanique reste identique. Un QR code frauduleux suit la même grammaire : support inattendu, urgence affichée, action sans vérification.

Les cibles : des seniors d’abord, mais personne n’est à l’abri

Les bilans publics décrivent un ciblage net. Dans son rapport annuel, le centre de plaintes américain FBI IC3 relève que cette famille de fraudes pèse le plus lourd chez les seniors : en 2024, les personnes de plus de 60 ans ont perdu environ 7,4 milliards de dollars, en hausse d’environ 43 % sur un an. Ces chiffres montrent où la mécanique mord le plus fort, là où la perte est plus grande et le réflexe de vérification plus rarement exprimé.

Ce ciblage s’explique sans psychologie savante : un senior répond plus souvent au téléphone sans filtre, suit la voix d’un « technicien » jusqu’à l’installation d’un outil, détient une épargne visible et hésite à « déranger » en raccrochant. Le terrain est prêt.

Mais l’exposition se répartit selon la situation, pas l’âge. Un freelance qui facture depuis sa cuisine, un dirigeant de petite structure, un étudiant, un salarié qui dépanne un collègue à distance : chacun peut croiser un « support » séduisant au pire moment. La prise en main à distance existe aussi au travail pour des raisons honnêtes, et c’est ce qui rend le prétexte crédible. Ces mêmes bilans décrivent enfin une recidive : les fichiers de contact sont revendus et relancés sous d’autres prétextes ; le facteur de risque n’est pas l’âge, c’est d’avoir déjà répondu une fois.

Ce que l’escroc cherche vraiment

Derrière le bruit des prétextes, trois buts reviennent, souvent combinés dans une même prise de contact :

• Vos accès. Pendant la session, l’escroc observe les mots de passe tapés, ouvre la messagerie, copie les documents visibles. Accès connus, la porte est ouverte aux virements, au piratage de la boîte mail et aux fausses demandes envoyées à vos proches depuis votre compte.
• Votre argent. « Réparation » surfacturée, faux abonnement, remboursement fictif contre un premier virement, cartes cadeaux ou crypto-actifs : difficile à annuler. L’escroc privilégie les moyens les moins réversibles.
• Votre disponibilité psychologique. Le volet le plus discret. Après un premier contact « réussi », la victime range son interlocuteur en référence et reste rappelable de longs mois sans méfiance. D’où l’efficacité des relances « remboursement ».

Ce n’est pas un amateur qui improvise : le script est souvent tenu à plusieurs, l’un appelle, l’autre prend la main, le dernier encaisse. Reconnaître cette organisation retire au prétexte son effet de surprise.

Si vous avez déjà accepté

Cette situation reste réversible si elle est traitée vite et dans le bon ordre. La priorité n’est pas d’identifier qui a appelé, mais de couper ce qui est encore branché :

1. Coupez la connexion. Débranchez le câble réseau ou désactivez le Wi-Fi : la session à distance s’interrompt aussitôt. N’exécutez plus aucune action demandée par l’appelant.
2. Fermez l’outil d’accès distant. AnyDesk, TeamViewer et leurs équivalents : vérifiez les programmes lancés et fermez tout ce qui évoque une prise en main. Sur une machine administrée par un prestataire honnête, suivez d’abord sa procédure.
3. Changez vos mots de passe depuis un appareil sain : téléphone ou ordinateur non concerné. Priorité à la messagerie, la clé de toutes les récupérations, puis la banque, puis les comptes avec un moyen de paiement enregistré. Activez la double authentification dès qu’un service la propose.
4. Alertez votre banque. Faites opposition sur la carte ou le compte concerné, demandez la contestation, gardez une trace écrite de chaque échange. Chaque heure compte sur les paiements récents.
5. Signalez l’incident. La plateforme Cybermalveillance prend en charge le signalement et l’orientation vers une assistance adaptée. En situation en cours, le 17 reste le numéro d’urgence ; le 17Cyber permet une demande d’aide en ligne.
6. Faites vérifier la machine. Analyse antivirus complète, ou réinstallation si des documents ou identifiants sensibles ont transité. En cas de doute persistant, la réinstallation repart d’une base propre.
7. Prévenez votre entourage. Si la messagerie a été lue, les proches et collègues sont les cibles suivantes : un court message évite une chaîne de relances « remboursement ».

Si les appels continuent, activez le filtrage des numéros inconnus : les automates d’appels cherchent par lots et abandonnent les lignes qui ne décrochent pas comme prévu.

Les habitudes qui fragilisent la supercherie

Aucune de ces habitudes ne demande d’expertise, seulement un geste répété jusqu’à devenir automatique :

• Raccrocher sans justifier : le geste le plus rentable. Le centre d’appels compte sur la politesse pour garder la ligne ; une fin de conversation sèche redonne le contrôle.
• Toujours initier le contact : numéro pris sur le site officiel ou sur votre contrat, jamais dans une fenêtre, un e-mail ni un moteur de recherche. Un support légitime accepte d’être rappelé.
• Refuser la prise en main à distance sollicitée par un appel entrant, quelle que soit la précision technique de l’appelant. Un vrai dépannage passe par un canal que vous avez ouvert vous-même.
• Jamais de mot de passe ni de code reçu par SMS, à la voix ou sur un écran partagé. Un service réel n’a jamais besoin de les connaître.
• Refuser les paiements non annulables : cartes cadeaux, crypto-actifs, virement instantané vers un inconnu. C’est le signal d’alarme le plus net de toute la mécanique.
• Maintenir la machine à jour : système, navigateur, antivirus. Elle résiste mieux aux alertes factices et est moins exploitable après coup.
• Expliquer le mécanisme à un proche isolé ou âgé, plutôt que laisser la peur s’installer. Un appel factice d’entraînement suivi d’une revue des réflexes vaut mieux qu’un discours. Le guide personnes âgées et cyberarnaques reprend cette logique pas à pas.

Deux réflexes bancaires complètent le tableau : après tout paiement inhabituel, vérifier un changement de RIB ; après un incident revoir les sauvegardes et l’accès aux comptes sensibles passe avant tout achat d’outil « de sécurité » proposé au téléphone.

Ce qu’il faut retenir

Le faux support technique ne gagne pas parce qu’il est plus technique : il gagne parce qu’il s’invite. L’appel inattendu, la fenêtre d’alerte, l’urgence répétée servent un même but : un accès à distance ou un paiement inutile. Trois gestes suffisent à l’entraver : ne pas rappeler un numéro reçu par appel ou message, refuser une prise en main que vous n’avez pas demandée, couper le réseau au premier doute. Et si vous avez déjà accepté, la séquence — connexion coupée, mots de passe changés depuis un appareil sain, banque avertie, signalement, vérification de la machine — ramène la situation sous contrôle une action après l’autre, à tout âge, sans vocabulaire d’expert.