Arnaque au faux support Microsoft : que faire immédiatement ?

Une page occupe tout l’écran, une voix annonce que l’ordinateur est infecté et un numéro prétend joindre le support Microsoft. Le message est conçu pour provoquer une réaction immédiate : appeler, installer un logiciel de prise en main à distance puis payer un dépannage fictif.

Le signe le plus simple à retenir est officiel : un véritable message d’erreur Microsoft n’affiche jamais de numéro de téléphone à appeler. Si vous avez seulement vu la fenêtre, les mesures restent simples. Si un inconnu a contrôlé le PC, obtenu un mot de passe ou assisté à une connexion bancaire, il faut en revanche traiter l’incident comme une compromission possible.

Comment reconnaître une arnaque au faux support Microsoft ?

L’arnaque part souvent d’une publicité malveillante, d’un résultat sponsorisé trompeur ou d’un site frauduleux. Le navigateur passe en plein écran, multiplie les fenêtres ou diffuse un message sonore. Dans d’autres cas, la victime reçoit directement un appel d’une personne prétendant avoir détecté une panne.

Les signaux d’alerte sont très cohérents :

• un numéro de téléphone apparaît dans une alerte Windows ou Microsoft ;
• l’interlocuteur vous contacte sans demande préalable de votre part ;
• il affirme que des erreurs normales du système prouvent une infection ;
• il demande d’installer un outil de contrôle à distance ;
• il exige un paiement immédiat, une carte cadeau ou une cryptomonnaie ;
• il veut voir votre compte bancaire ou vous dicte une opération ;
• il vous demande de ne parler à personne ou vous menace de perdre vos fichiers.

Situation 1 : vous avez seulement vu la fenêtre

Ne cliquez pas dans la page et n’appelez pas le numéro. Essayez de fermer le navigateur avec Alt + F4. Si la fenêtre empêche toute action, redémarrez l’ordinateur. Une page agressive peut donner l’impression que Windows est bloqué alors que seul le navigateur l’est.

Après le redémarrage :

1. refusez la restauration automatique des anciens onglets si elle rouvre la fausse alerte ;
2. mettez Windows et le navigateur à jour depuis leurs réglages officiels ;
3. lancez une analyse complète avec l’outil de sécurité déjà installé et à jour ;
4. vérifiez les extensions du navigateur et supprimez celles que vous ne reconnaissez pas ;
5. signalez le site frauduleux sans y retourner volontairement.

Si vous n’avez appelé personne, rien installé et saisi aucune donnée, la présence de la fenêtre ne signifie pas automatiquement que le PC a été piraté. Elle justifie un contrôle, pas une réinstallation systématique.

Situation 2 : vous avez appelé ou parlé au faux technicien

Raccrochez sans négocier. Notez le numéro affiché, l’heure, le nom utilisé et les demandes formulées. Ne rappelez pas pour obtenir un remboursement : le numéro peut être usurpé, surtaxé ou réutilisé pour une nouvelle manipulation.

Si vous avez communiqué uniquement votre nom, téléphone ou adresse e-mail, attendez-vous à des relances ciblées. Soyez particulièrement attentif aux faux remboursements, aux appels bancaires et aux messages qui reprennent des détails de la première conversation.

Situation 3 : vous avez autorisé la prise en main à distance

Dès que vous identifiez la fraude, coupez la connexion Internet : désactivez le Wi-Fi ou débranchez le câble réseau. Si la session est toujours active, éteignez l’ordinateur. N’utilisez plus ce PC pour modifier vos mots de passe ou consulter votre banque tant qu’il n’a pas été contrôlé.

Depuis un autre appareil considéré comme sain :

1. changez d’abord le mot de passe de l’adresse e-mail principale ;
2. activez l’authentification à deux facteurs lorsque c’est possible ;
3. révoquez les sessions inconnues et vérifiez les adresses ou numéros de récupération ;
4. changez les mots de passe saisis ou affichés pendant la prise en main ;
5. prévenez l’entreprise si des comptes professionnels ont été accessibles.

Le logiciel de contrôle à distance peut être légitime en soi, mais son utilisation par un escroc ne l’est pas. Le désinstaller ne suffit pas toujours : des comptes, services, extensions, tâches planifiées ou autres programmes ont pu être ajoutés pendant la session.

Situation 4 : vous avez payé ou ouvert votre compte bancaire

Contactez immédiatement votre banque par son numéro officiel, trouvé sur votre carte, votre application ou son site saisi manuellement. Expliquez qu’il s’agit d’une arnaque au faux support avec possible accès à distance. Demandez les mesures adaptées : opposition, surveillance, contestation ou rappel d’un virement selon le moyen utilisé.

Si le faux technicien a vu l’écran bancaire, obtenu un code, fait installer une application ou dicté un virement, précisez-le. Ne validez plus aucune notification et n’utilisez pas le numéro donné par l’escroc pour joindre la banque.

Que faut-il contrôler sur l’ordinateur ?

Une réinstallation complète peut être pertinente lorsque l’étendue des modifications est inconnue ou que des données sensibles étaient accessibles. Elle ne doit toutefois pas être improvisée : sauvegardez les documents, conservez les preuves utiles et évitez de recopier des exécutables suspects.

Si l’ordinateur présente aussi des ralentissements ou des fenêtres inhabituelles, consultez notre méthode de diagnostic d’un PC lent. Pour une prise en charge locale, Pixel Info propose un dépannage informatique à Annecy avec explication des contrôles réalisés.

Conserver les preuves et signaler l’arnaque

Avant de supprimer des éléments, conservez si possible :

• photos ou captures de la fausse alerte ;
• numéro appelé, date, heure et durée de l’appel ;
• nom du logiciel de contrôle à distance ;
• e-mails, factures, reçus et références de paiement ;
• identité ou coordonnées utilisées par le faux technicien ;
• chronologie des manipulations et comptes consultés.

Utilisez la fiche réflexe et le service d’assistance de Cybermalveillance.gouv.fr. Vous pouvez également signaler l’arnaque à Microsoft. En cas de préjudice, déposez plainte auprès de la police ou de la gendarmerie avec les éléments conservés.

Sources de référence

• Cybermalveillance.gouv.fr : fiche réflexe faux support technique, mise à jour le 2 juin 2026
• Microsoft Support : reconnaître et éviter les arnaques au support
• CNIL : sécuriser les postes de travail et encadrer la prise en main à distance

FAQ sur les faux supports Microsoft

Microsoft appelle-t-il spontanément pour signaler un virus ?

Non. Microsoft indique ne pas appeler sans sollicitation pour proposer une réparation ni demander des données personnelles ou financières.

Une vraie alerte Windows peut-elle afficher un numéro de téléphone ?

Non. Selon Microsoft, ses messages d’erreur et d’avertissement n’incluent jamais de numéro à appeler.

Le PC est-il infecté si la page bloque le navigateur ?

Pas nécessairement. La page peut utiliser le plein écran et des fenêtres répétées pour simuler un blocage. En revanche, une analyse est recommandée si un fichier a été téléchargé ou un logiciel installé.

Faut-il supprimer immédiatement le logiciel de téléassistance ?

Coupez d’abord la connexion et notez son nom. Sa suppression est utile, mais elle ne remplace pas la recherche des comptes, programmes et réglages éventuellement modifiés.

Doit-on changer tous ses mots de passe ?

Changez en priorité, depuis un appareil sain, l’e-mail principal puis les comptes saisis ou visibles pendant la session. Révoquez les sessions inconnues et activez la double authentification.

Réagir dans le bon ordre limite les conséquences

Face à un faux support Microsoft, ne payez pas et ne laissez personne prendre la main sur l’ordinateur. Si l’accès a déjà été accordé, isolez la machine, sécurisez les comptes depuis un autre appareil, prévenez la banque sans délai en cas de paiement et conservez les preuves. Un diagnostic méthodique permettra ensuite de décider entre nettoyage contrôlé et réinstallation.