Comment reconnaître un faux support technique

Un numéro inconnu s’affiche. Une voix assure que votre ordinateur est infecté et propose de le réparer tout de suite, à distance. C’est le scénario type du faux support technique, l’une des arnaques les plus rentables du moment. Bonne nouvelle : elle repose toujours sur les mêmes ressorts, et chaque ressort se repère.

Le déroulé type d’une arnaque

Le faux support technique suit presque toujours le même script, en quatre temps.

• Un contact non sollicité : appel téléphonique, fenêtre d’alerte plein écran ou e-mail imitant un éditeur connu.
• Un prétexte technique : virus détecté, abonnement expiré, remboursement à valider.
• Une mise sous pression : il faut agir immédiatement, sinon la machine ou le compte sera bloqué.
• Une demande d’action : installer un logiciel d’accès à distance, communiquer un code, régler une somme.

L’objectif final ne varie pas : entrer dans la machine, puis dans les comptes, ou encaisser un paiement.

Pourquoi ça marche encore

L’arnaque exploite deux failles : la confiance dans les marques connues et la peur de perdre ses données. Un bandeau qui imite un antivirus paraît officiel. Une voix qui annonce un virus paraît compétente. Personne n’est à l’abri, mais connaître le script retire aux arnaqueurs leur principal levier : la surprise.

Les signaux qui ne trompent pas

• Un support légitime ne vous appelle pas le premier. Microsoft, Apple, votre banque ou votre opérateur ne contactent jamais un client au hasard pour signaler un virus.
• Un paiement demandé en cartes cadeaux ou coupons prépayés est toujours une arnaque. Aucune entreprise sérieuse n’encaisse ainsi.
• Une demande d’accès à votre banque en ligne en pleine session est un signal d’alarme majeur.
• L’urgence artificielle : toute pression qui vous empêche de raccrocher sert l’arnaqueur, pas vous.

À quoi ressemble une vraie session de support

Avec un outil légitime comme le support à distance d’Ubidesk, la mécanique s’inverse : c’est vous qui sollicitez le technicien, et vous gardez la main du début à la fin.

• La connexion démarre par un code à 6 chiffres que vous saisissez vous-même.
• Aucune installation : le client temporaire se lance à la volée, sans droits administrateur.
• Aucun fichier n’entre ni ne sort de votre machine sans votre confirmation explicite. Cette règle ne souffre aucune exception.

Comparez ces trois points avec le scénario de l’arnaque : tout est inversé, y compris la direction de la confiance.

Ce que la Trust Layer filtre à votre place

La Trust Layer d’Ubidesk a été conçue précisément contre ce type d’abus.

• Les entreprises qui opèrent via Ubidesk passent une vérification d’identité (KYB) avant de pouvoir contacter qui que ce soit.
• Le technicien porte un badge vérifié, visible avant que vous n’acceptiez la session.
• Toute session non sollicitée déclenche un avertissement préalable.
• Les sites bancaires et les champs de mot de passe sont automatiquement floutés pendant la prise en main.
• Des alertes se déclenchent sur les comportements suspects : ouverture d’une banque en ligne, mention de cartes cadeaux.
• Un bouton permet de signaler un abus en un clic.

Les bons réflexes

Avant la session : raccrochez, ne rappelez jamais le numéro affiché dans une fenêtre d’erreur, et joignez le support officiel par un canal que vous connaissez déjà.

Si une session a déjà eu lieu : coupez la connexion réseau de la machine, changez les mots de passe des comptes sensibles et prévenez votre banque si des identifiants ont pu être exposés. Conservez les traces, numéro et captures d’écran, pour les signaler.

Pour un proche moins à l’aise avec l’informatique, la meilleure protection reste un outil de confiance installé avant le problème. Nos pages dédiées aux particuliers expliquent comment accompagner la famille en toute sécurité.