Arnaque au faux technicien Microsoft : pop-up qui bloque votre écran

Vous naviguez tranquillement sur Internet pour lire un article ou regarder une photo, quand tout à coup votre écran se fige. Une grosse fenêtre pop-up rouge apparaît avec le logo de Windows, une alarme sonore stridente, et un message en gros caractères : « Votre ordinateur est infecté par un virus ! Appelez immédiatement le support Microsoft au 1-855-XXX-XXXX ». Le cœur se met à battre plus vite. Vous cliquez partout — rien ne se ferme. Une voix d'ordinateur répète en boucle de ne surtout pas éteindre l'appareil.

Respirez. Vous venez de tomber sur l'une des arnaques les plus répandues au Québec : l'arnaque au faux technicien Microsoft (aussi appelée « arnaque au support technique »). Cette fenêtre n'est qu'un bluff conçu pour vous faire peur. Votre ordinateur n'a aucun virus, et Microsoft n'a rien à voir dans l'histoire. Ce guide vous explique comment cette arnaque fonctionne, comment la reconnaître, et surtout comment réagir si vous tombez dessus — avant, pendant, ou après.

Comment l'arnaque au faux technicien Microsoft fonctionne

Cette arnaque existe depuis plus de dix ans, et les fraudeurs la peaufinent constamment. Elle suit presque toujours le même scénario, en trois étapes bien rodées.

Étape 1 — La fenêtre pop-up qui bloque l'écran. Vous surfez sur un site Web (parfois même un site tout à fait normal qui a diffusé une publicité piégée), et soudainement une page plein écran apparaît. Elle imite parfaitement l'apparence de Windows, avec le logo bleu à quatre carreaux, un fond rouge ou bleu menaçant, des clignotements, et souvent un son de sirène. Le message dit que votre ordinateur est infecté, qu'il a détecté un logiciel espion, ou que vos fichiers seront supprimés si vous ne réagissez pas. Un numéro de téléphone s'affiche en très gros, avec la mention « Support Microsoft officiel » ou « Ne pas éteindre l'ordinateur, appelez immédiatement ».

Étape 2 — L'appel au faux technicien. Paniqué, vous appelez le numéro. Une personne répond, souvent avec un léger accent, très professionnelle, qui se présente comme « technicien certifié Microsoft ». Elle vous pose quelques questions pour vous mettre en confiance (votre nom, votre ville, depuis quand vous utilisez l'ordinateur). Puis elle vous demande d'ouvrir une page Web et de télécharger un logiciel comme TeamViewer, AnyDesk, UltraViewer ou LogMeIn. Ces logiciels sont eux-mêmes légitimes — ce sont des outils de prise de contrôle à distance — mais dans cette situation, ils donnent au fraudeur un accès complet à votre ordinateur, comme s'il était assis devant.

Étape 3 — La vente bidon et le vol. Une fois connecté, le « technicien » fait semblant de faire un diagnostic. Il ouvre l'Observateur d'événements Windows (qui affiche naturellement des lignes en rouge et en jaune, même sur un ordinateur parfaitement sain) et vous dit : « Regardez, plus de 500 erreurs graves, votre système est très compromis ! » Il vous propose alors un forfait de protection, souvent entre 300 $ et 1500 $, à payer immédiatement par carte de crédit ou par cartes cadeaux (Google Play, Apple, Steam). Pendant qu'il « nettoie » votre ordinateur, il peut aussi en profiter pour regarder vos fichiers, vos courriels, vos mots de passe enregistrés, ou même ouvrir votre session bancaire si vous l'avez laissée active.

Les signaux d'alarme qui trahissent l'arnaque

Quand vous savez quoi regarder, cette arnaque se repère en quelques secondes. Voici les indices qui ne trompent jamais.

Que faire si votre écran est bloqué par une fausse alerte

Vous êtes devant la fameuse fenêtre rouge, l'alarme sonne, vous paniquez un peu. Voici exactement quoi faire, dans l'ordre — et ce qu'il ne faut surtout pas faire.

Ce qu'il ne faut PAS faire :

• ❌ Appeler le numéro affiché à l'écran
• ❌ Cliquer sur les boutons « OK », « Analyser maintenant », « Corriger les erreurs » de la fausse alerte
• ❌ Donner vos informations personnelles à qui que ce soit
• ❌ Installer un logiciel demandé par un inconnu au téléphone

Ce qu'il faut faire, étape par étape :

1. Coupez le son de l'ordinateur (touche de volume du clavier, ou bouton sur le haut-parleur) pour ne plus entendre l'alarme. Ça vous aidera à réfléchir calmement.
2. Essayez de fermer le navigateur avec les touches Alt + F4 sur Windows, ou Cmd + Q sur Mac. Cela ferme la fenêtre active.
3. Si ça ne marche pas, ouvrez le Gestionnaire des tâches avec Ctrl + Alt + Suppr (Windows). Cliquez sur votre navigateur (Chrome, Edge, Firefox) dans la liste, puis sur « Fin de tâche ». Sur Mac, appuyez sur Cmd + Option + Echap et forcez la fermeture du navigateur.
4. En dernier recours, éteignez l'ordinateur en maintenant le bouton d'alimentation enfoncé pendant 10 secondes. Oui, c'est brutal, mais ça ne l'endommagera pas. Attendez 30 secondes et rallumez-le.
5. Au redémarrage, ne restaurez PAS les onglets du navigateur. Si votre navigateur vous propose « Voulez-vous restaurer les pages précédentes ? », dites non — sinon la fausse alerte reviendra.
6. Lancez une analyse avec votre antivirus intégré (Windows Defender sur Windows 10/11) pour vous rassurer. Mais dans 99 % des cas, rien ne sera trouvé : la fenêtre n'était qu'une page Web, pas un vrai virus.

Si vous avez donné accès à votre ordinateur ou payé

Si malheureusement vous êtes allé plus loin — installation du logiciel de contrôle à distance, paiement, informations bancaires communiquées — ne paniquez pas, mais agissez vite. Plus vous réagissez tôt, mieux vous limitez les dégâts.

1. Débranchez immédiatement l'ordinateur d'Internet. Débranchez le câble Ethernet s'il y en a un, ou désactivez le Wi-Fi. Si vous ne savez pas comment, éteignez tout simplement votre routeur (la boîte Internet). Cela coupe tout accès à distance.
2. Appelez votre banque ou Desjardins avec le numéro au dos de votre carte, tout de suite. Dites-leur que vous avez été victime d'une arnaque et demandez : blocage de carte, surveillance des transactions, et émission d'une nouvelle carte. La plupart des banques canadiennes remboursent les transactions frauduleuses si elles sont signalées rapidement.
3. Changez vos mots de passe importants — banque en ligne, courriel, Facebook, compte Microsoft — mais depuis un autre appareil (un téléphone, la tablette d'un proche). N'utilisez pas l'ordinateur compromis pour l'instant.
4. Désinstallez le logiciel de prise de contrôle à distance. Sur Windows : Paramètres → Applications → trouvez TeamViewer, AnyDesk, UltraViewer ou LogMeIn → Désinstaller. Sur Mac : glissez l'application de /Applications vers la Corbeille.
5. Faites vérifier l'ordinateur par un technicien de confiance. Idéalement, faites-lui faire une analyse complète, voire une réinstallation propre de Windows si le fraudeur est resté longtemps connecté. Chez IT Cares, on offre ce service aux aînés à prix doux et sans jugement.
6. Signalez la fraude au Centre antifraude du Canada et, si vous avez perdu de l'argent, à votre poste de police local. Plus il y a de signalements, plus les autorités peuvent faire pression contre ces réseaux.
7. Parlez-en à un proche. Ne gardez pas ça pour vous par honte — ces fraudeurs sont des professionnels qui piègent des milliers de personnes chaque année, de tous âges et de tous milieux. Vous n'êtes ni naïf, ni seul.

Comment signaler cette arnaque

Signaler prend quelques minutes et aide vraiment à protéger d'autres personnes. Voici les bons canaux :

• Centre antifraude du Canada : 1 888 495-8501 ou sur antifraudcentre-centreantifraude.ca. C'est l'organisme officiel (géré conjointement par la GRC, la Police provinciale de l'Ontario et le Bureau de la concurrence) qui recueille tous les signalements d'arnaques au pays.
• Microsoft directement : vous pouvez signaler l'abus sur microsoft.com/reportascam. Microsoft prend ces signalements au sérieux et coopère avec les autorités pour démanteler ces réseaux.
• Votre poste de police local, si vous avez subi une perte financière. Composez le numéro de votre poste (pas le 911) ou passez en personne. On vous donnera un numéro de dossier utile pour votre banque et vos assurances.
• Équifax et TransUnion : si le fraudeur a eu accès à des informations personnelles (adresse, date de naissance, NAS), demandez une alerte de fraude gratuite à votre dossier de crédit. C'est rapide à faire en ligne ou par téléphone.
• Votre entourage. Parler de l'arnaque à vos enfants, à vos amis, à votre voisin, c'est la meilleure prévention. Plus on en parle, moins elle fonctionne.

Comment éviter cette arnaque à l'avenir

• Fermez calmement toute fenêtre qui fait peur. Rappelez-vous : une vraie alerte Windows ne bloque jamais l'écran et ne donne jamais de numéro à appeler.
• Utilisez un bloqueur de publicités. Beaucoup de ces arnaques arrivent par de fausses publicités injectées dans des sites légitimes. Un bloqueur comme uBlock Origin (gratuit) bloque la plupart des pop-ups avant même qu'ils apparaissent.
• Gardez Windows et votre navigateur à jour. Les mises à jour automatiques contiennent des protections contre les sites malveillants. Ne les reportez pas indéfiniment.
• N'installez jamais de logiciel demandé par un inconnu au téléphone. Aucune exception, même si la personne semble gentille, compétente ou pressée.
• Apprenez à utiliser Ctrl + Alt + Suppr (Windows) ou Cmd + Option + Echap (Mac). Ces combinaisons de touches vous sauveront la mise si un écran se bloque un jour. Pratiquez-les quand tout va bien pour qu'elles deviennent un réflexe.
• Ayez un « technicien de confiance » dans votre carnet. Un membre de la famille, un voisin bricoleur, ou un service d'aide comme IT Cares. Pouvoir appeler quelqu'un en qui vous avez confiance avant de poser un geste, c'est la meilleure protection qui existe.