Arnaque du navigateur bloqué : le faux support Microsoft

Une page rouge en plein écran, une sirène, une voix de synthèse : « Votre ordinateur est bloqué, un virus copie vos données, appelez immédiatement le support Microsoft au… » Rien n’est bloqué. C’est une page web qui crie, et une page web, ça se ferme. Le danger commence si tu composes le numéro : au bout du fil, un « technicien » va te faire installer un logiciel de prise en main à distance, puis payer une « licence » de 149 à 499 €. Avec la main sur ton ordinateur, il voit tes mots de passe et ta banque.

Ce duel fait partie du Pass Ruse. Le Renard s’est déguisé en technicien du « support Windows » ; il a sept échanges pour te faire installer son outil.

Pourquoi mon navigateur se bloque-t-il avec une alerte Microsoft ?

Tu as cliqué sur une publicité piégée, une fausse page de streaming, un lien dans un résultat de recherche trompeur. La page s’ouvre en plein écran, désactive la souris sur ses bords, joue un son et affiche une boîte de dialogue qui se rouvre quand on la ferme. Tout cela est du JavaScript ordinaire : aucun virus n’est installé, aucun fichier n’est touché. Microsoft, Apple ou Google n’affichent jamais d’alerte de ce genre, et n’ont pas de numéro à appeler dans une page web.

Le vrai piège est le téléphone. Le « technicien » te fait ouvrir l’Observateur d’événements de Windows, qui affiche des erreurs rouges sur tous les ordinateurs du monde, et les présente comme des attaques. Puis il te fait installer un logiciel de prise en main à distance (des outils légitimes, détournés) et lire le code de connexion. À partir de là, il bouge ta souris, ouvre ta messagerie, ta banque, et finit par une facture : 249 € de « licence », par carte ou en cartes cadeaux.

Comment fermer le navigateur bloqué ?

1. Sur Windows : Ctrl + Maj + Échap ouvre le Gestionnaire des tâches ; sélectionne le navigateur, « Fin de tâche ». Si rien ne répond, maintiens le bouton d’alimentation dix secondes.
2. Sur Mac : Cmd + Option + Échap, « Forcer à quitter » le navigateur.
3. Au redémarrage, si le navigateur propose de « restaurer les onglets », refuse. Vide l’historique récent si tu veux. C’est tout : rien n’était infecté.
4. Ne compose jamais le numéro affiché par une alerte, et n’installe rien qu’un inconnu te dicte au téléphone.

Que faire si tu as installé le logiciel ou payé ?

1. Coupe Internet (wifi ou câble) pour couper la connexion à distance, redémarre, et désinstalle le programme depuis les paramètres (Applications). Si tu ne sais pas lequel, un proche ou un réparateur de quartier le trouve en cinq minutes.
2. Change tes mots de passe depuis un autre appareil (ton téléphone), en commençant par la messagerie et la banque, et active la double authentification.
3. Si tu as payé par carte : opposition (ta banque ou le 0 892 705 705), déclaration sur Perceval, contestation. En cartes cadeaux : préviens l’enseigne avec les reçus, parfois elles sont encore bloquables, et garde tout pour la plainte.
4. Fais le diagnostic sur 17cyber.gouv.fr (Cybermalveillance.gouv.fr) : il te dit quoi faire dans l’ordre et comment porter plainte.

Questions fréquentes

Microsoft appelle-t-il ses clients ?

Non, jamais sans que tu aies ouvert une demande toi-même. Et aucun éditeur n’envoie d’alerte dans une page web avec un numéro de téléphone. L’appel « du support Microsoft » qui arrive tout seul est toujours une arnaque.

Mon antivirus n’a rien vu : il est nul ?

Il n’y avait rien à voir : une page web qui joue un son n’est pas un virus. Le seul programme dangereux, c’est celui que le « technicien » te fait installer toi-même, et il est légitime aux yeux de l’antivirus. La protection, ici, c’est toi.

Pour aller plus loin

• Même technique, autre costume : le faux conseiller bancaire.
• Tous les duels du Renard et le Pass Ruse.
• La fiche officielle : Cybermalveillance.gouv.fr (rubrique « faux support technique »).