Manipulation humaine
Faux support technique
Arnaque au dépannage
Un faux support incite à installer un outil distant ou à divulguer des codes via une alerte trompeuse.
Fiche de sensibilisationPrête à diffuser à vos équipes ou clients
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
Un faux support incite à installer un outil distant ou à divulguer des codes via une alerte trompeuse. Le diagnostic doit examiner le contexte, l’origine de la sollicitation et les traces observables, sans se fier au seul nom affiché. Le mécanisme et son objectif sont différents de ceux des autres familles de menaces.
EXEMPLE CONCRET
« Une fenêtre de navigateur annonce un virus et affiche un numéro frauduleux. »
Déroulement habituel
- 1Afficher une fausse panne ou alerte de sécurité.
- 2Indiquer un numéro ou un chat de support frauduleux.
- 3Convaincre la victime d'installer une prise en main distante.
- 4Demander un paiement ou l'accès à un compte.
- 5Réutiliser cet accès ou les informations obtenues.
Signes d’alerte
- Numéro affiché dans une alerte
- Demande d’installer AnyDesk ou équivalent
- Paiement pour débloquer l’appareil
- Un faux support incite à installer un outil distant ou à divulguer des codes via une alerte trompeuse.
- Écart entre l’identité revendiquée et la source réelle.
- Événements ou opérations non reconnus.
- Modifications inattendues après une interaction.
- Alertes concordantes dans les journaux.
Comment se protéger
- Fermer le navigateur
- Contacter son support habituel
- Ne jamais donner un accès distant à un inconnu
- Fermer l’alerte puis joindre le support par les canaux habituels.
- Limiter les privilèges des comptes et applications.
- Vérifier les domaines, éditeurs et interlocuteurs.
- Mettre à jour les composants exposés.
- Détecter et signaler les activités inhabituelles.
- Conserver des preuves et journaux utiles.
Si vous pensez être victime
Cessez l’interaction ou isolez le système concerné, préservez les messages et journaux, bloquez les accès compromis et examinez les actions réalisées. Reprenez les opérations seulement après correction du vecteur initial.
Dernière mise à jour : 8 octobre 2026