Les logiciels de contrôle à distance détournés sont souvent des outils légitimes employés pour l’assistance informatique. Le risque apparaît lorsqu’un appel, un message ou une fenêtre surgissante vous pousse à les installer sans l’avoir demandé. Raccrochez, fermez la page et contactez vous-même l’organisme concerné.
En bref, les signaux qui doivent arrêter la conversation sont clairs.
- Un prétendu conseiller vous appelle sans que vous ayez demandé d’aide, puis invoque une fraude ou une panne urgente.
- Il vous demande d’installer AnyDesk, TeamViewer, UltraViewer ou une application comparable, ou de partager votre écran.
- Il réclame un code reçu par SMS, une validation bancaire ou l’ouverture de votre application bancaire pendant l’appel.
- Un logiciel connu n’est pas dangereux par nature, mais il devient un moyen d’accès non autorisé dès lors qu’un inconnu en prend la main.
- Si une opération bancaire a été validée, votre banque doit être prévenue immédiatement avant tout autre échange avec l’appelant.
Ce contenu concerne les fraudes visant un ordinateur, un téléphone ou une tablette de particulier en France. Il ne traite ni de la réparation d’un appareil, ni du choix d’un antivirus, ni des procédures techniques de suppression d’un programme installé.
Quels logiciels de contrôle à distance sont les plus souvent détournés ?
La prise de contrôle à distance ne repose pas forcément sur un programme clandestin. Dans de nombreux dossiers d’arnaque, l’outil installé est disponible publiquement, utilisé par des services informatiques réels et présenté comme une solution d’assistance normale. AnyDesk, TeamViewer et UltraViewer font partie des noms qui reviennent fréquemment dans les alertes de faux support technique. Leur présence sur un appareil ne prouve donc pas, à elle seule, une fraude.
Le problème commence lorsqu’une personne inconnue impose l’installation du logiciel. Un vrai service informatique peut utiliser un outil de prise en main, mais il intervient normalement après une demande formulée par le client. L’ordre des faits change tout. Vous avez appelé un interlocuteur dont vous avez vérifié les coordonnées, vous savez pourquoi il intervient et vous avez accepté une aide précise. À l’inverse, un appel imprévu qui prétend régler une urgence bancaire ou un prétendu piratage informatique doit être interrompu.
Le scénario se répète parce qu’il est efficace. L’escroc annonce qu’un paiement est en cours, qu’un appareil est infecté ou qu’un compte doit être protégé. Il demande ensuite le téléchargement d’un programme depuis une boutique d’applications ou un site web. L’outil affiche alors un identifiant, un code temporaire ou une demande d’autorisation. Dès que ces éléments sont transmis ou validés, l’interlocuteur peut voir l’écran et orienter les gestes de la victime.
La fiche consacrée au faux support technique publiée par Cybermalveillance.gouv.fr, consultée le 24 mars 2026, décrit cette mécanique. Le fraudeur peut se faire passer pour une entreprise connue, une banque ou un acteur institutionnel, puis exploiter l’inquiétude créée pour obtenir l’accès à l’appareil. La source officielle recommande de ne jamais rappeler le numéro affiché dans une alerte ou communiqué par l’appelant.
Un outil légitime peut devenir un moyen de malveillance logicielle
Les logiciels détournés ne doivent pas être confondus avec les logiciels espions. Un logiciel espion est conçu pour surveiller discrètement une personne ou collecter des données sans son consentement. Un outil de contrôle à distance est, lui, généralement conçu pour permettre une assistance volontaire. La fraude vient de la manipulation qui précède l’autorisation.
Cette distinction compte pour la suite des démarches. Un outil connu ne doit pas conduire à minimiser les faits. Si un inconnu l’a fait installer à distance, il faut considérer que l’accès accordé a pu permettre de consulter des messages, de lire des codes temporaires, de modifier des réglages ou de déclencher des validations. L’incident doit être traité comme une atteinte potentielle à la sécurité de vos comptes.
Les supports frauduleux mélangent parfois ces logiciels avec des termes anxiogènes tels que ransomware, virus ou fuite de données. Un ransomware chiffre généralement des fichiers pour réclamer une rançon. L’arnaque au contrôle distant fonctionne autrement. L’objectif est souvent d’obtenir une opération bancaire immédiate, des identifiants ou l’accès à des comptes déjà ouverts sur l’appareil.
Un logiciel d’assistance n’est donc jamais le seul élément à examiner. Le bon critère est la personne qui a demandé son installation, la manière dont elle vous a contacté et ce qu’elle exige pendant la connexion. Une demande de code bancaire ou d’ouverture de l’application bancaire fait basculer l’échange du côté de la fraude présumée.
La vérification doit porter sur le contexte de l’appel, pas sur l’apparence rassurante d’une application connue. C’est précisément cette apparence qui permet aux fraudeurs de gagner quelques minutes décisives.
Comment les escrocs utilisent les logiciels détournés pour obtenir un accès non autorisé
Une fraude d’accès distant suit souvent une progression très courte. Elle commence par un appel, un SMS, un courriel ou une fenêtre de blocage qui paraît provenir d’un organisme fiable. L’escroc installe ensuite une urgence artificielle. Il ne cherche pas à expliquer calmement une situation. Il cherche à empêcher toute vérification indépendante.
Le numéro affiché peut sembler crédible. Cette apparence ne suffit pas, car l’affichage du numéro d’appelant peut être usurpé. Le ministère de l’Économie rappelle dans ses informations sur les fraudes téléphoniques que l’identité visible à l’écran ne garantit pas l’identité réelle de l’appelant. La vérification doit passer par un numéro retrouvé par vos soins sur le relevé bancaire, au dos de la carte ou sur le site officiel de l’organisme.
| Étape observée | Prétexte utilisé | Ce que l’escroc cherche à obtenir | Réponse à adopter |
|---|---|---|---|
| Appel ou message inattendu | Fraude bancaire, virus, compte bloqué | Votre attention et votre inquiétude | Couper l’échange et rechercher vous-même le contact officiel |
| Installation d’un outil distant | Vérification de sécurité ou assistance urgente | La visualisation et le contrôle de l’écran | Refuser toute installation demandée par un inconnu |
| Demande de code par SMS | Confirmation d’identité ou annulation d’une fraude | La validation d’une opération sensible | Ne jamais lire ni transmettre le code |
| Ouverture de l’application bancaire | Contrôle d’un remboursement ou sécurisation du compte | Un virement, un ajout de bénéficiaire ou une validation | Fermer l’application et joindre la banque par ses coordonnées officielles |
Ce tableau reprend les mécanismes décrits par Cybermalveillance.gouv.fr, source consultée le 24 mars 2026, et par les informations de prévention accessibles sur Service-Public.fr à la même date. Il ne s’agit pas d’une liste de pannes informatiques, mais d’une grille permettant de reconnaître une manipulation financière.
La peur et l’urgence remplacent la démonstration
Les fraudeurs emploient souvent un vocabulaire très technique. Ils parlent de vulnérabilités logiciels, de connexions suspectes, de comptes compromis ou d’attaques en cours. Ces mots sont employés pour créer une impression de compétence. Or une explication précise n’autorise jamais quelqu’un à prendre le contrôle de votre appareil.
La pression est un autre signal fort. L’interlocuteur demande de ne pas raccrocher, affirme qu’une minute perdue aggravera le problème et déconseille d’appeler votre banque. Cette consigne est contraire à votre intérêt. Une banque sérieuse accepte que vous mettiez fin à l’appel afin de la rappeler par un canal vérifié.
Les fenêtres de blocage sur ordinateur utilisent le même levier. Elles affichent parfois un message alarmant, un faux numéro de support et un avertissement sonore. Elles ne prouvent pas qu’un agent attend derrière le numéro affiché. Le décryptage d’un faux pop-up de blocage montre pourquoi une page qui imite un avertissement de sécurité ne doit jamais servir de point de contact.
La cybersécurité utile au quotidien commence ici par un geste simple. Une alerte urgente impose de ralentir, non d’obéir plus vite. L’appel qui refuse cette pause de vérification n’a aucune légitimité à guider vos actions.
Pourquoi le téléphone est devenu une cible pour la prise de contrôle à distance
Le téléphone concentre désormais les accès bancaires, les messageries, les achats en ligne et les codes de confirmation. Lorsqu’un escroc obtient la visualisation de son écran, il n’a pas besoin de connaître tous les mots de passe. Il peut attendre qu’un code apparaisse, indiquer où appuyer ou convaincre la victime qu’une validation est nécessaire pour annuler une opération fictive.
La fraude fonctionne particulièrement bien lorsque la conversation reste ouverte. L’appelant occupe l’attention, donne des consignes rapides et répond immédiatement à chaque hésitation. Il peut demander d’ouvrir une application bancaire, de consulter les SMS ou de confirmer une notification. Dans ce contexte, la victime garde physiquement son téléphone, mais l’escroc guide la décision financière.
La demande de partage d’écran est aussi risquée qu’une installation de logiciel de contrôle à distance. Elle donne accès aux informations visibles au moment où elles s’affichent. Un code de validation, un solde bancaire, un message de récupération de compte ou une adresse électronique peuvent suffire à préparer d’autres tentatives de fraude.
Les notifications en cascade doivent interrompre l’échange
Un enchaînement de SMS, de demandes de validation et de notifications qui n’ont pas été déclenchés par vous constitue un signal d’alerte. La bonne réaction n’est pas de les lire à voix haute à l’interlocuteur. Il faut arrêter l’appel, couper temporairement la connexion de l’appareil si nécessaire et joindre l’organisme concerné depuis un autre moyen de contact vérifié.
Les banques n’ont pas besoin qu’un client transmette un code confidentiel pour le protéger. Ces codes sont justement conçus pour confirmer une action. Les communiquer revient souvent à permettre la validation de l’opération que l’appelant prétend combattre. La formulation varie, mais le mécanisme reste le même.
Les escrocs peuvent aussi proposer un faux remboursement. Ils disent qu’une somme doit être recréditée ou qu’un virement frauduleux doit être annulé, puis demandent une validation dans l’espace bancaire. Le détail de cette méthode est expliqué dans l’article consacré à l’arnaque au remboursement par virement. Un remboursement réel ne nécessite pas qu’un inconnu prenne la main sur votre écran.
Les personnes visées ne sont pas imprudentes. La fraude exploite la confiance accordée à une voix posée, à un numéro qui semble familier et à une situation bancaire anxiogène. La rapidité du scénario laisse peu de temps pour analyser les incohérences. C’est pourquoi le raccrochage doit être considéré comme une mesure de protection, et non comme une impolitesse.
La Caisse d’épargne, une banque en ligne, un opérateur ou un organisme public peuvent vous contacter dans certains cadres. Aucun de ces contacts ne justifie de confier le contrôle de votre téléphone à une personne que vous n’avez pas sollicitée. La frontière reste nette même lorsque le discours paraît convaincant.
Un téléphone contient assez d’informations pour que quelques minutes de contrôle guidé entraînent des conséquences financières et personnelles durables. La première protection consiste à garder l’usage de l’appareil sous votre seule décision.
Quels gestes effectuer immédiatement après l’installation d’un logiciel détourné
Si vous avez installé une application à la demande d’un inconnu, donné un code ou ouvert votre banque pendant l’échange, l’urgence porte d’abord sur vos comptes. Contactez votre banque immédiatement au moyen du numéro officiel figurant sur votre carte ou dans votre espace bancaire habituel. Expliquez qu’une personne a pu obtenir un accès distant à votre appareil et précisez les opérations réalisées pendant l’appel.
La banque est la seule à pouvoir examiner les mouvements, sécuriser les moyens de paiement et indiquer les démarches adaptées à votre situation. Ne rappelez pas le numéro de l’appelant, même s’il affirme vouloir corriger l’incident. Un second échange peut aggraver le préjudice en obtenant de nouvelles validations.
- Raccrochez et ne répondez plus aux appels ou messages liés à l’incident.
- Contactez votre banque avec un numéro obtenu par vos propres moyens et signalez toute opération contestée.
- Conservez les preuves en notant le numéro affiché, l’horaire, les messages reçus, le nom de l’application et les montants concernés.
- Retirez l’accès distant avec l’aide d’un professionnel que vous aurez choisi et contacté vous-même si vous ne savez pas vérifier l’appareil.
- Changez les accès sensibles depuis un autre appareil de confiance, en suivant les consignes de vos services bancaires et de messagerie.
Le retrait d’une application ne permet pas, à lui seul, d’affirmer que tout risque est écarté. L’appelant a pu voir des données, faire confirmer une action ou obtenir des informations utilisables plus tard. Il faut donc surveiller les relevés bancaires et les notifications des comptes concernés dans les jours qui suivent.
Les signalements servent aussi à protéger d’autres personnes
La plateforme Cybermalveillance.gouv.fr, consultée le 24 mars 2026, propose un parcours de diagnostic et d’orientation pour les victimes. Cette démarche ne remplace pas le contact avec votre banque ni, lorsque les faits le justifient, le dépôt de plainte. Elle aide à identifier les interlocuteurs adaptés et à organiser les premières mesures.
Les appels et SMS frauduleux peuvent également être signalés au 33700. Conservez toutefois les éléments avant de supprimer les messages. Une capture d’écran, l’heure de l’appel, le numéro affiché, le contenu des SMS et le nom du logiciel demandé peuvent être utiles pour votre banque ou les services d’enquête.
Un dépôt de plainte peut être effectué auprès de la police ou de la gendarmerie. Pour une fraude bancaire, les démarches de contestation et les délais applicables dépendent de la nature de l’opération. La fiche de Service-Public.fr sur les opérations bancaires non autorisées, vérifiée le 24 mars 2026, rappelle que l’établissement bancaire doit être informé sans tarder selon les modalités prévues par votre contrat.
Dans cette situation, le sujet n’est plus le dépannage d’un appareil. Il s’agit d’un incident financier et de sécurité. Votre banque, Cybermalveillance.gouv.fr et les autorités compétentes sont les interlocuteurs à privilégier avant toute tentative de résolution technique improvisée.
Comment vérifier qu’une demande d’assistance à distance est légitime
Une demande légitime d’assistance commence normalement par votre initiative. Vous choisissez un contact, vous cherchez ses coordonnées par un canal indépendant et vous savez quel problème vous souhaitez faire examiner. Cette chronologie réduit fortement le risque d’être dirigé vers des logiciels détournés.
Un appel reçu à l’improviste doit suivre la règle inverse. Il faut raccrocher, puis retrouver le numéro officiel de l’organisme mentionné. Ne vous fiez ni au numéro visible, ni au lien transmis par SMS, ni au moteur de recherche si l’annonce affichée semble promouvoir un faux service d’assistance. Les fraudeurs achètent parfois des annonces ou publient des pages qui imitent les coordonnées de services connus.
Les questions qui révèlent un contact douteux
Un interlocuteur honnête accepte que vous preniez le temps de vérifier son identité. Il ne demande pas votre code bancaire, ne vous interdit pas de raccrocher et ne transforme pas un contrôle de routine en urgence absolue. Il explique le périmètre de son intervention sans exiger d’accès à vos comptes personnels.
Un appelant frauduleux cherche au contraire à garder la main sur la conversation. Il vous dit que votre ordinateur ou votre téléphone est menacé, prétend être seul capable de résoudre le problème et exige souvent une action immédiate. Cette insistance vaut davantage que son discours technique.
Les éléments suivants doivent conduire à interrompre l’échange.
- La personne vous contacte sans demande préalable et affirme connaître une fraude en cours sur votre compte.
- Elle vous demande d’installer un programme, d’ouvrir une boutique d’applications ou de lui communiquer un identifiant de connexion.
- Elle réclame un code reçu par SMS, une validation dans une application bancaire ou l’achat de moyens de paiement inhabituels.
- Elle vous demande de garder le secret, de ne pas rappeler votre banque ou de ne pas en parler à un proche.
- Elle invoque des vulnérabilités logiciels sans pouvoir vous laisser vérifier l’information par un canal indépendant.
Les termes « virus », « ransomware », « logiciels espions » ou « menace détectée » peuvent être employés pour créer de la peur. Ils ne constituent jamais une preuve. Un véritable problème de sécurité peut exiger une intervention, mais cette intervention doit être organisée avec un interlocuteur vérifié, choisi en dehors de toute pression téléphonique.
La vérification administrative d’un professionnel trouvé par vos propres moyens peut passer par l’Annuaire des Entreprises. Cet outil public permet de contrôler l’existence déclarée d’une structure. Cette vérification ne transforme pas un appel entrant en appel fiable. Elle sert uniquement lorsque vous effectuez vous-même une recherche et souhaitez contrôler l’identité d’un prestataire avant tout échange.
Une assistance à distance acceptable laisse toujours au particulier la possibilité de dire non, de consulter un proche, de demander un devis distinct et de rappeler ultérieurement. Dès que cette liberté disparaît, le risque de prise de contrôle à distance doit être considéré comme réel.
AnyDesk ou TeamViewer sont-ils des logiciels dangereux ?
Non. Ce sont des outils légitimes d’assistance à distance. Le risque apparaît lorsqu’un inconnu vous demande de les installer ou obtient le code permettant de se connecter à votre appareil.
Ma banque peut-elle demander de partager mon écran pour sécuriser mon compte ?
Non. Si un appel non sollicité vous demande de partager l’écran, d’installer une application ou de communiquer un code reçu par SMS, raccrochez et contactez votre banque avec le numéro officiel figurant sur votre carte ou son site.
Que faire si j’ai déjà donné un code SMS pendant un appel ?
Contactez immédiatement votre banque par un canal officiel, signalez que le code a été transmis dans le cadre d’une fraude présumée et conservez les éléments de l’appel.
Faut-il supprimer immédiatement l’application de contrôle à distance ?
Il faut mettre fin à la connexion et demander l’aide d’un professionnel choisi par vos soins si vous ne savez pas contrôler l’appareil. La suppression de l’application ne remplace pas le signalement à la banque si des données ou des opérations ont pu être exposées.
Le dossier complet Arnaque au faux support technique : comment elle fonctionne
