Un appel Microsoft non sollicité, un numéro affiché dans une alerte ou une demande de paiement immédiat désignent une fraude assistance technique. Raccrochez sans discuter, ne communiquez ni code bancaire ni mot de passe, et contactez votre banque si un paiement ou une connexion à distance a déjà été autorisé.
- Microsoft indique que ses messages d’erreur ne contiennent jamais de numéro à appeler.
- Le script appel type cherche d’abord à créer la peur, puis à obtenir une prise en main à distance et un paiement.
- Cybermalveillance.gouv.fr a comptabilisé 136 500 consultations de contenus liés au faux support technique en 2024.
- Une demande de carte cadeau, de cryptomonnaie ou de virement urgent transforme l’appel en escroquerie certaine.
Cette page concerne les appels, pop-ups, SMS et courriels qui prétendent représenter Microsoft ou Windows auprès de particuliers. Elle ne remplace ni l’opposition réalisée par votre banque, ni l’accompagnement de Cybermalveillance.gouv.fr, ni le dépôt de plainte lorsque de l’argent ou des données ont été transmis.
Comment commence le faux support Microsoft par téléphone ?
Le faux support Microsoft peut commencer par un appel direct. La personne affirme qu’elle travaille pour Microsoft, Windows, un partenaire de sécurité informatique ou parfois un service de protection bancaire. Elle annonce qu’un virus, une activité inhabituelle ou une attaque serait détectée sur l’ordinateur. Le vocabulaire varie, mais la pression reste la même.
Le premier objectif n’est pas technique. Il consiste à empêcher la personne appelée de prendre le temps de vérifier. Le fraudeur évoque une menace grave, un compte compromis, des photos qui risquent de disparaître ou une opération bancaire en cours. Un télévendeur malhonnête parle vite, coupe la parole et présente son aide comme urgente.
Microsoft rappelle sur sa page consacrée aux escroqueries au support technique, consultée le 12 mars 2026, qu’il ne passe pas d’appels non sollicités pour réparer l’ordinateur d’un particulier ou demander des informations financières. Cette règle suffit à qualifier l’appel : si vous n’avez pas ouvert vous-même une demande d’assistance, la personne au bout du fil ne doit pas être considérée comme légitime.
Le nom affiché sur le téléphone ne prouve rien
Un numéro français, un nom connu ou même la mention « Microsoft » sur l’écran ne confirment pas l’identité de l’appelant. L’usurpation de numéro permet aux escrocs d’afficher un numéro crédible. La décision ne doit donc jamais reposer sur l’apparence de l’appel entrant.
Une arnaque téléphonique peut aussi débuter avec un message préenregistré. Une voix automatisée signale une prétendue fraude, demande de rappeler rapidement ou annonce le blocage d’un compte. Ce message cherche à transférer la victime vers un opérateur humain, qui reprend ensuite le scénario du faux dépannage.
Les données publiées par Cybermalveillance.gouv.fr montrent que cette menace ne relève pas d’un incident isolé. Dans son bilan communiqué autour de la campagne menée avec Microsoft et la section de lutte contre la cybercriminalité, l’organisme situe l’arnaque au faux support technique à la troisième place des menaces cyber rencontrées par les particuliers. Pour 2024, il a relevé 13 500 recherches d’assistance associées à cette fraude, chiffres publiés par Cybermalveillance.gouv.fr et consultés le 12 mars 2026.
Le risque ne dépend ni du niveau de pratique numérique ni de l’âge. Une alerte qui emploie un vocabulaire professionnel peut déstabiliser une personne expérimentée. Chez les seniors, une étude Microsoft réalisée avec l’Ifop, reprise dans cette même campagne, indiquait que 16 % déclaraient connaître précisément les démarches à suivre après une arnaque en ligne. Ce chiffre ne désigne pas une incapacité : il montre qu’un script fondé sur l’urgence peut viser n’importe quel foyer.
La première rupture du scénario doit être immédiate. Vous raccrochez. Vous ne cherchez pas à démontrer que l’appelant ment, vous ne rappelez pas le numéro affiché et vous ne cliquez sur aucun lien reçu pendant l’échange. Cette décision coupe le canal dont l’escroc a besoin pour installer la peur.
Quel est le script appel type employé par les escrocs ?
Le script appel type suit une progression régulière. Il commence par une identité empruntée, installe ensuite un problème prétendument grave, réclame une action immédiate, puis conduit vers un accès à distance ou vers un paiement. Chaque étape prépare la suivante. L’escroc ne cherche pas à résoudre une panne : il cherche à obtenir une autorisation, une donnée ou un transfert d’argent.
Le discours peut prendre cette forme : « Votre ordinateur envoie des alertes », « Votre licence Windows est compromise », « Un virus tente d’accéder à votre banque » ou « Nous devons vérifier votre appareil maintenant ». Ces phrases ne constituent pas un diagnostic. Elles sont faites pour vous placer dans une position de dépendance face à une personne qui se présente comme spécialiste.
| Étape du scénario | Formulation fréquemment utilisée | But réel recherché | Réponse à tenir |
|---|---|---|---|
| Prise de contact | « Nous appelons pour votre sécurité Windows » | Créer une autorité immédiate | Raccrocher |
| Annonce d’alerte | « Un virus dangereux a été détecté » | Créer la peur et l’urgence | Ne donner aucune information |
| Prise en main | « Installez cette application pour que nous vérifiions » | Accéder à l’appareil | Refuser toute connexion |
| Demande de paiement | « Réglez maintenant pour bloquer l’attaque » | Obtenir de l’argent ou des données bancaires | Contacter sa banque par son numéro habituel |
Ce tableau reprend les mécanismes décrits par Microsoft et par Cybermalveillance.gouv.fr, sources consultées le 12 mars 2026. Il ne décrit pas une conversation authentique avec un support officiel. Un véritable interlocuteur ne vous impose pas de continuer un échange inattendu sous la menace d’un blocage immédiat.
La prise en main à distance transforme le risque
Après avoir obtenu votre attention, l’escroc demande généralement d’ouvrir une page web ou d’installer un outil de contrôle à distance. L’application peut être légitime dans son usage habituel. Le problème ne se situe pas forcément dans le logiciel, mais dans la personne à laquelle vous donnez l’accès.
Une fois connecté, le faux conseiller affiche des éléments ordinaires de l’ordinateur comme s’il s’agissait de preuves d’infection. Il peut ouvrir des fenêtres système, faire défiler des listes ou afficher des messages incompréhensibles. Ces manipulations sont destinées à impressionner, pas à démontrer une panne.
Le script évolue ensuite vers l’argent. Le paiement peut être présenté comme un dépannage unique, un abonnement annuel ou une garantie de sécurité informatique. Les moyens réclamés sont révélateurs : cartes cadeaux, cryptomonnaies, virements, liens de paiement ou saisie directe des coordonnées de carte. Microsoft précise que son assistance ne demande jamais un règlement en Bitcoin ou en cartes cadeaux, information vérifiée le 12 mars 2026 sur sa page officielle.
Une grille de prix transparente permet de comparer une intervention demandée par le particulier, mais elle ne rend jamais normal un paiement sollicité au cours d’un appel inattendu. Pour comprendre les lignes qui peuvent figurer sur une facture réelle, une lecture des postes tarifaires d’un dépanneur peut aider à distinguer main-d’œuvre, déplacement et forfait. Elle ne doit pas servir à légitimer une somme exigée par un appelant non sollicité.
Le démarchage abusif repose sur une règle simple : l’urgence alléguée interdit toute vérification. Prenez précisément le temps inverse. Un support légitime peut être retrouvé par les coordonnées que vous connaissez déjà ou par le site officiel consulté de votre côté.
Pourquoi un pop-up Microsoft avec un numéro est-il frauduleux ?
Un écran qui semble bloqué peut être inquiétant. Le navigateur passe en plein écran, une alarme sonore se répète, des fenêtres se superposent et un message affirme que Windows est verrouillé. La page affiche alors un numéro supposé joindre l’assistance. Ce montage cherche à faire croire que l’alerte vient directement du système.
La règle officielle est nette : les messages d’erreur et avertissements de Microsoft ne comportent pas de numéro de téléphone à appeler. Microsoft l’indique sur sa documentation de protection contre les scams Microsoft, consultée le 12 mars 2026. Le numéro affiché dans le pop-up n’est donc pas une assistance Windows, même si le message utilise des logos, des couleurs ou un vocabulaire familiers.
Le navigateur bloqué ne signifie pas que l’ordinateur est infecté
Un navigateur peut donner l’impression d’être verrouillé sans que l’ordinateur lui-même soit bloqué. Les fraudeurs utilisent des fenêtres répétées, le plein écran et parfois une voix synthétique pour empêcher une fermeture calme de la page. Le message peut annoncer un virus détecté, une licence expirée ou un accès Windows suspendu. Ces annonces sont conçues pour déclencher un appel.
La sécurité informatique commence ici par une distinction concrète. Un message qui vous dirige vers un numéro n’est pas une réparation à acheter. C’est un signal d’alerte commercial et frauduleux. Ne téléphonez pas, même si le numéro commence par un préfixe français ou si l’écran affirme que l’assistance répond vingt-quatre heures sur vingt-quatre.
Cybermalveillance.gouv.fr décrit le faux support technique comme une fraude qui utilise de faux messages d’erreur pour pousser la victime à appeler. L’échange mène ensuite à un pseudo-dépannage facturé et, dans les situations les plus graves, à la récupération de données personnelles ou bancaires. La fiche officielle consacrée à cette arnaque a été consultée le 12 mars 2026.
Le bon ordre d’action est de quitter l’écran sans composer le numéro. Si la fermeture est difficile, demandez l’aide d’un proche de confiance ou d’un professionnel choisi par vous, sans rappeler la prétendue hotline. Ne laissez jamais la fenêtre ouverte pendant que vous téléphonez à l’escroc : elle fait partie de la mise en scène.
Les campagnes malveillantes peuvent provenir de publicités frauduleuses, de liens dans des courriels ou de sites peu fiables. Elles ne prouvent pas que vous avez commis une erreur. Elles prouvent seulement qu’une page a tenté de vous faire sortir du navigateur pour entrer en relation avec un fraudeur.
Le coût annoncé par ces interlocuteurs n’a aucune valeur de devis. La somme peut être modeste au départ, puis augmenter après la connexion à distance. Cybermalveillance.gouv.fr signale que les préjudices, auparavant souvent limités à quelques centaines d’euros, peuvent désormais atteindre plusieurs milliers, voire des dizaines de milliers d’euros lorsque les comptes bancaires deviennent la cible. Cette évolution, publiée dans la campagne officielle consultée le 12 mars 2026, explique pourquoi un pop-up doit être traité comme un incident financier potentiel.
Une alerte visuelle ne devient jamais une preuve parce qu’elle occupe tout l’écran. La présence d’un numéro dans cette alerte suffit au contraire à écarter l’hypothèse d’un message Microsoft authentique.
Que faire si vous avez parlé au faux support technique ?
Le délai compte lorsque des coordonnées bancaires, des mots de passe ou un accès à distance ont été communiqués. Commencez par contacter votre banque avec le numéro inscrit au dos de votre carte, sur vos relevés ou dans l’application bancaire habituelle. N’utilisez aucun numéro fourni par l’appelant, le pop-up, un SMS ou un courriel reçu pendant la fraude.
Expliquez précisément ce qui s’est produit. Indiquez si un paiement a été validé, si des identifiants ont été saisis, si une carte a été photographiée ou si une connexion à distance a été accordée. La banque apprécie les mesures adaptées à votre situation, notamment l’opposition ou la surveillance des opérations. Cette étape relève de la banque et non d’un interlocuteur prétendant effectuer une protection contre arnaques.
Conservez les éléments sans poursuivre l’échange
Gardez les éléments utiles avant de les perdre. Il peut s’agir du numéro appelé ou affiché, de captures du message, des courriels reçus, d’un relevé de carte, de l’heure de l’appel et du nom donné par l’interlocuteur. Ne répondez plus au fraudeur pour obtenir des explications. Chaque nouveau échange lui donne une occasion de réclamer un second paiement.
- Contactez votre banque sans attendre si une donnée bancaire ou un code de validation a été communiqué.
- Modifiez les mots de passe concernés depuis un appareil de confiance lorsque l’escroc a pu les voir ou les demander.
- Signalez la fraude sur SignalConso si une pratique commerciale trompeuse ou un faux service a été présenté.
- Utilisez les ressources de Cybermalveillance.gouv.fr pour être orienté vers les démarches de signalement et d’assistance.
- Déposez plainte lorsque de l’argent, des documents ou des accès ont été obtenus frauduleusement.
Microsoft recommande également de signaler les escroqueries au support technique via sa page de signalement. Cette procédure aide l’éditeur à identifier des sites et scénarios abusifs, mais elle ne remplace pas la démarche bancaire lorsque de l’argent est engagé. Les deux actions répondent à des besoins différents.
Le Parquet de Paris a indiqué que 585 plaintes avaient été transmises à sa section de lutte contre la cybercriminalité pour les faits recensés en 2023. Le préjudice associé était évalué à 374 000 €, sans intégrer les montants de tentatives stoppées par les banques. Ces chiffres, repris par Cybermalveillance.gouv.fr dans sa communication consultée le 12 mars 2026, montrent que le dommage ne se limite pas à une facture de dépannage fictive.
Lorsqu’un accès à distance a été accordé, l’enjeu dépasse le seul paiement déjà effectué. L’escroc a pu voir des documents, consulter des courriels ou tenter d’accéder à des services bancaires. Microsoft donne des recommandations concernant les applications installées, les vérifications de sécurité et la récupération de l’appareil sur sa documentation officielle. Pour les manipulations sur votre ordinateur, faites-vous accompagner par une personne compétente choisie hors du circuit frauduleux.
La plainte doit décrire les faits plutôt que chercher à établir une qualification juridique. Date, heure, numéro, adresse du site, montant, moyen de paiement, captures et échanges constituent des éléments concrets. Cybermalveillance.gouv.fr publie des indications pour préparer les informations utiles aux autorités. La banque et les services de police ou de gendarmerie restent les interlocuteurs compétents lorsqu’un préjudice existe.
Après un paiement, la priorité n’est pas de convaincre le fraudeur de rembourser. La priorité est d’empêcher une nouvelle opération et de documenter ce qui a déjà été transmis.
Comment reconnaître une fraude assistance technique avant de payer ?
Le faux support technique se reconnaît moins à une phrase isolée qu’à l’accumulation de signaux. L’appel arrive sans demande préalable. L’interlocuteur affirme connaître un problème sur votre appareil. Il exige une action immédiate. Il demande une installation, un code, un paiement ou une connexion. Cette combinaison ne correspond pas à une assistance que vous avez choisie.
Un support réel peut vous répondre après une demande ouverte par vous-même. Il ne transforme pas un appel inattendu en obligation de régler immédiatement. Il ne vous demande pas de remettre vos identifiants bancaires ou de valider une opération pour « sécuriser » votre compte. Il ne présente pas une carte cadeau comme un moyen normal de paiement.
Vérifier l’origine plutôt que la qualité du discours
Un fraudeur peut être courtois, utiliser votre nom et connaître le système d’exploitation le plus répandu. Rien de cela ne rend l’appel légitime. Les informations personnelles peuvent provenir d’annuaires, de fuites de données ou de détails visibles sur les réseaux sociaux. La qualité apparente du discours est précisément l’outil de l’escroquerie.
Vous pouvez appliquer une vérification courte. Fermez le pop-up ou raccrochez. Recherchez ensuite, par vous-même, le site officiel de l’organisation invoquée. Utilisez les coordonnées publiées sur ce site, jamais celles fournies par l’appelant. Si vous avez besoin de contrôler l’existence administrative d’une entreprise trouvée de votre côté, l’Annuaire des entreprises permet de vérifier une structure déclarée. Cette vérification ne transforme pas un appel entrant en sollicitation fiable : un escroc peut usurper le nom d’une entreprise réelle.
Le paiement imposé est un autre point de rupture. Une demande de cryptomonnaie, de coupon prépayé, de carte cadeau, de code reçu par SMS ou de virement immédiat doit arrêter la conversation. Microsoft précise qu’il ne sollicite pas de paiement de support par ces moyens. Cette information a été vérifiée le 12 mars 2026 sur la documentation officielle de l’éditeur.
Le rapport d’activité de Cybermalveillance.gouv.fr rappelle que la fraude devient plus rentable pour les auteurs lorsqu’ils ciblent les comptes bancaires plutôt que de simples frais de dépannage. Il faut donc considérer toute demande d’ouverture de l’application bancaire, de lecture d’un code de validation ou de confirmation d’un virement comme une tentative de détournement, et non comme une étape de réparation.
Un proche peut aider sans reprendre l’appel. La meilleure assistance consiste à écouter le récit, à vérifier les opérations bancaires avec la personne concernée et à reprendre les coordonnées officielles depuis une source indépendante. Les chiffres de l’étude Microsoft-Ifop, qui indiquait que 39 % des seniors se tournent vers un membre de leur famille face à un problème technique, donnent du poids à cette aide de proximité, donnée reprise dans la campagne consultée le 12 mars 2026.
Avant toute dépense, gardez une règle matérielle sous les yeux : un support Microsoft que vous n’avez pas sollicité ne doit recevoir ni accès à votre ordinateur, ni données bancaires, ni paiement. Les procédures officielles seront revérifiées en septembre 2026 afin de maintenir les liens de signalement et d’assistance à jour.
Le dossier complet Arnaque au faux support technique : comment elle fonctionne
