Une prise en main à distance devient une arnaque dès qu’un contact non sollicité vous pousse à installer un outil de contrôle, à ouvrir votre banque ou à communiquer un code. Coupez immédiatement la connexion, contactez votre banque depuis un autre appareil et conservez les éléments utiles au signalement.
Les signaux les plus graves se repèrent avant le paiement, mais une réaction rapide reste possible après l’accès donné.
- Un appel inattendu prétendant venir d’une banque, d’un organisme public ou d’un éditeur informatique est un signal d’alerte majeur.
- AnyDesk, TeamViewer et UltraViewer sont des logiciels légitimes, mais ils deviennent dangereux lorsqu’un inconnu obtient leur code d’accès.
- Un faux technicien cherche souvent à créer de la peur, puis à faire ouvrir un espace bancaire pendant qu’il contrôle l’écran.
- Une demande de code reçu par SMS, de paiement par carte ou de virement doit interrompre immédiatement l’échange.
- La banque, Cybermalveillance et les services de signalement doivent être contactés sans attendre si des données ou de l’argent ont été exposés.
Ces indications concernent la fraude visant un particulier par téléphone, courriel ou fausse alerte affichée dans le navigateur. Elles ne remplacent ni les consignes de votre banque, ni l’analyse d’un professionnel qualifié lorsqu’un ordinateur doit être contrôlé après une téléassistance frauduleuse.
À quel moment une prise en main à distance devient-elle une arnaque ?
Le logiciel n’est pas le point de départ du problème. Une prise en main à distance sert quotidiennement à l’assistance informatique, au travail ou à l’aide entre proches. Le basculement intervient lorsque la personne qui demande l’accès n’a pas été contactée par vous, ne peut pas être vérifiée par un canal indépendant ou vous pousse à agir sous pression.
Le scénario le plus courant commence par un appel. L’interlocuteur se présente comme un technicien, un conseiller bancaire, un agent d’un organisme social ou un représentant d’une grande entreprise numérique. Il annonce un virus, un compte compromis, une opération suspecte ou un dossier urgent. L’objectif n’est pas de résoudre une panne. L’objectif est de vous amener à installer un outil de contrôle puis à communiquer le code qui ouvre votre ordinateur.
Une autre variante apparaît sous la forme d’une page qui bloque visuellement le navigateur. Une alerte sonore peut affirmer que l’appareil est infecté et afficher un numéro à appeler. Cette alerte n’est pas un diagnostic. Elle cherche à vous faire appeler un fraudeur. La fiche consacrée à l’arnaque au faux support technique sur Cybermalveillance.gouv.fr, consultée le 15 janvier 2026, décrit ce procédé fondé sur de faux messages de sécurité et de faux services d’assistance.
Le logiciel légitime ne rend pas l’accès légitime
AnyDesk, TeamViewer ou UltraViewer peuvent être employés dans un cadre régulier. Leur présence sur un ordinateur ne prouve donc pas, à elle seule, une fraude en ligne. Ce qui compte est la manière dont l’accès a été obtenu. Un prestataire choisi par vos soins peut vous demander un code temporaire dans le cadre d’un échange que vous avez vous-même déclenché. Un appel imprévu demandant ce même code doit être refusé.
Le fraudeur exploite l’apparence sérieuse du logiciel. Il peut demander de lire un identifiant à plusieurs chiffres, d’accepter une fenêtre d’autorisation ou de cliquer sur un bouton qui permet le contrôle total. Dès cet instant, le curseur peut se déplacer sans votre intervention, des fenêtres peuvent s’ouvrir et vos fichiers deviennent visibles. La personne à distance peut également vous demander de ne plus toucher au clavier, sous prétexte d’effectuer une vérification complexe.
Le vocabulaire employé sert souvent à vous déstabiliser. Des mots techniques, des messages d’erreur affichés rapidement ou une prétendue menace de piratage donnent l’impression qu’un danger immédiat existe. Cette pression est précisément le mécanisme à reconnaître. Une alerte réelle n’oblige pas à confier son écran à la première personne qui téléphone.
La sécurité informatique ne repose pas sur la capacité à comprendre ces termes. Elle repose d’abord sur une décision simple : ne jamais accorder un accès à distance après un démarchage. Si une institution semble vous avoir appelé, raccrochez et retrouvez vous-même son numéro sur un document officiel, dans votre espace client ou sur son site public. Ne rappelez jamais le numéro fourni par une fenêtre surgissante ou par l’appelant.
Quels signaux révèlent une téléassistance frauduleuse pendant l’appel ?
Le premier signal est l’absence de demande de votre part. Une banque ne prend pas le contrôle de votre ordinateur pour sécuriser un compte. Un éditeur de logiciel ne téléphone pas spontanément à un particulier parce qu’il aurait détecté un virus. Les organismes publics ne demandent pas l’installation d’un outil de prise en main à distance pour traiter une démarche administrative.
Le second signal est l’urgence fabriquée. L’interlocuteur annonce parfois qu’un prélèvement est imminent, que l’ordinateur va être bloqué ou que vos données vont disparaître dans les minutes qui suivent. Cette mise en scène réduit le temps de réflexion. Elle pousse à cliquer, installer et communiquer des codes avant de vérifier l’identité de la personne.
La demande de connexion à votre banque est un signal qui impose d’interrompre l’échange. Un faux conseiller peut vous dire qu’il faut annuler une fraude, vérifier un plafond ou mettre votre argent à l’abri. Il peut ensuite observer les identifiants saisis, demander un code SMS ou vous faire valider une opération présentée comme une annulation. Un code de validation bancaire ne sert pas à identifier un conseiller. Il peut autoriser une opération financière.
| Canal utilisé | Identité usurpée | Demande formulée | Risque recherché | Réaction immédiate |
|---|---|---|---|---|
| Appel téléphonique | Banque ou conseiller | Installer un logiciel puis ouvrir l’espace bancaire | Virement, paiement ou récupération de codes | Raccrocher et appeler le numéro officiel de la banque |
| Fenêtre surgissante | Support informatique | Appeler un numéro affiché et laisser l’écran être contrôlé | Accès aux fichiers et paiement de faux services | Fermer le navigateur sans appeler le numéro |
| Courriel ou SMS | Organisme public ou service client | Cliquer sur un lien puis télécharger un outil | Vol d’identifiants et installation d’un logiciel malveillant | Ne pas ouvrir le lien et vérifier depuis le site officiel |
| Messagerie instantanée | Proche ou assistance | Communiquer un code de connexion à distance | Contrôle de l’ordinateur et collecte de données | Vérifier l’identité par un autre moyen |
Ce tableau reprend les mécanismes de faux support technique décrits par Cybermalveillance.gouv.fr, source consultée le 15 janvier 2026, et les croise avec les demandes habituellement destinées à obtenir un paiement ou un accès. Les appellations changent. La mécanique reste stable : créer une inquiétude, obtenir un accès, puis détourner cet accès vers l’argent ou les données.
Les comportements visibles sur l’écran doivent arrêter la conversation
Un curseur qui se déplace seul, des fenêtres qui s’ouvrent sans action de votre part ou des champs remplis rapidement indiquent qu’une autre personne agit sur la machine. Il ne faut pas attendre de comprendre ce qui se passe. Désactivez le Wi-Fi ou débranchez le câble réseau. Cette coupure empêche l’accès distant en cours, même si elle ne supprime pas les traces laissées sur l’ordinateur.
La demande de désactiver une protection, de fermer un navigateur ou d’ignorer un message de votre banque aggrave le risque. Un escroc peut aussi installer un logiciel malveillant ou maintenir un accès permanent pour revenir plus tard. L’accès frauduleux ne se limite donc pas au moment de l’appel. Les conséquences peuvent apparaître après plusieurs heures, lorsqu’un courriel de réinitialisation ou une validation bancaire arrive.
Les relevés de devis de dépannage comportent parfois des forfaits de téléassistance ou des frais de déplacement. Ils doivent être séparés, compréhensibles et communiqués avant toute intervention. Une personne qui exige un paiement immédiat sans devis ni identité vérifiable ne propose pas une assistance normale. La lecture d’un devis de dépannage informatique détaillé permet de distinguer une prestation annoncée d’une somme imposée sous pression.
Que faire immédiatement si un escroc contrôle encore votre ordinateur ?
Coupez d’abord la connexion internet. Débranchez le câble réseau ou désactivez le Wi-Fi si l’appareil le permet. Ne poursuivez pas la discussion pour obtenir des explications. Un escroc peut tenter de vous retenir en affirmant qu’une coupure va endommager l’ordinateur ou annuler une opération bancaire. Ce discours sert à conserver l’accès.
Contactez ensuite votre banque depuis un autre téléphone ou un autre appareil. Utilisez le numéro figurant au dos de votre carte, sur vos relevés ou dans l’application bancaire officielle. Expliquez clairement qu’un tiers a pu voir votre écran pendant l’accès à vos comptes. La banque déterminera les mesures adaptées à votre situation, notamment la surveillance des opérations, l’opposition d’un moyen de paiement ou le blocage de certaines validations.
Ne changez pas vos mots de passe sur l’ordinateur qui vient d’être contrôlé. Employez un appareil dont vous avez la maîtrise, par exemple un téléphone personnel ou un autre ordinateur fiable. Commencez par l’adresse électronique principale, car elle permet souvent de réinitialiser les autres accès. Poursuivez avec les comptes bancaires, les services administratifs et les comptes utilisés pour des achats.
Les éléments à conserver servent à la banque et au signalement
Gardez le numéro appelant, les captures de la fausse alerte, les courriels reçus, le nom du logiciel installé, les éventuels justificatifs de paiement et les horaires approximatifs. Il ne faut pas répondre à l’escroc pour obtenir ces informations. Les éléments déjà disponibles suffisent à décrire l’incident. Ils peuvent aussi aider à repérer des transactions dont vous n’êtes pas à l’origine.
La plateforme SignalConso, consultée le 15 janvier 2026, permet de signaler une pratique commerciale trompeuse ou un démarchage problématique. Pour une fraude relevant d’internet, le portail officiel PHAROS peut recevoir un signalement. Ces démarches ne remplacent pas le contact avec votre banque lorsque des codes, une carte ou un virement ont été exposés.
Le dépôt de plainte dépend des faits et des éléments disponibles. Les services de police ou de gendarmerie sont compétents pour l’enregistrer. Cybermalveillance oriente également les victimes vers les démarches adaptées dans ses fiches réflexes. Une procédure officielle doit être suivie plutôt qu’une consigne reçue par courriel d’un inconnu, même si ce courriel imite une administration.
- Coupez internet afin de mettre fin au contrôle distant en cours.
- Appelez votre banque depuis un numéro officiel et depuis un autre appareil.
- Conservez les preuves déjà présentes, sans relancer la conversation avec le fraudeur.
- Changez les accès sensibles depuis un appareil fiable, en commençant par votre messagerie.
- Signalez les faits auprès des plateformes officielles et déposez plainte si nécessaire.
Un contrôle à distance frauduleux peut exposer les données bancaires, les documents personnels et les accès administratifs. Cette situation relève de la protection des données autant que de la perte financière. L’ordre des actions compte : couper l’accès, protéger l’argent, puis documenter les faits.
Pourquoi l’escroc cherche-t-il à vous faire ouvrir votre banque pendant l’accès ?
La prise de contrôle donne au fraudeur une vue directe sur ce qui s’affiche à l’écran. Il peut lire un identifiant, observer un mot de passe saisi ou guider la victime vers une opération précise. L’escroquerie s’appuie alors sur une confusion volontaire. Une opération présentée comme l’annulation d’un virement, la sécurisation d’un compte ou la réception d’un remboursement peut en réalité transférer de l’argent.
Le code reçu par SMS est souvent le dernier verrou. L’escroc demande de le communiquer en prétendant qu’il sert à vérifier votre identité. Il peut aussi vous demander de le saisir vous-même dans une fenêtre qu’il a ouverte. Ce code doit rester confidentiel. Sa réception signifie qu’une opération nécessite une validation, pas qu’un interlocuteur mérite votre confiance.
La fraude peut viser plusieurs comptes à la suite. Une messagerie ouverte sur l’ordinateur permet parfois de recevoir des liens de réinitialisation. Un espace administratif peut contenir des informations personnelles. Des documents stockés dans des dossiers ou un service en ligne peuvent fournir des éléments supplémentaires pour une usurpation d’identité. Voilà pourquoi la cybersécurité ne s’arrête pas à la banque.
Le faux remboursement est un scénario particulièrement trompeur
Un escroc peut afficher un mouvement bancaire ou une page ressemblant à un relevé, puis soutenir qu’un montant doit être corrigé. Il cherche parfois à faire croire qu’un remboursement trop élevé a été envoyé et qu’il faut restituer une différence. Cette mise en scène peut conduire à un virement réel effectué par la victime. La prétendue erreur affichée ne doit jamais être corrigée sous les instructions d’un appelant.
Les institutions financières disposent de leurs propres canaux de communication et de validation. Lorsqu’un doute existe, l’action utile consiste à fermer la session, à attendre quelques minutes et à appeler l’établissement depuis un numéro indépendant. Le délai créé par cette vérification retire au fraudeur l’avantage de l’urgence.
Une demande de paiement pour une assistance informatique, par carte, virement, coupon prépayé ou tout autre moyen, doit également être examinée. Un prix transparent se présente avant l’intervention, avec des conditions identifiables. Les frais ne peuvent pas être justifiés après coup par un écran alarmant ou par une menace imaginaire. Les informations sur les frais de déplacement d’un dépanneur montrent d’ailleurs pourquoi un poste de facturation doit être annoncé séparément, et non ajouté dans l’urgence au terme d’un appel.
Le danger n’est pas l’existence d’un outil de téléassistance. Le danger est l’assemblage de plusieurs manipulations : identité usurpée, peur d’un piratage, contrôle de l’écran, accès bancaire et code de validation. Chaque étape prépare la suivante. Refuser une seule étape suffit souvent à arrêter la chaîne.
Comment vérifier un prétendu service d’assistance sans vous mettre en danger ?
La vérification commence par une règle stricte : vous ne vérifiez jamais l’appelant avec le numéro, le lien ou l’adresse qu’il vous a donnés. Cherchez les coordonnées de l’organisation sur son site officiel, sur un courrier authentique ou dans votre espace personnel. Puis contactez-la vous-même. Cette séparation empêche le fraudeur de contrôler aussi le canal de vérification.
Lorsqu’il s’agit d’une personne que vous envisagez de solliciter pour une assistance, vérifiez son existence administrative avant de lui confier un appareil ou des accès. L’Annuaire des entreprises, consulté le 15 janvier 2026, permet de rechercher une structure déclarée à partir de son nom ou de son numéro SIREN. Cette recherche ne constitue pas une recommandation. Elle permet seulement de vérifier qu’une activité déclarée et des informations d’identification existent.
Demandez ensuite un écrit qui distingue ce qui est facturé. Une ligne pour la main-d’œuvre, une ligne pour le déplacement lorsqu’il existe, une ligne pour une éventuelle assistance à distance et une indication sur les pièces éventuelles rendent la facture lisible. Un devis qui mélange ces éléments dans une somme globale doit être repris avant toute acceptation.
Une assistance légitime accepte que vous repreniez la main
Une personne sérieuse peut expliquer l’objet de son intervention sans vous faire peur. Elle ne vous demande pas de communiquer un mot de passe bancaire, un code SMS ou le contenu complet d’un document d’identité. Elle n’impose pas un paiement immédiat pour lever une menace annoncée au téléphone. Elle accepte que vous mettiez fin à l’échange pour vérifier son identité.
Les tarifs horaires affichés et les frais annexes doivent être regardés avant de faire intervenir qui que ce soit. Un montant n’a de sens que s’il précise ce qu’il couvre et dans quelles conditions il sera appliqué. Les écarts de facture viennent fréquemment du déplacement, du minimum de facturation ou d’un forfait de téléassistance non expliqué. Une grille claire protège davantage qu’un prix d’appel isolé.
Après une tentative de fraude en ligne, il est préférable de demander à un professionnel compétent d’évaluer l’ordinateur sans suivre les instructions techniques de l’appelant. Cette vérification relève d’un métier technique. Elle doit se faire sur la base d’un devis lisible, d’une identité vérifiable et d’une décision prise hors de toute pression.
Avant d’accorder un nouvel accès, demandez que le motif, le tarif et les modalités de la prise en main à distance soient communiqués par écrit. Gardez cet écrit avec la date, le nom de la structure et les coordonnées utilisées. Cette précaution permet de distinguer une aide demandée d’une escroquerie imposée.
AnyDesk est-il dangereux ?
AnyDesk est un logiciel de prise en main à distance qui peut être utilisé légalement. Le danger apparaît lorsqu’un inconnu vous demande de l’installer, de lui communiquer son code d’accès ou de valider une connexion après un appel non sollicité.
Que faire si j’ai donné le code d’accès à mon ordinateur ?
Coupez immédiatement la connexion internet, appelez votre banque depuis un autre appareil si vous avez ouvert des services financiers, puis changez vos mots de passe sensibles depuis un appareil fiable. Conservez les preuves disponibles et consultez Cybermalveillance.gouv.fr.
Une banque peut-elle demander une prise en main à distance ?
Un appel inattendu demandant l’installation d’un outil de contrôle ou l’ouverture de votre espace bancaire doit être traité comme une tentative de fraude. Raccrochez et rappelez votre banque au numéro officiel figurant sur votre carte ou vos documents.
Faut-il payer un faux technicien pour récupérer l’accès à son ordinateur ?
Non. Ne versez aucun paiement sous la pression d’un appelant ou d’une alerte surgissante. Coupez l’accès distant, contactez votre banque si nécessaire et faites examiner l’appareil par un professionnel choisi et vérifié par vos soins.
Le dossier complet Arnaque au faux support technique : comment elle fonctionne
