Un pop-up de blocage Windows qui affiche un numéro à appeler, une alarme ou un compte à rebours est une fausse alerte. Ne composez pas ce numéro. Fermez le navigateur ; si un inconnu a déjà obtenu un accès à distance, coupez immédiatement la connexion Internet et contactez votre banque si des données bancaires ont été communiquées.
Les éléments à vérifier immédiatement
- Microsoft indique que ses alertes de sécurité ne demandent pas d’appeler un numéro affiché dans une fenêtre de navigateur.
- Un message qui interdit d’éteindre l’ordinateur ou impose une décision en quelques minutes cherche à provoquer une réaction précipitée.
- Une simple page inquiétante ne prouve pas qu’un virus, un malware ou un chiffrement des fichiers est présent sur l’appareil.
- Le risque devient sérieux dès qu’un outil de contrôle à distance, un mot de passe, un code de validation ou un paiement a été accepté.
- Après un paiement ou une divulgation bancaire, la banque doit être contactée par son application officielle ou son numéro habituel, jamais par le numéro affiché dans le pop-up.
Ces indications concernent les arnaques au faux support technique visant les particuliers. Elles ne remplacent ni l’examen d’un ordinateur par un professionnel compétent, ni les démarches bancaires et judiciaires nécessaires lorsqu’un paiement, un accès distant ou des identifiants ont été exposés.
Pourquoi un pop-up Windows de blocage avec numéro à appeler est une arnaque
Le signe le plus net tient dans une phrase simple : une alerte Windows ou Microsoft ne vous demande pas d’appeler un numéro de téléphone affiché dans une page web. Les fraudeurs utilisent précisément ce détail pour transformer une inquiétude technique en contact commercial forcé. Le navigateur affiche une imitation de fenêtre de sécurité, parfois en plein écran, avec une voix synthétique ou une sirène répétitive.
Le texte évoque souvent un virus grave, des fichiers compromis, une activité suspecte sur un compte ou un prétendu blocage de Windows. Il peut reprendre le logo de Microsoft, des couleurs bleues ou rouges, ainsi que des mots comme « Security Alert », « Defender », « support certifié » ou « accès désactivé ». Ces éléments visuels ne prouvent rien. Une page internet peut copier une identité graphique en quelques minutes.
La mécanique a été documentée par Cybermalveillance.gouv.fr, consulté le 12 mars 2026, parmi les arnaques au faux support technique. Le scénario consiste à faire croire que l’ordinateur est en danger afin que la personne appelle d’elle-même. L’escroc évite ainsi les filtres qui bloquent les appels indésirables. C’est la victime qui compose le numéro et ouvre la discussion.
Une fois l’appel engagé, l’interlocuteur se présente comme un agent Microsoft, un technicien Windows ou un spécialiste de la sécurité informatique. Son vocabulaire peut sembler maîtrisé. Cela ne change rien au problème. Il n’a pas été sollicité et il ne dispose d’aucun droit particulier sur l’ordinateur. Son objectif est généralement d’obtenir l’installation d’un logiciel de prise en main à distance, puis un paiement pour une intervention fictive.
Les campagnes de 2026 se montrent parfois plus soignées que les anciennes fenêtres remplies de fautes visibles. La langue peut être correcte. Le faux site peut reprendre des éléments de navigation familiers. L’alarme peut s’arrêter dès que le numéro est composé, ce qui donne l’impression trompeuse d’avoir joint un service compétent. La pression reste pourtant le signal principal : un vrai dispositif de protection laisse le temps de lire et de choisir.
| Élément affiché ou demandé | Ce qu’il cherche à provoquer | Réaction adaptée |
|---|---|---|
| Numéro de téléphone dans l’alerte | Faire entrer la victime en contact avec un faux support | Ne pas appeler et fermer le navigateur |
| Sirène, écran rouge ou compte à rebours | Créer une urgence artificielle | Prendre quelques secondes avant toute action |
| Demande d’installer un outil de contrôle | Obtenir un accès à l’ordinateur | Refuser toute installation demandée par téléphone |
| Demande de carte bancaire ou de virement | Encaisser un paiement difficile à récupérer | Passer par la banque si une information a déjà été donnée |
Ce tableau reprend les mécanismes décrits dans les informations de prévention de Microsoft Support et de Cybermalveillance.gouv.fr, consultées le 12 mars 2026. Le critère décisif n’est pas la qualité graphique de la fenêtre. C’est l’exigence d’un appel, d’un paiement ou d’un accès immédiat.
Une alerte authentique provenant d’un antivirus peut signaler un fichier ou une activité à examiner. Elle ne transforme pas l’écran en standard téléphonique. Elle ne réclame pas un règlement dans la minute. Elle ne demande pas non plus de laisser un inconnu prendre la main sur l’appareil. La différence porte donc moins sur l’apparence que sur l’action exigée.
Comment fermer une fausse alerte Windows sans appeler le faux support
Si le pop-up est la seule chose qui s’est produite, la priorité est de le fermer sans cliquer sur son bouton, sans appeler et sans télécharger quoi que ce soit. Une fenêtre web peut imiter un blocage total alors qu’elle ne contrôle que le navigateur. Son apparence impressionnante n’est pas une preuve que Windows est verrouillé.
Commencez par sortir du plein écran si la page l’a activé. La touche Échap ou la touche F11 peut suffire selon le navigateur. Si l’écran reste envahi, la combinaison Alt + F4 ferme la fenêtre active. Cette action peut aussi fermer d’autres pages ouvertes dans le navigateur. Les formulaires ou messages non enregistrés peuvent donc être perdus, ce qui reste préférable à un appel vers un numéro frauduleux.
Quand la fenêtre résiste, ouvrez le Gestionnaire des tâches avec Ctrl + Maj + Échap. Repérez le navigateur dans la liste des applications puis choisissez l’arrêt de l’application. Il ne s’agit pas de réparer Windows. Il s’agit seulement de mettre fin à une page web qui retient l’écran. Au redémarrage du navigateur, refusez la restauration automatique des anciens onglets si l’alerte figure parmi eux.
Un redémarrage complet de l’ordinateur peut aider si l’interface ne répond plus. Il n’est pas obligatoire lorsque le navigateur se ferme normalement. Surtout, ne cherchez pas à obéir au message qui prétend qu’il est interdit d’éteindre l’appareil. Cette injonction fait partie de l’arnaque en ligne. Un site web ne reçoit pas le pouvoir de vous interdire d’éteindre votre propre ordinateur.
Après la fermeture, observez ce qui s’est réellement passé. Si aucun fichier n’a été téléchargé, si aucun outil n’a été installé et si aucun accès n’a été accordé, la situation se limite souvent à une page malveillante ou à une publicité trompeuse. Vérifiez tout de même les téléchargements récents et les autorisations de notifications accordées au navigateur. Certaines campagnes reviennent sous la forme de notifications répétées, même après la fermeture de l’onglet initial.
Les autorisations de notification sont un point souvent mal compris. Un site peut afficher sur l’écran des messages ressemblant à des alertes système, alors qu’il utilise seulement une permission accordée dans le navigateur. Retirer cette permission dans les paramètres du navigateur arrête le flux de fausses notifications. Effacer les cookies peut déconnecter de nombreux services, mais ne remplace pas la suppression d’une permission de notification indésirable.
Une analyse avec l’antivirus déjà présent sur l’ordinateur peut ensuite être lancée, surtout si un téléchargement a commencé ou si des extensions inconnues apparaissent dans le navigateur. Aucun résultat ne donne une garantie absolue après une prise en main à distance prolongée. Le rôle de l’antivirus est de détecter des programmes indésirables ou un malware connu ; il ne remplace pas l’examen des comptes, des paiements et des mots de passe exposés.
Les pages qui promettent de « nettoyer » immédiatement l’ordinateur contre paiement entretiennent la même confusion. Le coût d’une suppression de virus dépend du travail réellement réalisé, de la présence ou non d’un accès distant et des données à préserver. Une page sur le coût d’une suppression de virus doit donc être lue comme un repère de devis, jamais comme une justification pour payer la personne qui vient de vous alarmer par téléphone.
La fermeture du pop-up règle l’affichage. Elle ne permet pas de conclure, à elle seule, qu’aucune information n’a été divulguée. La suite dépend exactement de ce qui a été communiqué ou installé pendant l’incident.
Quels gestes faire après une arnaque au faux support et une prise en main à distance
La réponse change selon le niveau d’exposition. Une personne qui a seulement vu un pop-up ne se trouve pas dans la même situation qu’une personne qui a installé un outil de contrôle à distance, donné son mot de passe ou payé une prétendue réparation. Mélanger ces cas conduit soit à minimiser un risque bancaire, soit à provoquer une inquiétude inutile.
Vous avez vu le pop-up sans appeler ni cliquer
Fermez le navigateur, vérifiez les téléchargements et supprimez les autorisations de notifications suspectes. Une analyse par l’antivirus installé peut compléter cette vérification. Une réinstallation complète de Windows n’est pas justifiée par la seule présence d’une page alarmante. La page a pu s’afficher après un lien, une publicité ou une redirection sans qu’un virus ait été installé.
Vous avez appelé mais vous n’avez donné aucun accès
Raccrochez et bloquez le numéro si votre téléphone le permet. Le simple appel ne donne pas le contrôle de l’ordinateur. En revanche, les fraudeurs peuvent rappeler, parfois sous une autre identité, en prétendant poursuivre un dossier ouvert. Toute relance doit être ignorée. Conservez une capture de l’écran et le numéro affiché sans rouvrir le site frauduleux.
Vous avez communiqué un mot de passe ou un code de validation
Changez le mot de passe concerné depuis un autre appareil de confiance. Vérifiez également l’adresse e-mail de récupération, le numéro de téléphone associé au compte et les connexions récentes. Un code reçu par SMS ou par application peut permettre à un tiers de valider une connexion. Activez une authentification forte si le service la propose.
La messagerie mérite une attention particulière. Un mot de passe modifié n’efface pas forcément une règle de transfert ajoutée par un fraudeur. Examinez les paramètres de transfert automatique et les adresses inconnues qui pourraient recevoir une copie des messages. Les faux supports cherchent souvent à accéder à la messagerie, car elle permet ensuite de réinitialiser les mots de passe d’autres services.
Vous avez accepté une prise en main ou installé un logiciel
Coupez la connexion Internet de l’ordinateur concerné. Débranchez le câble réseau ou désactivez le Wi-Fi, puis notez ce qui a été demandé : logiciel installé, paiement, comptes consultés, documents ouverts et informations saisies. Ces éléments seront utiles à la banque, à un professionnel compétent ou lors d’un signalement.
Ne supprimez pas au hasard des comptes Windows, des certificats ou des services dont la fonction n’est pas connue. Cette précaution évite d’aggraver une situation déjà stressante. Seules les applications installées à la demande de l’escroc peuvent être identifiées et retirées avec prudence. Si le contrôle à distance a duré longtemps ou si des opérations bancaires ont été consultées, un professionnel devra évaluer l’état de l’appareil avant de le réutiliser pour des démarches sensibles.
Une intervention à distance légitime peut exister lorsqu’elle est demandée par le client auprès d’un prestataire vérifié. Elle ne ressemble pas à un appel déclenché par un pop-up. Cette distinction est détaillée dans cet article sur le dépannage informatique à distance ou à domicile. Le point de départ compte : un service choisi n’a rien à voir avec un contrôle imposé par une fausse alerte.
Les informations d’urgence publiées par Cybermalveillance.gouv.fr, consultées le 12 mars 2026, recommandent de conserver les preuves disponibles et de signaler l’incident. Le signalement ne remplace pas l’appel à la banque lorsqu’un moyen de paiement a été exposé.
Pourquoi les fausses alertes de sécurité informatique cherchent à créer la panique
Cette arnaque ne repose pas nécessairement sur une attaque sophistiquée contre Windows. Elle repose d’abord sur une séquence psychologique très construite. Un écran rouge, un bruit répétitif, une phrase alarmante et un numéro présenté comme urgent sont réunis pour empêcher la réflexion. La victime n’est pas censée analyser le message ; elle est poussée à appeler avant d’avoir le temps de vérifier.
Le faux blocage est d’autant plus crédible qu’il survient pendant une navigation ordinaire. Une recherche, une publicité, un lien reçu par message ou un site compromis peut ouvrir une page qui imite l’environnement Windows. Beaucoup de personnes associent spontanément ce qui apparaît à l’écran à l’ordinateur lui-même. Pourtant, le navigateur est capable d’afficher presque n’importe quel décor graphique, y compris une copie de message de sécurité.
Les fraudeurs utilisent aussi des informations personnelles déjà divulguées lors de fuites de données. Connaître un nom, une adresse e-mail ou une ville peut rendre un discours plus convaincant. Ces données ne prouvent pas que l’interlocuteur est légitime. Elles circulent parfois entre des réseaux d’escroquerie et servent à donner un vernis de sérieux à une arnaque en ligne.
Le modèle économique explique la persistance de ces campagnes. Un appel peut conduire à un paiement pour une pseudo-réparation, à une vente de logiciel inutile, à une souscription forcée ou au vol de données bancaires. Un outil de prise en main à distance permet aussi au fraudeur de regarder l’écran, de copier certains fichiers ou de guider la personne vers son compte bancaire. L’escroc ne cherche pas à résoudre une panne. Il cherche à prolonger la conversation jusqu’à l’obtention d’un paiement ou d’un accès.
Les personnes peu familières de l’informatique sont souvent visées, mais personne n’est à l’abri. Un message devient plus persuasif lorsque l’ordinateur ralentit réellement, lorsqu’un proche a récemment évoqué un virus ou lorsqu’une banque a déjà envoyé une alerte authentique. L’arnaque exploite ce contexte. Elle se glisse dans une inquiétude existante plutôt que de créer une peur totalement invraisemblable.
La bonne question n’est donc pas « est-ce que cette fenêtre ressemble à Windows ? ». Les fraudeurs peuvent copier l’apparence. Il faut regarder ce qu’elle réclame. Un message impose-t-il un appel ? Exige-t-il un paiement ? Affiche-t-il un numéro que vous ne connaissez pas ? Demande-t-il l’installation d’un logiciel de contrôle ? Ces demandes suffisent à classer l’alerte comme suspecte.
Les campagnes changent régulièrement de nom de domaine, de numéro de téléphone et de formulation. Un numéro signalé aujourd’hui peut disparaître demain. Le repère durable reste le même : une entreprise sérieuse ne fait pas apparaître un faux verrouillage sur votre écran pour obtenir une commande. Cette règle reste plus utile qu’une liste de numéros, qui devient vite obsolète.
La prévention gagne à être partagée avec les proches. Une phrase mémorisable réduit le risque au moment où l’écran se met à sonner : un pop-up qui exige un appel est une arnaque. Il ne faut pas chercher à négocier, à rappeler pour obtenir un remboursement, ni à demander au faux support de prouver son identité. Chaque minute de discussion laisse davantage de place à la manipulation.
Comment protéger vos comptes et votre paiement après un faux support Windows
Si une carte bancaire, un code de validation, un identifiant ou un accès à l’espace bancaire a été communiqué, contactez sans attendre votre banque via l’application officielle, le numéro figurant au dos de la carte ou les coordonnées déjà connues. Ne rappelez jamais le numéro proposé dans le pop-up, même si l’interlocuteur promet un remboursement. Les arnaques de « récupération d’argent » constituent souvent une seconde tentative visant des personnes déjà victimes.
Expliquez factuellement ce qui s’est passé : appel vers un numéro affiché à l’écran, paiement effectué, informations données, logiciel de contrôle installé ou accès bancaire consulté. Gardez les captures, les e-mails, les relevés, les confirmations de paiement et le nom du logiciel éventuellement installé. Ces éléments permettent à la banque d’examiner les mesures adaptées et facilitent un signalement ultérieur.
Le portail SignalConso, consulté le 12 mars 2026, permet de signaler certaines pratiques commerciales trompeuses. Pour une escroquerie impliquant un accès frauduleux, un paiement ou une usurpation, Cybermalveillance.gouv.fr oriente également vers les démarches appropriées. Un dépôt de plainte peut être nécessaire selon les faits. La banque, les services de police ou de gendarmerie restent les interlocuteurs compétents pour les conséquences financières et pénales.
Après la sécurisation bancaire, changez depuis un appareil fiable les mots de passe qui ont pu être observés ou communiqués. Commencez par la messagerie, car elle sert souvent de clé de récupération pour les autres comptes. Continuez avec les comptes bancaires, les espaces administratifs et les services d’achat en ligne. Chaque mot de passe doit être distinct. Réutiliser le même mot de passe sur plusieurs services multiplie les conséquences d’un seul incident.
Activez l’authentification forte lorsque le service la propose. Elle ajoute une vérification au-delà du mot de passe. Elle ne doit jamais conduire à transmettre à quelqu’un un code reçu par SMS, par e-mail ou dans une application. Ces codes sont personnels. Un agent bancaire ou un support légitime ne vous demande pas de les dicter pour « vérifier » votre identité pendant un appel imprévu.
La question du remboursement appelle une réponse nette. Ne rappelez pas les fraudeurs pour réclamer votre argent. Passez uniquement par la banque, l’émetteur de la carte ou le service de paiement utilisé. Un interlocuteur qui promet de récupérer les fonds contre des frais supplémentaires cherche souvent à prolonger l’arnaque. Le préjudice initial devient alors le prétexte d’un second prélèvement.
Une fausse alerte peut aussi être suivie de messages électroniques prétendant confirmer un abonnement ou une réparation. Ne cliquez pas sur les liens de ces messages. Consultez directement votre relevé bancaire et les comptes concernés par leurs accès habituels. La vigilance doit se prolonger quelques semaines, car les données recueillies lors d’un premier échange peuvent servir à de nouvelles sollicitations.
La date de vérification des procédures officielles mentionnées dans cette page est le 12 mars 2026. Les règles bancaires, les moyens de contestation et les dispositifs de signalement peuvent évoluer. Une situation impliquant un paiement ou des identifiants mérite une démarche immédiate auprès de la banque, avant toute recherche technique sur l’ordinateur.
Un pop-up Windows peut-il réellement bloquer tout l’ordinateur ?
Une page web peut donner cette impression en plein écran et empêcher temporairement l’usage du navigateur. Elle ne prouve pas à elle seule que Windows est bloqué, chiffré ou infecté. Fermez le navigateur sans appeler le numéro affiché.
Microsoft affiche-t-il un numéro de téléphone dans ses alertes de sécurité ?
Non. Une alerte qui affiche un numéro à appeler, impose une urgence ou réclame un paiement correspond au schéma du faux support technique. Microsoft Support et Cybermalveillance.gouv.fr rappellent ce signal d’alerte.
Que faire si un faux technicien a pris le contrôle de mon ordinateur ?
Coupez la connexion Internet, conservez les éléments disponibles, changez les mots de passe depuis un autre appareil fiable et contactez votre banque si des comptes ou données de paiement ont été exposés. Un professionnel compétent peut ensuite examiner l’ordinateur.
Faut-il payer pour faire retirer un prétendu virus affiché dans une alerte ?
Non. Ne payez jamais la personne jointe par le numéro d’un pop-up. Une page qui demande un appel immédiat cherche à vendre une intervention fictive ou à obtenir un accès bancaire.
Le dossier complet Arnaque au faux support technique : comment elle fonctionne
