Fausse alerte antivirus : sortir sans appeler le numéro

↑ Ce conseil fait partie du guide : Appareil piraté

Ce que vous avez réellement devant les yeux

Une page web, rien d'autre. Elle affiche une image imitant une fenêtre de Windows ou une analyse antivirus, parfois accompagnée d'un son, d'une voix synthétique et d'une vibration sur téléphone. Certaines passent en plein écran et bloquent les boutons habituels : c'est une fonction normale des navigateurs, détournée.

Le contenu est toujours générique. Quand la page annonce « Windows Defender a détecté 5 menaces sur votre appareil » alors que vous êtes sur un Mac ou sur un téléphone, la démonstration est faite. Le numéro affiché, présenté comme le « support Microsoft », mène à un centre d'appels qui vous vendra une intervention inutile — c'est le mécanisme complet du faux support technique.

D'où vient-elle ? D'une publicité sur un site gratuit, d'un lien de téléchargement détourné, d'une extension de navigateur installée sans y prêter attention, ou d'un site de streaming. Dans la majorité des cas, votre machine est parfaitement saine.

Reconnaître une fausse alerte

Cinq marqueurs, et aucun ne demande de connaissance technique :

1. Un numéro de téléphone. Le marqueur décisif : aucun éditeur n'affiche de numéro dans une alerte de sécurité.
2. Un compte à rebours ou une menace de blocage définitif : la peur fabriquée.
3. L'alerte apparaît dans le navigateur, avec la barre d'adresse visible autour. Une vraie alerte vient du système, pas d'une page web.
4. Le produit ne correspond pas : alerte Windows sur un Mac, logo d'un antivirus que vous n'avez jamais installé.
5. Le style : majuscules, fautes, traduction automatique, logos de mauvaise qualité.

Sur téléphone, le même procédé annonce « 3 virus détectés, votre batterie est endommagée » : là aussi, c'est de la publicité. Les détails sont dans mon téléphone Android est-il infecté et mon iPhone peut-il être piraté.

Fermer la page qui refuse de se fermer

La page peut bloquer la fermeture de l'onglet, réafficher une boîte de dialogue en boucle, ou empêcher le retour arrière. Rien de grave : il suffit de fermer le navigateur par le dessus.

1. Windows : Ctrl + Maj + Échap ouvre le Gestionnaire des tâches ; sélectionnez le navigateur, puis « Fin de tâche ».
2. Mac : Cmd + Option + Échap, puis « Forcer à quitter ».
3. Téléphone : fermez l'application du navigateur depuis la liste des applications récentes.
4. Au redémarrage du navigateur, refusez la restauration des onglets : sinon la page revient immédiatement. C'est l'erreur classique.

Si le plein écran gêne, la touche Échap ou F11 en sort d'abord. Et surtout : ne cliquez sur rien dans la page, pas même sur la croix de fermeture affichée dans l'image — elle fait partie du décor.

Si l'alerte revient à chaque ouverture

Quand la page réapparaît systématiquement, quelque chose la rappelle. Trois causes, dans cet ordre :

• La restauration des onglets : la page était ouverte à la fermeture. Fermez tous les onglets, puis quittez proprement le navigateur.
• Les notifications de site autorisées : un site a obtenu le droit d'envoyer des notifications, qui ressemblent à des alertes système. Retirez-le dans les paramètres de site du navigateur — c'est la cause la plus fréquente et la plus méconnue.
• Une extension installée en même temps qu'un logiciel gratuit : supprimez ce que vous n'avez pas choisi.

Vérifiez aussi la page d'accueil et le moteur de recherche par défaut : s'ils ont changé, il reste un indésirable à retirer. Le sujet complet est traité dans les publicités qui s'ouvrent toutes seules.

Si vous avez appelé le numéro

Si on vous a demandé d'acheter des cartes cadeaux ou de faire un virement « de remboursement », déposez plainte : c'est un scénario connu des services d'enquête. La suite pratique est décrite dans mon ordinateur a été piraté.

Vérifier qu'il ne reste rien

Si vous n'avez fait que fermer la page, il n'y a normalement rien à chercher. Par acquit de conscience, ou après un téléchargement, cinq contrôles suffisent :

• Les programmes installés, triés par date : un nom apparu le jour même mérite une recherche.
• Les extensions du navigateur : supprimez tout ce qui n'a pas été voulu.
• Les notifications autorisées dans les paramètres de site.
• Le dossier Téléchargements : supprimez le fichier récupéré depuis cette page, sans l'ouvrir.
• Une analyse complète avec la protection déjà installée — Windows Defender suffit.

Si la machine s'est mise à ramer ou à afficher des publicités depuis, le tri honnête entre infection et usure est dans mon PC est lent : virus ou usure.

Les faux logiciels de nettoyage

Variante plus insidieuse : au lieu d'un numéro à appeler, la page propose de télécharger un « nettoyeur ». Le programme s'installe vraiment, analyse votre machine pendant trente secondes, puis annonce des centaines de problèmes — clés de registre, fichiers temporaires, « menaces ». La correction, elle, est payante.

Comment les reconnaître :

• Le résultat est toujours alarmant, y compris sur un ordinateur neuf. C'est le test : un outil honnête trouve parfois zéro problème.
• Les « menaces » ne sont pas nommées précisément, ou désignent des fichiers parfaitement normaux.
• Le logiciel se relance à chaque démarrage et devient difficile à désinstaller.
• L'abonnement est reconduit automatiquement, souvent à un tarif bien supérieur au prix d'appel.

Que faire s'il est installé : désinstallez-le, vérifiez le démarrage automatique et les tâches planifiées, puis surveillez vos relevés bancaires — et faites opposition si un abonnement a été souscrit. Le tri entre vraie infection et machine simplement encombrée est dans mon PC est lent : virus ou usure.

À quoi ressemble une vraie alerte

Pour ne plus hésiter, autant savoir à quoi ressemble la vraie :

• Elle vient de l'antivirus installé sur la machine — celui que vous connaissez — et apparaît en bas à droite sur Windows, dans le centre de notifications sur Mac.
• Elle nomme un fichier et indique ce qui a été fait : mis en quarantaine, supprimé, bloqué.
• Elle ne demande rien d'urgent : pas de numéro, pas de paiement, pas de compte à rebours.
• Elle se retrouve dans l'historique de protection du logiciel : c'est le meilleur test. Une alerte qui n'y figure pas n'a jamais existé.

Éviter que cela recommence

Trois réglages font disparaître l'essentiel de ces pages :

• Un bloqueur de publicités sérieux, installé depuis le magasin officiel du navigateur. Il supprime le support même de ces fausses alertes.
• Refuser les notifications proposées par les sites : c'est la porte d'entrée la plus fréquente, et on la referme en un clic.
• Télécharger depuis le site officiel de l'éditeur, jamais depuis un agrégateur de téléchargement : c'est là que s'attrapent les extensions parasites.

Enfin, prévenez les proches moins à l'aise : ces pages visent en priorité ceux qui prendront le numéro au sérieux. Une phrase dite à l'avance — « aucun message d'ordinateur ne donne un numéro à appeler » — évite l'appel. Si un doute subsiste, le diagnostic au téléphone dure quinze minutes et ne coûte rien, et une assistance à distance commence à 19 € pour trente minutes.

Questions fréquentes

La page dit que mon ordinateur est infecté, comment être sûr que non ?

Ouvrez l'historique de protection de votre antivirus (Windows Defender par exemple) : une vraie détection y figure toujours, avec le nom du fichier. Si l'historique est vide, la page mentait.

J'ai cliqué sur « Analyser maintenant », est-ce grave ?

Non, tant que rien n'a été téléchargé puis ouvert. Ce bouton lance en général un téléchargement : supprimez le fichier sans l'exécuter, videz les données du site et fermez l'onglet.

Pourquoi le numéro affiché ressemble à un vrai numéro de support ?

Parce qu'il est choisi pour cela. Les éditeurs n'affichent jamais de numéro dans une alerte : si vous cherchez un support, passez par le site officiel de l'éditeur, en tapant vous-même son adresse.

J'ai installé un logiciel de nettoyage vu dans une publicité, est-ce dangereux ?

Rarement destructeur, mais souvent inutile et payant par abonnement reconduit. Désinstallez-le, vérifiez le démarrage automatique et les tâches planifiées, et surveillez vos relevés bancaires.

À lire aussi : le guide appareil piraté · l'arnaque au faux support technique.