Faux technicien fibre : que faire s'il est entré chez vous

↑ Ce conseil fait partie du guide : Arnaques & hameçonnage

Faux technicien fibre : que faire ?

Appelez votre opérateur au numéro imprimé sur votre facture pour vérifier qu'une intervention était bien programmée. S'il n'y en avait aucune, notez l'heure et ce qu'il a touché, changez le mot de passe d'administration puis la clé Wi-Fi de la box, puis signalez le passage sur SignalConso et déposez plainte au commissariat.

1. Appelez votre opérateur : l'intervention était-elle prévue ?
2. Notez l'heure et ce qu'il a touché.
3. Changez le mot de passe de la box.
4. Changez la clé Wi-Fi, puis chassez l'appareil inconnu.
5. Signalez sur SignalConso, puis déposez plainte.

L'arnaque au faux technicien fibre, mot à mot

Il sonne entre 10 h et 18 h, en semaine. Gilet de chantier, badge plastifié, parfois une tablette. Et une phrase qui ressemble à une obligation administrative : « je passe pour le contrôle du boîtier fibre de l'immeuble », « on fait la mise aux normes des prises ».

Partout on lit « vérifiez le badge ». C'est le conseil le moins utile qui existe : le vrai technicien fibre n'est presque jamais salarié de l'opérateur. Le raccordement est sous-traité, et son badge porte le nom d'une entreprise de travaux inconnue. Un badge ne prouve donc rien. Ce qui tranche est ailleurs : le rendez-vous enregistré chez votre opérateur.

Derrière cette arnaque, trois motifs, et ils ne sont pas tous informatiques :

• Faire signer un abonnement. C'est un vendeur commissionné : il « constate » une installation obsolète et fait signer un changement d'opérateur présenté comme une régularisation.
• Repérer le logement, en vue d'un cambriolage. Cinq minutes suffisent pour voir les pièces, le chien, l'alarme, et retenir vos horaires. C'est le motif le plus souvent rapporté quand un immeuble entier est démarché en une après-midi.
• Collecter de quoi rappeler plus tard. Il demande votre facture « pour le numéro de ligne ». Elle porte votre adresse, votre adresse mail de contact et parfois un début d'IBAN : de quoi vous rappeler le lendemain avec des éléments vrais, comme un faux conseiller bancaire.

Vérifier en deux minutes qu'un rendez-vous existe

La vérification se fait porte fermée. Demandez son nom, son entreprise et le numéro de l'ordre d'intervention, dites que vous rappelez votre opérateur, et refermez. Un technicien mandaté attendra. Puis deux contrôles :

1. Votre espace client, rubrique des rendez-vous ou suivi de votre commande. Une intervention programmée y figure avec sa date et son créneau. Rien ? Il n'y a pas d'intervention.
2. Le service client, appelé au numéro imprimé sur votre facture — jamais un numéro donné par l'homme à la porte.

Opérateur	Service client	Où se voit le rendez-vous
Orange	3900	Application Orange et Moi, suivi des interventions
SFR	1023	Application SFR & Moi, rubrique mes rendez-vous
Bouygues Telecom	1064	Application, suivi de la commande en cours
Free	3244	Interface abonné, suivi du raccordement

Un détail lève presque tous les doutes : un technicien envoyé pour une panne sait déjà ce qui ne marche pas chez vous. Celui qui doit vous demander si vous avez des coupures ne vient de nulle part.

Il est entré : les 7 vérifications du soir même

« Je l'ai laissé entrer, il est resté seul deux minutes près de la box » : c'est la phrase qu'on entend le plus. Listez ce qu'il a pu voir et toucher tant que vous vous en souvenez. Sept points, dans l'ordre :

1. Écrivez tout, maintenant. Heure d'arrivée et de départ, nom donné, nom de l'entreprise, plaque du véhicule, et les pièces où il est allé. Ces notes datent le passage ; sans elles, la plainte est un souvenir.
2. Faites l'inventaire de ce qui manque. Courrier laissé dans l'entrée, chéquier, double de clés, pièce d'identité, et votre carte bancaire si elle traînait. Un faux technicien pressé vole ce qui est à portée de main.
3. Regardez la box. Déplacée, débranchée, retournée ? L'étiquette sous l'appareil porte la clé Wi-Fi d'origine et, sur la plupart des modèles, le mot de passe d'administration.
4. Changez le mot de passe d'administration de la box, depuis son interface. C'est lui qui commande tout le reste : le changer d'abord évite de tout refaire.
5. Changez la clé Wi-Fi ensuite, et notez la nouvelle ailleurs que sur l'appareil. Tous vos appareils devront la ressaisir une fois : c'est le signe que c'est fait.
6. Ouvrez la liste des appareils connectés de la box. Chaque entrée porte un nom, une adresse MAC et l'heure de sa dernière connexion : un appareil apparu pendant la visite se repère à l'horodatage. La méthode est dans quelqu'un utilise mon Wi-Fi.
7. Vérifiez vos papiers. S'il a photographié une pièce d'identité, un RIB ou une facture, la suite se joue sur votre compte bancaire, pas sur votre ordinateur.

Si vous ne savez pas où se règlent ces paramètres sur votre box, c'est ce que règle une assistance à distance de trente minutes : on ouvre l'interface, on relit la liste des appareils, on referme les accès. Le détail des tarifs est public.

Ce qu'il a pu faire de votre box en cinq minutes

C'est la question qu'on nous pose au téléphone, et la réponse est plus nuancée que « il a piraté la box ». Avec cinq minutes et l'étiquette sous les yeux, voilà sa portée réelle.

Le geste possible	Où ça se voit après	Ce que vous faites
Photographier l'étiquette (clé Wi-Fi, mot de passe)	Nulle part : aucune trace	Changer les deux, sans attendre
Appuyer sur le bouton WPS pour associer un appareil	Liste des appareils connectés, horodatée	Retirer l'appareil, désactiver le WPS
Activer l'administration à distance de la box	Interface de la box, réglages avancés	Désactiver, puis changer le mot de passe
Ouvrir une redirection de port ou la DMZ	Onglet NAT/PAT ou « redirections »	Supprimer toute règle que vous n'avez pas créée
Changer les serveurs DNS	Réglages réseau de la box	Remettre « automatique » ou ceux de l'opérateur

Le bouton WPS mérite une ligne à lui. Appuyé quelques secondes, il ouvre une fenêtre de deux minutes pendant laquelle n'importe quel appareil rejoint le Wi-Fi sans la clé : c'est le seul geste d'une box qui ne demande aucun mot de passe. Désactivez-le si votre modèle le permet.

Le tour complet des réglages — pare-feu, Wi-Fi invité, micrologiciel, journal de connexion — est dans ma box est-elle piratée. Un appareil inconnu signalé par mon compte Google ou Microsoft est un autre sujet : appareil inconnu connecté à votre compte.

Le compte chez votre opérateur : la porte qu'on oublie

Il a vu votre facture, donc votre numéro client et votre adresse : exactement ce qu'un service client demande pour vous identifier au téléphone. Votre espace client mérite donc le même soin que la box, et personne n'y pense.

1. Changez votre mot de passe d'espace client, et activez l'authentification à deux facteurs si l'opérateur la propose. Sans elle, une adresse mail et une date de naissance suffisent souvent à lancer une récupération de compte.
2. Vérifiez l'adresse mail et le numéro enregistrés sur mon compte. Une adresse mail changée détourne tous les e-mails de confirmation : vous n'apprenez plus rien de ce qui se passe sur la ligne.
3. Ouvrez le suivi de votre commande. Une commande que vous n'avez pas passée — carte SIM de remplacement, option, décodeur — s'y lit des jours avant d'apparaître sur votre facture.
4. Relisez les coordonnées bancaires enregistrées : le RIB du prélèvement, et la carte bancaire qui sert aux paiements à l'unité. Un RIB modifié est un signal, pas un détail.

Un contrat signé sur le palier : 14 jours pour l'annuler

C'est la partie que personne n'écrit, et celle qui coûte de l'argent. Un contrat signé à votre porte est un contrat conclu hors établissement : le code de la consommation l'encadre strictement.

• Quatorze jours pour se rétracter, à compter de la signature, sans motif et sans frais. C'est le droit commun du démarchage à domicile.
• Aucun paiement avant sept jours. Ni espèces, ni chèque même non encaissé, ni paiement par carte bancaire, ni mandat de prélèvement : tous les paiements sont interdits pendant sept jours. S'il a pris vos coordonnées bancaires et encaissé le jour même, l'infraction est constituée.
• Un exemplaire du contrat doit vous être remis, daté, avec les conditions générales et le formulaire de rétractation. S'il n'a rien laissé, le délai ne court pas normalement : il est prolongé de douze mois.

Concrètement : rétractez-vous par courrier recommandé avec accusé de réception, et conservez l'accusé — c'est lui qui date votre démarche. Doublez par e-mail pour aller vite, mais un e-mail seul ne prouve pas la réception. L'adresse de rétractation figure dans les conditions générales annexées au contrat, et ce n'est pas celle du vendeur.

Papiers volés, pièce d'identité photographiée

Le vol d'objets arrive, mais un faux technicien fibre repart surtout avec des informations. Trois documents comptent.

• La facture d'Internet. Votre nom, votre adresse, le numéro de ligne, parfois les quatre derniers chiffres d'un compte. C'est la matière première de l'hameçonnage du lendemain : « bonjour, je vous appelle pour votre ligne 06 … à l'adresse … ». Les éléments vrais font passer la demande fausse.
• Un RIB. Il ne sert pas à payer à votre place, mais il suffit à lancer un prélèvement frauduleux : les délais de contestation sont dans prélèvement frauduleux, les usages réels dans quelqu'un a mon RIB.
• Une pièce d'identité photographiée. La plus durable des trois. Les protections à poser sur une copie — et celles qui ne servent à rien — sont dans photocopie de carte d'identité, les démarches dans usurpation d'identité.

Mettez une alerte dans votre agenda à trois mois : une ligne ou un crédit ouverts avec vos papiers se signalent par courrier, jamais par une alerte.

Où signaler, et ce que chaque guichet fait vraiment

Quatre destinataires, qui ne servent pas à la même chose. Les faire tous prend une demi-heure.

Où	Pour quoi	Ce que ça produit
Votre opérateur	Visite non programmée, nom de l'entreprise annoncée	Remontée à son réseau de sous-traitants, et trace à votre dossier
SignalConso (DGCCRF)	Démarchage et pratique commerciale trompeuse	Signalement transmis au professionnel et à l'administration
Commissariat ou gendarmerie	Entrée obtenue par ruse, vol, signature extorquée	Plainte, numéro de procès-verbal, base pour l'assurance
Syndic, propriétaire, voisins	Immeuble démarché, boîtier fibre du palier	Évite les visites suivantes le même jour

Une précision sur la plainte : un faux technicien fibre qui se fait passer pour un intervenant mandaté entre à l'aide de manœuvres. C'est la violation de domicile, trois ans d'emprisonnement et 45 000 € d'amende. Si une signature a été obtenue, l'escroquerie s'y ajoute : dites les deux à l'agent. Le dépôt est détaillé dans plainte en ligne pour escroquerie et porter plainte après un piratage.

Si un logiciel a été installé ou un accès laissé ouvert, signalez-le aussi sur 17Cyber et Cybermalveillance.gouv.fr, et coupez les accès avec supprimer un accès à distance.

Ce qui ne sert à rien

• Réinitialiser la box « pour être sûr ». C'est le bon geste après une intrusion à distance ; ici il va contre vous : l'usine remet la clé Wi-Fi et le mot de passe imprimés sur l'étiquette — ceux qu'une photo a pu emporter.
• Le 33700 et Bloctel. Le premier traite les SMS et appels frauduleux, le second le démarchage téléphonique : aucun des deux ne filtre une sonnette. Le 33700 sert si l'on vous rappelle : bloquer les SMS indésirables.
• Changer votre mot de passe d'e-mail en premier. Ce n'est pas la messagerie qui a été vue, c'est la box et les papiers. À faire ensuite, dans l'ordre utile : mot de passe volé.
• Faire opposition sur votre carte alors qu'il n'a vu qu'un RIB. Un RIB ne permet pas de payer par carte bancaire : c'est le prélèvement qu'il faut surveiller.
• Attendre la prochaine facture pour voir si on a signé à votre place. Les quatorze jours courent depuis la signature : attendre consomme le délai.
• Publier sa photo sur les réseaux du quartier. Diffuser l'image d'une personne identifiable expose à son tour : le signalement utile va au commissariat et à SignalConso.

Pour la prochaine fois : une intervention sur la fibre se demande à votre opérateur, jamais sur votre palier. Les réglages qui limitent les dégâts sont dans prévention, et le déroulé d'une intervention est public.

Questions fréquentes

Un vrai technicien fibre peut-il se présenter sans rendez-vous ?

Non, pas chez un particulier. Une intervention sur la fibre découle d'une commande ou d'un dépannage que vous avez demandé, et le suivi de votre commande l'affiche dans votre espace client. Aucun opérateur n'impose de « contrôle de conformité » du boîtier au domicile. Une visite surprise est donc un démarchage.

Il a juste regardé le boîtier dans le couloir, sans entrer : dois-je faire quelque chose ?

Prévenez le syndic ou le propriétaire, et vos voisins : le point de mutualisation d'un immeuble permet de débrancher une fibre pour la rebrancher sur une autre prise. Si votre connexion tombe dans les jours qui suivent, signalez un débranchement plutôt qu'une panne : le dépannage n'est pas le même.

J'ai signé un nouvel abonnement sur le palier : comment je l'annule ?

Quatorze jours à compter de la signature, sans motif et sans frais, par le formulaire joint aux conditions générales ou par courrier recommandé avec accusé de réception. Le professionnel ne pouvait encaisser aucun paiement avant sept jours. Appelez aussi votre ancien opérateur : une portabilité a peut-être été lancée, et elle s'annule séparément.

Il a photographié ma carte d'identité : que peut-il en faire ?

Une image de pièce d'identité sert à ouvrir un compte en ligne, prendre un crédit ou valider une revente. Surveillez vos relevés bancaires et les e-mails de bienvenue qui arrivent sur votre adresse mail : c'est souvent le premier signe. Gardez la date du passage, elle datera votre plainte.

Dois-je changer la clé Wi-Fi, ou le mot de passe d'administration de la box ?

Les deux, et dans cet ordre : le mot de passe d'administration d'abord, la clé Wi-Fi ensuite. L'étiquette collée sur la box porte souvent les deux, et une photo suffit à les emporter. Changer la seule clé Wi-Fi laisse ouverte l'interface qui permet de la relire. Profitez-en pour activer l'authentification à deux facteurs de votre espace client : c'est le seul réglage qu'une photo d'étiquette ne contourne pas.

Sources

• Légifrance — article L221-10 du code de la consommation (aucun paiement avant sept jours, hors établissement.).
• Légifrance — droit de rétractation, articles L221-18 à L221-28 (quatorze jours, prolongés de douze mois sans information.).
• Légifrance — article 226-4 du code pénal (entrée par manœuvres : trois ans et 45 000 €.).
• SignalConso — la plateforme de la DGCCRF (signalement gratuit d'un démarchage abusif.).
• Cybermalveillance.gouv.fr (assistance nationale, et 17Cyber.).

À lire aussi : l'arnaque au faux dépanneur par téléphone · ma box est-elle piratée · le guide arnaques & hameçonnage.