J'ai Donné Accès à un Faux Support Technique : Que Faire Maintenant ?

C'est fait. Vous avez raccroché, ou fermé la fenêtre, et maintenant vous réalisez ce qui vient de se passer : vous avez laissé un inconnu accéder à distance à votre ordinateur en pensant qu'il s'agissait d'un vrai technicien Microsoft, Apple ou de votre fournisseur Internet. Pas de panique — mais il faut agir maintenant, dans l'ordre, et sans perdre de temps.

Ce guide n'est pas un article sur « comment reconnaître une arnaque » — vous êtes déjà passé cette étape. C'est un plan de récupération concret pour les personnes qui ont déjà donné accès, déjà payé ou déjà installé un logiciel envoyé par un faux technicien. Chaque section répond à une question précise : qu'est-ce qui a pu être compromis, comment le vérifier, et dans quel ordre reprendre le contrôle, du geste le plus urgent (couper l'accès) jusqu'au suivi à plus long terme (surveiller vos comptes dans les semaines suivantes).

En quoi cet article est différent

Si vous cherchez à savoir reconnaître une arnaque avant qu'elle ne se produise — les faux pop-ups, les alarmes sonores, les faux « scans » — notre guide Arnaque Pop-up Virus sur Ordinateur couvre exactement ça : les signes avant-coureurs, l'anatomie du scareware et comment fermer un pop-up en toute sécurité.

Cet article-ci part d'un point différent : le mal est déjà fait. Vous avez composé le numéro, ou cliqué sur le lien, et un « technicien » a pris le contrôle de votre écran via AnyDesk, TeamViewer ou l'Assistance rapide de Windows. Ici, pas de section « comment repérer les signes » — seulement les actions concrètes à poser dans les minutes, les heures et les jours qui suivent pour limiter les dégâts, vérifier ce qui a été touché et reprendre le contrôle de vos comptes.

Tableau : Actions immédiates classées par priorité

Selon ce que vous avez fait exactement, certaines actions sont plus urgentes que d'autres. Voici le tableau de référence pour savoir où commencer :

Étape par étape : le plan de récupération complet

Suivez ces étapes dans l'ordre. Ne sautez pas d'étape même si elle vous semble déjà couverte.

Comment savoir si vos données ont vraiment été volées

C'est la question que presque tout le monde se pose après coup, et la réponse honnête est : vous ne pouvez pas le savoir avec certitude sans une inspection technique. Voici cependant les signaux à surveiller vous-même en attendant :

• Courriels de « nouvelle connexion » inattendus : Gmail, Outlook et la plupart des services envoient une alerte lorsqu'un nouvel appareil se connecte. Vérifiez votre dossier courriel et l'historique de connexion de votre compte.
• Transactions bancaires inconnues : même de petits montants (souvent un test avant un retrait plus important) doivent être signalés immédiatement.
• Changements de mot de passe que vous n'avez pas faits : si vous êtes verrouillé hors d'un compte, c'est un signe fort que quelqu'un d'autre l'a déjà changé.
• Nouveaux appareils listés sur vos comptes : Google, Apple et Facebook permettent de voir la liste des appareils connectés — vérifiez qu'aucun appareil inconnu n'y figure.
• Ralentissements ou comportements étranges de l'ordinateur : ventilateur qui tourne sans raison, curseur qui bouge seul, programmes qui s'ouvrent sans action de votre part.
• Antivirus désactivé sans que vous l'ayez fait : les escrocs désactivent parfois Windows Defender pendant la session pour faciliter l'installation d'un logiciel malveillant.

Si vous remarquez un seul de ces signes, considérez que vos données ont potentiellement été exposées et agissez en conséquence — changez vos mots de passe partout, pas seulement sur le compte concerné. Pour un diagnostic plus large de la santé de votre ordinateur, consultez aussi notre guide 15 signes qu'un ordinateur est piraté, utile pour vérifier si des indices persistent même des semaines après l'incident.

3 histoires vécues (situations composites, Québec)

Ces trois scénarios sont inspirés de cas typiques rencontrés par nos techniciens — les noms sont fictifs, mais les situations sont représentatives.

Cas 1 — Denise, 71 ans, Trois-Rivières

Denise a reçu un appel d'un homme se présentant comme « technicien Microsoft » affirmant que son ordinateur envoyait des alertes de sécurité. Effrayée, elle a installé AnyDesk et laissé l'homme naviguer sur son ordinateur pendant environ 20 minutes, où il a « nettoyé des virus » avant de lui demander 350 $ payables par carte-cadeau iTunes. Elle a raccroché juste avant de lire les numéros de la carte. Après avoir suivi le plan ci-dessus — débrancher Internet, désinstaller AnyDesk, changer ses mots de passe avec l'aide de sa fille — un technicien IT Cares a confirmé qu'aucun compte caché n'avait été créé, mais qu'un keylogger avait été installé. Nettoyage complet effectué le jour même. Coût de l'intervention : 119,99 $.

Cas 2 — Marc-André, propriétaire d'un petit commerce, Gatineau

Un pop-up a bloqué l'écran de son ordinateur de bureau pendant qu'il traitait des commandes en ligne. Il a appelé le numéro affiché, donné accès à distance et fourni son numéro de carte de crédit d'entreprise pour un « forfait de protection annuel » de 499 $. En réalisant l'arnaque le lendemain, il a immédiatement contacté sa banque (la transaction a été contestée avec succès) et IT Cares pour une inspection complète, car l'ordinateur contenait des données clients. L'inspection a révélé que le logiciel espion avait accès au réseau partagé du bureau — une réinitialisation du mot de passe du routeur et un nettoyage de trois postes ont été nécessaires.

Cas 3 — Famille Tremblay, Sherbrooke

Leur fils de 16 ans a cru qu'un pop-up « Apple Security » sur l'iPad familial était réel et a suivi les instructions pour installer un profil de configuration à distance. Aucun paiement n'a été effectué, mais le profil donnait un accès partiel aux paramètres de l'appareil. Les parents ont supprimé le profil de configuration dans Réglages, changé les identifiants Apple ID de toute la famille et signalé l'appel au Centre antifraude. Aucune inspection payante n'a été nécessaire dans ce cas — un exemple où agir rapidement, avant toute transaction, a limité les dégâts au minimum.

Erreurs courantes à éviter après l'incident

Au-delà des étapes à suivre, voici les erreurs les plus fréquentes que nos techniciens observent chez les personnes qui viennent de vivre une arnaque au faux support technique — des réflexes qui semblent logiques sur le coup, mais qui peuvent compliquer la récupération ou masquer un problème réel.

• Réinstaller Windows immédiatement sans consulter personne : une réinstallation complète peut sembler être la solution la plus rapide, mais elle efface aussi les journaux système qui permettraient de confirmer précisément ce que l'escroc a fait ou non. Si vous soupçonnez un vol d'information sensible, une inspection avant la réinstallation peut être utile — surtout si vous devez démontrer l'ampleur de l'incident à votre assureur ou à votre employeur.
• Réutiliser le même mot de passe sur le nouveau compte « sécurisé » : changer un mot de passe pour une variante légèrement différente du même mot (ex. « Maison2024 » devient « Maison2025 ») n'offre presque aucune protection réelle. Utilisez un mot de passe complètement différent, idéalement généré par un gestionnaire de mots de passe.
• Ignorer les petits montants sur le relevé bancaire : les fraudeurs testent souvent une carte volée avec un débit de 1 $ à 5 $ avant de tenter un montant plus important quelques jours plus tard. Un petit montant inconnu n'est jamais anodin — signalez-le immédiatement même s'il semble insignifiant.
• Reconnecter l'ordinateur au réseau du bureau sans vérification préalable : si l'incident est survenu sur un poste connecté à un réseau partagé (bureau, famille), reconnecter l'appareil avant une analyse complète peut exposer les autres appareils du même réseau. Isolez d'abord l'ordinateur touché.
• Avoir honte et ne rien signaler : beaucoup de victimes hésitent à contacter le Centre antifraude ou la police par gêne. Ces organismes traitent des milliers de cas similaires chaque année — signaler l'incident aide non seulement votre propre dossier, mais aussi à retracer des réseaux de fraude plus larges qui touchent d'autres victimes.
• Croire qu'un seul changement de mot de passe suffit : si l'escroc a vu votre écran pendant plusieurs minutes, il a potentiellement eu accès à plus d'un compte ouvert dans votre navigateur. Passez en revue tous les onglets et applications qui étaient ouverts pendant la session, pas seulement le compte principal.

Budget : combien coûte une inspection de récupération (CAD)

Voici une idée réaliste des coûts au Canada pour les services les plus souvent nécessaires après une arnaque au faux support technique :

La plupart des institutions financières ne facturent rien pour contester une transaction frauduleuse ou bloquer une carte — n'hésitez jamais à appeler par crainte des frais.

Si c'est un proche âgé qui a été victime

Une grande partie des appels que nous recevons après une arnaque au faux support technique concernent un parent ou un grand-parent. Si vous accompagnez un proche dans cette situation, quelques précautions supplémentaires s'imposent, au-delà du plan de récupération technique :

• Évitez le ton du reproche. La honte pousse plusieurs aînés à cacher l'incident ou à minimiser ce qui s'est passé, ce qui retarde la récupération. Rassurez la personne que ces arnaques sont conçues par des professionnels et qu'elles trompent des gens de tous âges et de tous niveaux d'expérience technique.
• Vérifiez si d'autres comptes sont partagés. Si votre proche partage un compte bancaire conjoint, un forfait familial de téléphonie ou un compte iCloud/Google familial, ces comptes doivent aussi être vérifiés et sécurisés, pas seulement l'ordinateur touché.
• Installez une protection contre les futurs appels. Un bloqueur d'appels ou l'inscription à la Liste nationale de numéros de télécommunication exclus (LNNTE) réduit le nombre d'appels non sollicités, bien qu'aucune solution ne soit parfaite contre les numéros usurpés.
• Établissez une règle simple pour l'avenir. La règle la plus efficace reste : « Je raccroche toujours et j'appelle mon enfant/petit-enfant ou IT Cares avant de faire quoi que ce soit à l'ordinateur. » Une règle simple, répétée, est plus efficace que d'essayer de mémoriser une longue liste de signes d'alarme.
• Envisagez une visite à domicile plutôt qu'à distance. Pour un proche moins à l'aise avec la technologie, une intervention à domicile permet à un technicien d'expliquer chaque étape en personne et de configurer une protection durable, comme un antivirus avec blocage de pop-ups.

Ressources gouvernementales et organismes à contacter

• Centre antifraude du Canada : 1-888-495-8501 ou antifraudcentre-centreantifraude.ca — signalement officiel de fraude au Canada.
• Service de police local : pour un rapport officiel, souvent exigé par les banques pour traiter une réclamation.
• Office de la protection du consommateur (Québec) : pour les recours liés à des paiements frauduleux effectués au Québec.
• Commissariat à la protection de la vie privée du Canada : si des renseignements personnels sensibles ont été exposés.
• Équifax Canada et TransUnion Canada : pour placer une alerte de fraude gratuite sur votre dossier de crédit si vos informations personnelles ont pu être compromises.
• Votre institution financière : ligne de fraude disponible 24/7, généralement indiquée au dos de votre carte.

Questions fréquentes