Arnaque au faux support technique : comment s’en protéger
La règle tient en une phrase : un accès ne se donne qu’à un interlocuteur dont vous avez vérifié l’identité par un canal que vous connaissez. Un prestataire légitime peut vous appeler de sa propre initiative, par exemple après une alerte de supervision ; il ne vous demandera pas pour autant un code ou l’installation d’un outil sans que vous puissiez le rappeler. Si quelqu’un vous contacte en se présentant comme un technicien et vous demande d’installer un outil ou de saisir un code, raccrochez et rappelez votre prestataire au numéro que vous connaissez — jamais à celui qu’on vous donne.
Une manipulation bien rodée
Le scénario est stable depuis des années parce qu’il fonctionne. Une fenêtre d’alerte apparaît sur l’écran, souvent accompagnée d’un son, annonçant une infection et affichant un numéro à appeler. Ou bien c’est un appel direct, au nom d’un éditeur connu ou de votre opérateur. Dans les deux cas, l’interlocuteur est courtois, compétent en apparence, et pressé de vous aider.
Il vous fait installer un outil de prise en main à distance — un vrai logiciel, légitime, ce qui rend l’ensemble crédible —, montre à l’écran des messages système anodins présentés comme des preuves d’infection, puis facture une intervention, obtient des coordonnées bancaires, ou installe un accès permanent. Les trois arrivent.
Ce qui rend cette arnaque efficace : à aucun moment elle n’exige une faille technique. Elle exige seulement que vous acceptiez d’ouvrir la porte. C’est pour cela qu’un antivirus ne l’arrête pas.
Ce qu’il faut faire
Comment nous procédons, pour que vous puissiez comparer
8TECH peut vous rappeler après une alerte de supervision. Avant une prise en main à distance, vérifiez toujours l’identité du technicien en rappelant le numéro publié sur notre page d’assistance. Vous lancez vous-même la session et pouvez l’interrompre. Nous ne demandons jamais vos mots de passe.
Dites-le à vos équipes : c’est une règle simple, elle protège mieux qu’un outil, et elle vaut pour tous vos prestataires.
Appelez-nous au Nous appeler. Un appel de vérification ne coûte rien ; une prise en main accordée à un inconnu peut coûter très cher.
Sources et références
Ce que cet article affirme et qui ne vient pas de notre pratique vient d'ici. Chaque référence porte son éditeur et sa date.
Relier le sujet à votre entreprise.
Un article donne des repères généraux. Pour décider quoi faire sur votre parc, nous partons de vos outils, de vos contraintes et de vos priorités.
Faire auditer ma sécurité