Que faire après une arnaque au soutien technique : protéger votre ordinateur, votre argent et vos comptes

Si vous venez d’être victime d’une arnaque au soutien technique, prenez une grande respiration. Ces fraudes sont menées par des professionnels et piègent chaque jour des gens prudents et avisés. L’important maintenant, c’est d’agir vite et dans le bon ordre. Ce plan explique quoi faire dans la première heure, comment tenter de récupérer votre argent et comment signaler la fraude au Canada. On parle aussi d’arnaque au « support technique ».

Comment fonctionne le vrai soutien technique : Microsoft, Apple, Google, votre fournisseur Internet, les éditeurs d’antivirus et votre banque ne vous appellent pas à l’improviste au sujet d’un virus, n’affichent pas de numéro de téléphone dans une alerte de navigateur et ne demandent ni accès à distance, ni cartes-cadeaux, ni cryptomonnaies.

Étape 1 : Déconnectez l’ordinateur

1. Désactivez le wifi ou débranchez le câble réseau. Cela coupe toute session à distance encore active.
2. Si vous n’êtes pas certain que le fraudeur est parti, éteignez l’ordinateur et utilisez un autre appareil pour la suite.

Étape 2 : Si vous avez payé, communiquez avec votre banque ou l’émetteur de la carte

Faites-le le plus tôt possible, idéalement le jour même.

• Carte de crédit ou de débit : communiquez avec l’émetteur grâce aux coordonnées inscrites au dos de la carte ou sur son site officiel. Expliquez que vous êtes victime d’une fraude et demandez de contester la transaction et de remplacer la carte.
• Virement bancaire, Virement Interac ou application de paiement (PayPal, etc.) : communiquez avec votre banque ou le service d’aide de l’application, par son application ou son site officiel, et demandez d’arrêter ou d’annuler le paiement.
• Cartes-cadeaux : communiquez avec l’entreprise qui a émis la carte (la marque inscrite dessus), indiquez que les numéros ont servi à une fraude et gardez les cartes et les reçus.
• Cryptomonnaies : signalez-le à la plateforme ou au guichet utilisé; la récupération est rare, mais le signalement aide les enquêteurs.

Si vous avez donné au fraudeur l’accès à vos services bancaires en ligne, demandez aussi à la banque de vérifier les nouveaux bénéficiaires et de sécuriser le compte.

Étape 3 : Retirez les logiciels d’accès à distance

Les fraudeurs vous demandent généralement d’installer un outil de contrôle à distance. Les plus courants : AnyDesk, TeamViewer, UltraViewer, ConnectWise ScreenConnect, LogMeIn et RustDesk. Windows a aussi son propre outil, Assistance rapide, qu’ils utilisent parfois sans rien installer.

1. Sous Windows 11, allez dans Paramètres > Applications > Applications installées.
2. Triez par Date d’installation et désinstallez tout outil d’accès à distance et tout ce que vous n’avez pas installé vous-même.
3. Sur Mac, glissez les apps inconnues du dossier Applications vers la Corbeille et vérifiez les éléments qui s’ouvrent au démarrage dans Réglages Système > Général.

Si un programme refuse de se désinstaller, consultez le guide (en anglais) pour désinstaller un programme récalcitrant.

Étape 4 : Analysez l’ordinateur

1. Ouvrez Sécurité Windows, choisissez Protection contre les virus et menaces > Options d’analyse et lancez une Analyse complète.
2. Lancez ensuite l’analyse Microsoft Defender Antivirus (version hors ligne), qui redémarre le PC et l’analyse avant le chargement de Windows.

Si les problèmes persistent ou si vous n’êtes pas rassuré, sauvegardez vos fichiers personnels et réinitialisez Windows 11 sans perdre vos fichiers (guide en anglais), ou faites appel à un atelier de réparation local.

Étape 5 : Changez vos mots de passe et activez la double authentification

Utilisez un autre appareil de confiance, comme votre cellulaire.

1. Changez d’abord le mot de passe de votre courriel, puis ceux de la banque, des sites de magasinage et des réseaux sociaux, surtout ceux enregistrés dans le navigateur de l’ordinateur touché.
2. Déconnectez les autres sessions quand le compte le permet.
3. Activez l’authentification à deux facteurs; notre guide pour activer l’authentification à deux facteurs explique comment faire chez Microsoft, Google et Apple.

Étape 6 : Protégez votre identité si vous avez donné des renseignements personnels

Ce que vous avez transmis	Quoi faire
Numéro de carte	Demandez à l’émetteur d’annuler et de remplacer la carte
Accès aux services bancaires en ligne	Changez le mot de passe et demandez à la banque de vérifier les bénéficiaires
Numéro d’assurance sociale (NAS)	Demandez une alerte à la fraude chez Equifax Canada et TransUnion Canada; informez Service Canada
Pièce d’identité avec photo	Signalez-le à l’organisme qui l’a délivrée

Étape 7 : Signalez l’arnaque

Le signalement aide les autorités à repérer les tendances et à prévenir d’autres victimes, et votre banque pourrait vous demander le numéro de dossier.

• Centre antifraude du Canada : signalez la fraude en ligne sur antifraudcentre-centreantifraude.ca.
• Service de police local : faites aussi une déclaration, surtout si vous avez perdu de l’argent.
• Si le fraudeur s’est fait passer pour une entreprise précise, vous pouvez aussi le signaler sur le site web de cette entreprise.
• Aux États-Unis, le signalement se fait auprès de la FTC, sur reportfraud.ftc.gov.

Attention à la deuxième arnaque

Après une fraude, beaucoup de victimes reçoivent des appels de « services de remboursement », de faux « agents du gouvernement » ou de « services de récupération » qui proposent de récupérer l’argent moyennant des frais. Ce sont les mêmes criminels ou leurs complices. Ne payez personne pour récupérer des fonds et ne donnez plus jamais d’accès à distance. Si l’arnaque a commencé par une alerte inquiétante dans le navigateur, voyez comment supprimer les fenêtres pop-up et les redirections. Si on vous a contacté par téléphone, le guide (en anglais) pour reconnaître un faux appel de soutien technique décrit les signaux d’alarme.