Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

Arnaques

Faux support technique

  • arnaque au faux dépannage informatique français
  • tech support scam anglais

Dans l’arnaque au faux support technique (en anglais, tech support scam), un prétendu technicien invente une panne ou une infection pour vous faire payer, obtenir des informations ou commander votre appareil.

Pour comprendre

Pour tout le monde

« Votre appareil est bloqué. Appelez immédiatement ce numéro. » La page clignote, une voix insiste, le bouton de fermeture semble avoir pris congé. Ce spectacle peut être une simple page piégée dans le Navigateur web, l’application qui affiche les sites. Il ne constitue pas un diagnostic de l’appareil.

L’arnaque peut aussi commencer par un appel. Le faux technicien cherche un paiement, des informations ou l’installation d’un outil de prise en main à distance, qui lui permet de voir l’écran et de commander l’appareil. Cet outil peut être légitime : c’est l’usage qu’en fait l’escroc qui pose problème. Cette forme d’Ingénierie sociale peut donc fonctionner sans Logiciel malveillant.

Un exemple

Au milieu d’une vidéo, une alerte affirme avoir trouvé des centaines de virus. Au téléphone, le « dépanneur » demande d’installer un programme pour le laisser intervenir, puis de payer la réparation. Les prétendus virus servent ici de prétexte pour obtenir l’accès et l’argent.

Les bons réflexes

  1. Quittez la page, au besoin en forçant la fermeture du navigateur ; au redémarrage, évitez de restaurer l’onglet piégé.

  2. Pour vérifier l’état de l’appareil, ouvrez vous-même vos outils de sécurité ou contactez un réparateur par des coordonnées que vous avez choisies.

  3. Si vous avez autorisé l’accès à distance, coupez la connexion réseau et faites vérifier l’appareil. Depuis un appareil de confiance, changez les mots de passe exposés ; si vous avez payé ou communiqué votre carte, contactez votre banque.

À ne pas confondre avec

  • Logiciel malveillantUn logiciel malveillant (en anglais, malware) est un programme conçu pour nuire : voler des informations, bloquer des fichiers ou détourner un appareil.

Termes voisins

  • Ingénierie socialeL’ingénierie sociale (en anglais, social engineering) joue sur la confiance, l’urgence ou une émotion pour obtenir une information, un paiement ou un accès.
  • Navigateur webLe navigateur (en anglais, web browser) est l’application qui demande des pages aux sites web, les affiche et permet d’utiliser leurs formulaires et leurs services.
  • AntivirusUn antivirus analyse des fichiers et des comportements pour détecter des logiciels malveillants, les bloquer ou les isoler, avec des limites.