Arnaque à la prise de contrôle à distance : faux appels

L'arnaque à la prise de contrôle à distance est un appel ou un message dans lequel quelqu'un se fait passer pour votre banque, une administration, un transporteur ou un support technique, et vous convainc d'installer une application qui lui permet de voir votre écran ou de contrôler votre téléphone. L'escroc vous regarde ensuite taper votre code, lit vos codes à usage unique et vide vos comptes via vos applications bancaires. La meilleure défense est simple : si un interlocuteur vous demande d'installer quoi que ce soit, raccrochez et rappelez vous-même l'organisme sur son numéro officiel.

Cette arnaque n'a besoin d'aucune faille technique dans votre téléphone. Elle fonctionne parce que l'appelant a l'air officiel, connaît quelques vraies informations sur vous et vous garde en ligne. Les pertes peuvent être importantes et très rapides, car les escrocs utilisent votre propre téléphone, votre application bancaire et vos codes de validation. Connaître le scénario à l'avance, c'est ce qui permet de le déjouer.

Comment se déroule l'arnaque, étape par étape

Les détails varient d'un pays à l'autre, mais le schéma est similaire.

1. L'appel. Quelqu'un prétend appeler de votre banque, des impôts, de votre fournisseur d'électricité, d'une administration, d'un transporteur, de la police ou d'un support technique.
2. Le problème. Quelque chose d'urgent : un remboursement qui vous attend, une facture impayée, un colis bloqué en douane, une activité suspecte sur votre compte ou une pénalité si vous n'agissez pas aujourd'hui.
3. Le lien. L'appelant vous demande de l'ajouter sur une messagerie, puis envoie un lien ou un QR code vers « l'application officielle », une « application du gouvernement » ou un « outil d'assistance ».
4. L'installation. Un site d'apparence officielle vous demande de télécharger une application. Sur Android, il s'agit souvent d'un fichier d'application hors de Google Play, et l'on vous guide pour autoriser « l'installation d'applications inconnues ». Parfois, c'est une vraie application de partage d'écran issue d'une boutique officielle, utilisée à des fins criminelles.
5. Les autorisations. On vous dit d'appuyer plusieurs fois sur « Autoriser », en particulier pour l'accès à l'accessibilité ou le partage d'écran. C'est ce qui leur donne le contrôle.
6. L'occupation. On vous demande de rester en ligne, de saisir votre code « pour vérification » ou d'ouvrir votre application bancaire « pour vérifier votre solde », pendant qu'ils regardent votre écran.
7. Le vol. Ils effectuent des virements, parfois pendant que votre écran affiche un faux message « Veuillez patienter » ou « Mise à jour du système ».

Les signes que vous êtes ciblé

Observez le comportement de l'appelant, pas l'application.

• L'urgence ou la peur, du type « Votre compte sera bloqué dans une heure. »
• Une demande d'installer une application, surtout via un lien ou un QR code reçu sur une messagerie.
• Une demande de rester en ligne, pour que vous n'ayez pas le temps de vérifier.
• Une demande d'activer l'accessibilité ou le partage d'écran.
• Une demande de codes, de code PIN ou de mots de passe.
• Des paiements inhabituels, comme transférer de l'argent vers un « compte sécurisé » ou payer des frais pour recevoir un remboursement.
• De l'agacement ou de la pression quand vous dites vouloir rappeler.

Un seul de ces signes suffit pour mettre fin à l'appel.

La règle d'or : raccrochez et rappelez vous-même

1. Dites « Je vous rappelle » et raccrochez.
2. Ignorez tout numéro, lien ou QR code donné par l'appelant.
3. Trouvez vous-même le numéro officiel : au dos de votre carte bancaire, sur une facture papier, dans l'application officielle que vous avez déjà ou sur le site de l'organisme.
4. Appelez ce numéro et demandez s'il y a vraiment un problème.

Le numéro affiché peut être usurpé : un nom familier sur votre écran ne prouve rien.

Ce que les vrais organismes ne font jamais

Les banques, administrations, fournisseurs d'énergie et transporteurs légitimes ne vous demandent jamais :

• d'installer une application depuis un lien ou un QR code envoyé sur une messagerie ;
• d'activer l'accessibilité, le partage d'écran ou le contrôle à distance lors d'un appel inattendu ;
• votre code PIN, votre mot de passe ou vos codes à usage unique ;
• de transférer de l'argent vers un « compte sécurisé » ;
• de payer le jour même sous la menace d'une arrestation au téléphone.

Les applications officielles viennent de l'App Store ou de Google Play, et c'est vous qui les installez quand vous le décidez. Notre guide pour repérer les fausses applications explique comment vérifier le développeur et d'autres indices.

Si c'est déjà arrivé : que faire tout de suite

La rapidité est essentielle. Suivez ces étapes dans l'ordre.

1. Coupez la connexion

Raccrochez et activez le mode avion, ou coupez à la fois le Wi-Fi et les données mobiles. L'escroc ne peut alors plus voir ni contrôler le téléphone.

2. Appelez le numéro officiel de votre banque

Utilisez le numéro inscrit sur votre carte ou sur le site officiel de la banque. Demandez le gel de vos comptes et le blocage de vos cartes, même si vous n'êtes pas sûr que de l'argent ait été pris.

3. Supprimez l'application

• Désinstallez l'application que l'escroc vous a fait installer.
• Sur Android, vérifiez les réglages d'accessibilité et les applications d'administration de l'appareil, et désactivez tout ce que vous ne reconnaissez pas. Une application qui refuse de se désinstaller doit parfois d'abord perdre ses droits d'administrateur.
• Sur iPhone, supprimez l'application et vérifiez que le partage d'écran est bien arrêté.
• Si vous n'êtes pas sûr que le téléphone soit sain, sauvegardez vos photos et réinitialisez-le aux paramètres d'usine. Notre guide sur les signes d'un virus sur téléphone et sa suppression détaille les options.

4. Sécurisez vos comptes

Depuis un appareil de confiance, changez les mots de passe de la banque, de la messagerie et de tous les comptes utilisés pendant que l'application était installée. Vérifiez que la double authentification est activée.

5. Portez plainte

Signalez les faits à la police ou à la gendarmerie et conservez le numéro de plainte. Gardez comme preuves des captures d'écran de la conversation, les numéros de téléphone et le lien.

Protéger ses parents âgés et ses proches

Les personnes âgées sont souvent ciblées parce qu'elles font confiance aux appels qui semblent officiels. Une courte conversation peut tout changer.

• Apprenez-leur une seule règle : « Si quelqu'un appelle et te demande d'installer quelque chose, raccroche et appelle-moi. »
• Notez les numéros officiels de leur banque et des organismes importants, et gardez la liste près du téléphone.
• Limitez l'installation d'applications. Sur Android, laissez « installer des applications inconnues » désactivé. Sur iPhone et Android, le contrôle parental ou le partage familial peut exiger une approbation pour chaque nouvelle application.
• Vérifiez leur téléphone ensemble tous les quelques mois, y compris les applications qui ont accès à l'accessibilité. Notre guide des autorisations des applications montre ce qu'il faut regarder.
• Rassurez-les. Promettez-leur que vous ne vous fâcherez jamais s'ils vous appellent pour vérifier.

Check-list rapide

1. N'installez jamais une application parce qu'un appel inattendu vous l'a demandé.
2. N'activez jamais l'accessibilité, le partage d'écran ou le contrôle à distance pour un interlocuteur.
3. Ne communiquez jamais vos codes PIN, mots de passe ou codes à usage unique.
4. Raccrochez et appelez vous-même le numéro officiel.
5. Ignorez les liens et QR codes envoyés par des inconnus sur les messageries.
6. Laissez « installer des applications inconnues » désactivé sur Android.
7. En cas de problème, activez le mode avion et appelez immédiatement votre banque.
8. Portez plainte auprès de la police ou de la gendarmerie.
9. Partagez ces règles avec vos proches âgés.

FAQ

Quelqu'un peut-il contrôler mon téléphone simplement en m'appelant ?

Non. Il faut que vous installiez une application, que vous accordiez des autorisations comme l'accessibilité ou le partage d'écran, ou que vous communiquiez vos codes.

Le partage d'écran sur iPhone protège-t-il de cette arnaque ?

Un iPhone ne permet pas aux applications ordinaires de contrôler entièrement le téléphone, mais le partage d'écran montre quand même tout ce qui s'affiche à l'autre personne, y compris vos codes et vos informations bancaires.

Qu'est-ce que l'arnaque à la fausse application officielle ?

C'est une arnaque à la prise de contrôle à distance dans laquelle l'appelant se fait passer pour une administration, par exemple les impôts, et envoie un lien vers une fausse application « officielle » qui lui donne accès à votre téléphone et à vos applications bancaires.

Ma banque va-t-elle me rembourser ?

Cela dépend de votre pays et des règles de votre banque. Vos chances sont meilleures si vous appelez immédiatement le numéro officiel de la banque et portez plainte rapidement.

Les escrocs envoient souvent des liens et des QR codes par messagerie : vous pouvez scanner un QR code en ligne avec QR-TH pour voir le lien complet avant de l'ouvrir. Et dès qu'un inconnu vous demande d'installer une application, raccrochez, tout simplement.