Fausses escroqueries contextuelles au support technique et suppression des outils d'accès à distance non autorisés¶

Lorsque l'écran de votre ordinateur se verrouille soudainement sur une alerte rouge ou bleue en plein écran indiquant "Windows Defender Security Center : cheval de Troie.Spyware détecté, appelez immédiatement le support Microsoft au 1-800-..." (ou un équivalent Apple macOS affirmant que vos comptes iCloud et bancaires sont attaqués), vous avez affaire à une fausse arnaque contextuelle du support technique. Même si l'écran affiche les logos officiels, émet une sirène forte ou une voix robotique via vos haut-parleurs et fige le curseur de votre souris afin que vous ne puissiez pas cliquer sur le bouton. X bouton, votre ordinateur n'a pas de virus. Il s'agit simplement d'une page Web malveillante abusant de l'API plein écran de votre navigateur (F11), Pointer Lock API et Web Audio loop pour vous inciter à appeler un centre d'appels criminel.

Cependant, le danger devient réel dès que vous appelez le numéro de téléphone à l'écran et autorisez le « technicien » à installer un outil commercial légitime de surveillance et de gestion à distance (RMM) ou un outil de bureau à distance, tel que AnyDesk, TeamViewer, ConnectWise ScreenConnect, UltraViewer, RustDesk, LogMeIn Rescue, Zoho Assist ou Quick Assist. Une fois à l'intérieur de votre ordinateur, les fraudeurs éteignent votre moniteur (« en installant un correctif de sécurité »), ouvrent les mots de passe de votre navigateur et vos sessions bancaires en ligne enregistrés, manipulent le HTML de la page Web de votre banque pour donner l'impression qu'ils vous ont accidentellement « remboursé » 40 000 dollars en trop, et installent des Services Windows d'accès sans surveillance persistants afin qu'ils puissent se reconnecter à votre ordinateur à 3h00 du matin après que vous ayez raccroché. Ce guide vous montre comment sortir de l'écran gelé du navigateur en 5 secondes, rompre immédiatement les connexions à distance actives, purger les services d'arrière-plan RMM cachés et verrouiller vos comptes financiers.

Fais ça maintenant¶

1. DÉBRANCHEZ votre câble Ethernet, désactivez le Wi-Fi sur votre ordinateur ou débranchez votre routeur Wi-Fi domestique de la prise de courant murale dès maintenant. Si vous avez déjà appelé le numéro de téléphone ou laissé quelqu'un se connecter à votre ordinateur, ne perdez pas de temps à vous disputer avec l'escroc au téléphone ou à essayer de fermer sa fenêtre avec votre souris (il peut verrouiller votre souris et noircir votre écran). Tirer physiquement sur la fiche de votre routeur Wi-Fi ou maintenir le bouton d'alimentation physique de votre ordinateur enfoncé pendant 10 secondes jusqu'à ce qu'il s'éteigne interrompt instantanément leur session de contrôle à distance.
2. Si vous N'AVEZ PAS appelé le numéro et que vous êtes uniquement bloqué sur l'écran « Alerte virus » clignotant et bruyant, appuyez et maintenez Alt + F4 (ou Ctrl + Shift + Esc pour tuer le navigateur dans le Gestionnaire des tâches) sous Windows, ou appuyez sur Command + Option + Escape pour forcer la fermeture de Safari/Chrome sur un Mac. Vous n'avez pas encore été piraté. L'alarme n'est qu'un onglet de navigateur Web fonctionnant en mode kiosque plein écran. Une fois que vous avez forcé la fermeture du navigateur, rouvrez-le et NE cliquez PAS sur "Restaurer les pages", et votre ordinateur est propre à 100 %.
3. Si vous avez laissé l'appelant se connecter à votre ordinateur ou à votre smartphone, appelez immédiatement les services de fraude de votre banque, de votre coopérative de crédit et de votre maison de courtage à partir d'un autre téléphone. Même si vous n'avez pas saisi le mot de passe de votre banque pendant qu'ils regardaient, les fraudeurs exécutent des scripts automatisés sur les canaux de transfert de fichiers AnyDesk/ScreenConnect qui copient celui de votre navigateurLogin Data mots de passe enregistrés et cookies de session actifs en moins de 10 secondes, ou lancez des transferts ACH/Zelle/Wire invisibles derrière un écran rideau « Windows Update » noirci. Suivez notre guide sur les violations de comptes bancaires tout de suite.
4. Démarrez votre ordinateur avec Wi-Fi et Ethernet COMPLÈTEMENT DÉCONNECTÉS (ou en mode sans échec Windows) avant de désinstaller AnyDesk, TeamViewer, ScreenConnect ou UltraViewer. Cliquez simplement sur le bouton X sur AnyDesk ou TeamViewer ne supprime pas l'accès de l'escroc s'il a configuré "Accès sans surveillance" ou installé un ConnectWise ScreenConnect silencieux (ScreenConnect.ClientService) Service d'arrière-plan Windows. Gardez l'ordinateur hors ligne pendant que vous désinstallez tous les outils à distance créés aujourd'hui et désactivez son service Windows / macOS LaunchDaemon en suivant les étapes ci-dessous.
5. N'achetez jamais de cartes-cadeaux, ne retirez jamais d'argent physique, ne déposez pas de chèques et n'envoyez jamais de cryptomonnaies ou de virements électroniques pour « annuler un remboursement accidentel de trop-payé ». Une astuce caractéristique des fraudeurs du support technique consiste à appuyer sur F12 (Outils de développement de navigateur) lorsque vous êtes connecté à votre compte bancaire, modifiez le texte HTML de votre solde bancaire à partir de $2,500 à $42,500, et pleure de panique en prétendant qu'ils "ont tapé accidentellement $40,000 au lieu de $400 sur votre formulaire de remboursement et sera licencié à moins que vous ne retourniez le supplément par virement ou par la poste. $39,600." Pas un seul centime n'a été déposé sur votre compte ; ils ont soit modifié les numéros sur votre écran, soit transféré $40,000 de votre propre compte d'épargne/HELOC vers votre compte courant.
6. Si un escroc prétend envoyer des « agents fédéraux » ou un « coursier » chez vous pour récupérer de l'argent ou des lingots d'or, appelez immédiatement la police. Passer de la manipulation téléphonique à l'envoi d'un coursier physique à votre porte d'entrée est un crime actif en cours. Verrouillez vos portes et appelez votre numéro d'urgence local (911 aux États-Unis et au Canada, 112 dans l'Union européenne, 999 au Royaume-Uni, ou consultez notre numéros d'urgence répertoire).

Arnaque au support technique et arbre décisionnel de confinement de l'accès à distance¶

flowchart TD
    Root["Fenêtre contextuelle d'assistance technique rencontrée, faux e-mail de facture ou arnaque à l'accès à distance"] --> DidConnect{"Avez-vous appelé le numéro ou laissé quelqu'un se connecter à votre ordinateur/téléphone ?"}

    DidConnect -->|"NON : Je n'ai vu que l'écran contextuel clignotant dans le navigateur."| BrowserKill["1. Windows : appuyez sur Ctrl+Shift+Esc -> Fin de tâche sur Chrome/Edge/Firefox<br/>2. Mac : appuyez sur Cmd+Option+Esc -> Forcer à quitter Safari/Chrome<br/>3. Rouvrez le navigateur SANS cliquer sur 'Restaurer les pages' -> Vider le cache et bloquer les notifications du site<br/>(Zéro malware installé ; vous êtes 100 % en sécurité)"]

    DidConnect -->|"OUI : j'ai installé un logiciel, saisi un code à 9 chiffres ou saisi une URL qu'ils m'ont fournie"| CutNet["ÉTAPE 1 : Déconnectez IMMÉDIATEMENT le Wi-Fi et débranchez le câble Ethernet (ou débranchez le routeur)"]

    CutNet --> BankLock["ÉTAPE 2 : À partir d'un téléphone propre, appelez votre service de fraude bancaire/de courtage pour geler les comptes, annuler les cartes et bloquer les virements."]

    BankLock --> PurgeRMM["ÉTAPE 3 : Pendant que le PC est HORS LIGNE, désinstallez AnyDesk, TeamViewer, UltraViewer, RustDesk ET supprimez les services ScreenConnect/GoTo cachés."]

    PurgeRMM --> AuditSys["ÉTAPE 4 : Supprimez les utilisateurs administrateurs Windows malveillants (« utilisateur net »), supprimez les tâches de démarrage, annulez les interruptions « syskey » ou BitLocker et exécutez l'analyse hors ligne de Defender."]

    AuditSys --> RotateCreds["ÉTAPE 5 : À partir d'un appareil propre, alternez les mots de passe de messagerie, de banque et de gestionnaire de mots de passe et cliquez sur « Se déconnecter de toutes les sessions »."]

Phase 1 : Comment fermer une fenêtre contextuelle « Alerte de virus » gelée et plein écran (si vous ne les avez PAS appelés)¶

Pourquoi le faux avertissement de Microsoft ou d'Apple bloque-t-il le curseur de votre souris et refuse-t-il de vous laisser cliquer sur le bouton de fermeture ? Lorsque vous avez accidentellement cliqué sur un domaine contenant une faute de frappe (comme youtbe.com ou espnn.com) ou une redirection de réseau publicitaire malveillante, la page Web a déclenché trois API de navigateur HTML5 légitimes dans une boucle rapide de 10 millisecondes : 1. Element.requestFullscreen() : étend la page Web sur l'ensemble de votre moniteur, masquant la barre des tâches Windows, le Dock Mac et les onglets du navigateur. 2. Element.requestPointerLock() : capture le curseur de votre souris dans une boîte invisible de 1 pixel (conçue à l'origine pour les jeux par navigateur 3D comme Minecraft), donnant l'impression que votre souris est gelée. 3. window.onbeforeunload + window.print() boucles de dialogue : affiche des boîtes de dialogue sans fin, donc en cliquant Esc relance immédiatement le plein écran.

How to kill the pop-up in 10 seconds on Windows, macOS, Chromebook, and iPad¶

1. On Windows 10 and Windows 11:
2. Press Ctrl + Shift + Esc on your keyboard (this opens Windows Task Manager directly over top of the frozen browser).
3. (If your mouse cursor is still trapped, use the Down Arrow key on your keyboard to highlight Google Chrome, Microsoft Edge, or Mozilla Firefox, and press the Delete key or Alt + E to click End Task).
4. Important step when reopening your browser: When you open Chrome or Edge again, a small bubble in the top-right corner will ask: " Chrome didn't shut down correctly. [Restore]". DO NOT click Restore (clicking Restore reopens the malicious tab). Click the X to dismiss the bubble.
5. On Apple macOS (MacBook / iMac):
6. Press Command (⌘) + Option (⌥) + Escape on your keyboard to open the Force Quit Applications window.
7. Select Safari or Google Chrome and click Force Quit.
8. Hold down the Shift key on your keyboard while clicking the Safari or Chrome icon in your Dock to launch it. Holding Shift during launch forces macOS to open a clean blank window without restoring the previous session's locked tabs.
9. Eliminate Recurring Desktop Notification Pop-Ups ("McAfee: 5 Viruses Found" in bottom-right corner):
10. If you are seeing virus warnings slide out of the bottom-right corner of your Windows taskbar (or top-right corner of your Mac screen) even when you are on a normal website, you accidentally clicked "Allow" on a browser Push Notification prompt days ago.
11. In Chrome: Copy and paste chrome://settings/content/notifications into the address bar. Look under the "Allowed to send notifications" list, click the three dots (⋮) next to every unfamiliar website, and select Remove / Block.
12. In Microsoft Edge: Open edge://settings/content/notifications and remove all unrecognized sites under Allow.
13. In Apple Safari (macOS): Open Safari > Settings > Websites > Notifications and select Deny or Remove for every unfamiliar website.

Phase 2: Complete removal of scammer Remote Access Tools (RMM Purge Protocol)¶

If you called the scammer and followed their instructions to visit a website (such as anydesk.com, ultraviewer.net, help.me, fastsupport.com, or a custom link like support247.screenconnect.com) and ran a downloaded file, keep your computer completely disconnected from the internet (Wi-Fi OFF, Ethernet unplugged) while you audit and remove every remote access backdoor.

Why scammers install two or three different remote access tools at once¶

As soon as a scammer connects to your PC via AnyDesk or Windows Quick Assist, their very first silent background move (while distracting you on the phone) is to install a second, invisible enterprise Remote Monitoring & Management (RMM) agent, most commonly ConnectWise ScreenConnect (ScreenConnect Client), Atera, Syncro, MeshCentral, SimpleHelp, or Tactical RMM. - Why? Because even if you get suspicious, hang up the phone, and uninstall AnyDesk from your desktop, ScreenConnect runs as a hidden NT AUTHORITY\SYSTEM Windows background service (ScreenConnect Client (xxxx)) with no desktop icon. The moment your PC reconnects to Wi-Fi, the scammer still has 100 percent silent, unattended root access to your machine.

Master lookup table of Remote Access & RMM tools abused by scammers¶

Step-by-step PowerShell script to detect, stop, and eradicate all hidden RMM services (Windows)¶

While your Windows PC is offline, right-click the Start button -> click Terminal (Admin) or PowerShell (Admin), and run this diagnostic and neutralization script to reveal and disable every remote access service installed on your computer:

# 1. List all running or installed Windows Services matching common RMM / Remote Access tools:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop" -or
    $_.Name -match "AnyDesk|TeamViewer|ScreenConnect|UltraViewer|RustDesk|Zoho|LMI|GoTo"
} | Select-Object Status, Name, DisplayName

# 2. Immediately STOP and DISABLE every matched remote access service so it can never start again:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop"
} | ForEach-Object {
    Stop-Service -Name $_.Name -Force -ErrorAction SilentlyContinue
    Set-Service -Name $_.Name -StartupType Disabled -ErrorAction SilentlyContinue
    Write-Host "Stopped and Disabled Service: $($_.DisplayName)"
}

# 3. Check for any software or folders created or modified in the last 72 hours in Program Files & ProgramData:
Get-ChildItem -Path "C:\Program Files", "C:\Program Files (x86)", "C:\ProgramData", "$env:APPDATA", "$env:LOCALAPPDATA" -Directory -Force -ErrorAction SilentlyContinue |
  Where-Object { $_.CreationTime -gt (Get-Date).AddDays(-3) } |
  Select-Object CreationTime, FullName

After stopping the services in PowerShell: 1. Press Win + R, type appwiz.cpl, and press Enter to open the classic Programs and Features control panel. 2. Click the "Installed On" column header to sort all installed programs from Newest to Oldest. 3. Uninstall every program installed on the date of the scam (including AnyDesk, TeamViewer, UltraViewer, RustDesk, ScreenConnect Client, Zoho Assist, GoTo Opener, or fake " antivirus / driver cleaners"). 4. Delete leftover ScreenConnect & AnyDesk folders: In File Explorer, delete C:\Program Files (x86)\ScreenConnect Client*, C:\ProgramData\AnyDesk, et %APPDATA%\AnyDesk (deleting C:\ProgramData\AnyDesk\service.conf destroys the scammer's saved unattended password hash and AnyDesk ID).

Step-by-step removal of Remote Access LaunchDaemons on Apple macOS¶

On a Mac (with Wi-Fi turned OFF), scammers install persistent background agents inside /Library/LaunchDaemons et /Library/LaunchAgents. Open Terminal (Applications > Utilities > Terminal) and run:

# 1. Inspect all third-party background LaunchDaemons and LaunchAgents for remote access tools:
ls -la /Library/LaunchDaemons /Library/LaunchAgents ~/Library/LaunchAgents

# 2. Unload and delete any ScreenConnect, AnyDesk, TeamViewer, Zoho, or LogMeIn persistence plists:
sudo launchctl bootout system /Library/LaunchDaemons/*screenconnect* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*anydesk* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*teamviewer* 2>/dev/null
sudo rm -rf /Library/LaunchDaemons/*screenconnect* /Library/LaunchAgents/*screenconnect* /opt/screenconnect*
sudo rm -rf /Applications/AnyDesk.app ~/.anydesk /Library/LaunchDaemons/*anydesk* /Library/LaunchAgents/*anydesk*
sudo rm -rf /Applications/TeamViewer.app /Library/LaunchDaemons/*teamviewer* /Library/LaunchAgents/*teamviewer*

Phase 3: Reversing "Scammer Retaliation Locks" (msconfig Verrouillage de démarrage sécurisé, net user Verrouillage par mot de passe et pièges BitLocker)¶

Lorsqu'un escroc du support technique se rend compte que vous refusez de le payer ou que vous raccrochez le téléphone, il passe fréquemment ses 15 dernières secondes sur votre ordinateur à essayer de vous verrouiller hors de Windows afin de pouvoir vous extorquer un « mot de passe de déverrouillage » :

1. Inverser le msconfig Piège de verrouillage « Démarrage sécurisé sans réseau »¶

Les escrocs adorent appuyer Win + R -> tapez msconfig -> cochez Démarrage sécurisé (minimal) -> modifiez le mot de passe de votre compte utilisateur Windows local via net user -> et forcez un redémarrage. Lorsque votre PC redémarre en mode sans échec hors ligne, votre code PIN Windows Hello normal est désactivé et Windows demande le mot de passe que l'escroc vient de définir. - Comment s'évader : 1. Sur l'écran de connexion Windows, maintenez enfoncée la touche **Shift ** tout en cliquant sur ** l'icône d'alimentation -> Redémarrer ** pour accéder à l' ** Environnement de récupération Windows (WinRE) ** -> ** Dépannage > Options avancées > Invite de commandes ** bleu. 2. Si l'escroc a désactivé le démarrage normal dans bcdedit (safeboot minimal), exécutez cette commande pour restaurer immédiatement le démarrage normal :

bcdedit /deletevalue {default} safeboot

net user

2. Vérifier si le fraudeur a volé vos mots de passe de navigateur enregistrés (Login Data / Trousseau iCloud)¶

Alors que votre écran était noirci par TeamViewer ou la fonctionnalité « Black Monitor » de ScreenConnect, l'escroc a-t-il exporté vos mots de passe ? - Ouvrez Google Chrome (chrome://password-manager/settings) ou Microsoft Edge (edge://wallet/settings). Les fraudeurs cliquent régulièrement sur "Exporter les mots de passe" (ou copient votre %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data SQLite file and Local State DPAPI key) within 30 seconds of connecting. - Assume every single username and password stored inside your web browser was copied by the scammer. Use a separate, clean computer or smartphone to change your email, banking, brokerage, tax, Amazon, and social media passwords, and revoke active browser sessions using our session token hijacking and global session revocation guide.

3. Audit et suppression des applications d'accès à distance installées sur Android ou iPhone (AnyDesk / TeamViewer QuickSupport)¶

De plus en plus, le support technique et les faux fraudeurs « Geek Squad / Amazon / Norton Refund » obligent également les victimes à installer AnyDesk Remote Control ou TeamViewer QuickSupport sur leur iPhone ou smartphone Android afin que l'escroc puisse lire les SMS 2FA à 6 chiffres de la banque entrants directement sur l'écran du téléphone de la victime tout en initiant un virement bancaire sur l'ordinateur portable : - On Android: Turn ON Airplane Mode, open Settings > Apps > See all apps, and uninstall AnyDesk, TeamViewer QuickSupport, Zoho Assist, or any "AdControl / plugin" helper package. Next, open Settings > Accessibility -> Downloaded apps and make sure no remote control plugin holds Accessibility privileges. - On iPhone / iPad: On iOS, AnyDesk and TeamViewer cannot move your fingers directly, but they stream your live iPhone screen (including incoming SMS 2FA banners) via Apple's Screen Broadcast extension. Swipe down from the top-right corner to open Control Center, verify the red Screen Recording / Screen Broadcast button is turned OFF, delete the AnyDesk or TeamViewer app from your Home Screen, and check Settings > General > VPN & Device Management to delete any unknown configuration profiles.

Phase 4: Financial containment if you paid, logged into your bank, or uploaded ID¶

If the scammer saw you log into your bank, convinced you to pay for a "5-year firewall subscription," or tricked you with the fake "$40,000 overpayment refund" HTML edit:

1. If you logged into Online Banking while the scammer was connected:
2. Call your bank's Fraud Department immediately. Tell them: "I was the victim of a remote-access tech support scam where a criminal had control of my computer via AnyDesk/ScreenConnect while my online banking session was open."
3. Ask the bank to:
   • Close your exposed checking and savings account numbers and open new account numbers (because scammers open your PDF monthly statements inside your bank portal to copy your full Routing Number and Account Number for future ACH debit fraud).
   • Cancel any pending ACH transfers, Zelle payments, Bill Pay checks, or wire transfers.
   • Check if the scammer transferred money between your own internal accounts (for example, moving $25,000 from your Savings or Home Equity Line of Credit into your Checking account to fake an "overpayment refund").
   • Révoquer tous les jetons d'agrégation OAuth actifs (Plaid, Yodlee, Finicity) et réinitialiser votre nom d'utilisateur, votre mot de passe et vos questions de sécurité pour vos services bancaires en ligne.
4. Si vous avez acheté des cartes-cadeaux Target, Apple, Razer Gold, Lowe's, Home Depot ou Steam :
5. Même si vous avez déjà lu les numéros PIN au dos des cartes-cadeaux à l'escroc, appelez immédiatement le numéro officiel de fraude aux cartes-cadeaux/du service client au dos de la carte physique avec le reçu de la carte en main. Les principaux émetteurs (Apple, Target, Home Depot, Lowe's, Walmart) peuvent geler le solde non dépensé des numéros de cartes-cadeaux volés et vous rembourser s'ils sont découverts avant que le courtier en blanchiment de cartes-cadeaux de l'escroc ne les liquide.
6. Si vous avez remis votre numéro de sécurité sociale, votre numéro d'assurance-maladie ou une photo de votre permis de conduire/passeport :
7. Placez un gel de sécurité immédiat et gratuit sur vos rapports de solvabilité chez Equifax, Experian et TransUnion (et ChexSystems pour les comptes bancaires) à l'aide de notre réponse en cas d'usurpation d'identité et récupération de crédit guide.

Prévention : comment protéger votre ordinateur contre les arnaques et protéger vos parents ou proches vieillissants¶

Si vous nettoyez un ordinateur pour vous-même, un parent ou un grand-parent après une escroquerie au support technique, appliquez ces quatre garde-fous techniques en cinq minutes afin qu'un escroc ne puisse plus jamais se connecter :

• Installez un bloqueur de publicités et de publicités malveillantes (uBlock Origin / uBlock Origin Lite) dans tous les navigateurs : plus de 90 % des fausses fenêtres contextuelles de virus Microsoft et Apple en plein écran sont diffusées via des redirections malveillantes d'échange de publicités sur des sites Web d'actualités, de recettes, de mots croisés ou de fautes de frappe. L'installation de uBlock Origin bloque 99,9 % des faux domaines contextuels de support technique avant leur chargement.
• ** Basculez le DNS du routeur domestique ou du navigateur vers un résolveur DNS bloquant les logiciels malveillants (1.1.1.2 ou 9.9.9.9)** : définissez le DNS de l'ordinateur ou du routeur sur Cloudflare for Families (1.1.1.2 et 1.0.0.2) ou Quad9 (9.9.9.9), which automatically block newly registered tech support scam domains at the DNS layer.
• Create a Windows Software Restriction / AppLocker or Firewall Rule Blocking AnyDesk.exe, ScreenConnect, et UltraViewer: On a relative's computer who never legitimately uses third-party remote desktop tools, convert their daily Windows account from an Administrator account to a Standard User account (keeping a separate, password-protected Administrator account for family IT maintenance) so they cannot silently install SYSTEMServices RMM de niveau supérieur sans code PIN d'administrateur.
• Tape a physical reminder label to the top bezel of the computer monitor: Write clearly on a small label: "Microsoft, Apple, Geek Squad, and your Bank will NEVER pop up a phone number on screen or ask you to install AnyDesk/UltraViewer. Press Ctrl+Shift+Esc to close."

Questions fréquemment posées¶

Guides associés¶

• Infection par logiciels malveillants, ransomwares et logiciels espions
• Détournement de jeton de session, malware infostealer et révocation de mot de passe
• Violation de compte bancaire et virements électroniques non autorisés
• Réponse en cas d'usurpation d'identité et récupération de crédit
• Verrouillage du gestionnaire de mots de passe et récupération d'urgence du coffre-fort
• Escroqueries au clonage de voix Deepfake et à l'usurpation d'identité par l'IA
• Répertoire des numéros d'urgence

Sources vérifiées¶

• Federal Trade Commission (FTC) (United States): How to Spot, Avoid, and Report Tech Support Scams (Pop-Up Warnings, Refund Overpayment Scams, and Gift Card Fraud).
• Cybersecurity and Infrastructure Security Agency (CISA), FBI, and NSA Joint Cybersecurity Advisory (AA23-025A) (United States): Protecting Against Malicious Use of Remote Monitoring and Management (RMM) Software (ConnectWise ScreenConnect and AnyDesk Abuse).
• National Cyber Security Centre (NCSC) & Action Fraud (United Kingdom): * Dealing with Suspicious Tech Support Calls and Unauthorised Remote Access Removal*.
• Centre de réponse de sécurité Microsoft et sécurité de la plate-forme Apple : * Guide officiel sur les escroqueries au support technique (support.microsoft.com/security), Abus du navigateur Plein écran/PointerLock et Suppression des profils de configuration non autorisés*.