Les arnaques au faux support technique ont franchi un cap en 2026. D’après les données de l’éditeur de sécurité Gen, 2,54 millions de tentatives ont été bloquées en France sur les six premiers mois de l’année, plaçant le pays au deuxième rang mondial derrière les États-Unis. Quels mécanismes expliquent cette accélération, et quels schémas techniques distinguent les campagnes actuelles de celles des années précédentes ?
Tentatives de faux support technique : les chiffres pays par pays
Le rapport Gen publié fin juillet 2026 permet de comparer l’exposition de trois pays sur le premier semestre. Le tableau ci-dessous synthétise les données disponibles.
| Pays | Rang mondial | Tentatives bloquées (S1 2026) |
|---|---|---|
| États-Unis | 1er | Non communiqué (premier du classement) |
| France | 2e | 2,54 millions |
| Allemagne | 3e | Non communiqué |
La progression mondiale est massive : plus de 450 % d’augmentation entre le second semestre 2025 et le premier semestre 2026. La France concentre une part disproportionnée de ces attaques par rapport à sa population connectée.
Cette surreprésentation française s’explique en partie par le profil des cibles. Les campagnes de faux support exploitent des pages francophones calibrées pour imiter les alertes système de Windows, avec des numéros de téléphone locaux ou des interfaces traduites.
Windows Defender : la façade technique privilégiée par les escrocs
Selon le même rapport Gen, 92 % des attaques de faux support détectées ciblaient des utilisateurs Windows au premier semestre 2026. Le scénario dominant repose sur une page frauduleuse qui imite le Centre de sécurité de Windows Defender.
Le mécanisme est précis. Un clic sur une publicité malveillante ou un lien d’hameçonnage déclenche l’ouverture d’une page en plein écran. Logos officiels Microsoft, couleurs du système, message d’alerte indiquant une menace critique : tout est calibré pour empêcher la victime de distinguer cette page d’une vraie notification.
Pourquoi le plein écran piège autant
Le passage en plein écran masque la barre d’adresse du navigateur. La victime ne voit plus qu’elle se trouve sur un site frauduleux. Le raccourci clavier Échap (ou F11) suffit à quitter ce mode, mais dans l’urgence perçue, peu de personnes pensent à l’utiliser.
Le message affiché incite à appeler un numéro de support. Une fois l’appel passé, le faux technicien demande un accès à distance via un logiciel de prise de contrôle. C’est à ce stade que les données personnelles et bancaires deviennent vulnérables.
Anatomie d’une session de faux dépannage : ce que l’escroc installe
Les concurrents décrivent souvent l’arnaque comme un simple appel téléphonique suivi d’un paiement. La réalité technique va plus loin. La session de faux dépannage suit un enchaînement reproductible :
- Le faux technicien demande l’installation d’un logiciel d’accès à distance (TeamViewer, AnyDesk ou équivalent) en guidant la victime par téléphone, ce qui lui donne un contrôle total sur l’ordinateur.
- Il ouvre des fenêtres système (observateur d’événements, invite de commandes) pour afficher des messages d’erreur standards qu’il présente comme des preuves d’infection grave.
- Il installe parfois un logiciel de surveillance ou un programme de facturation récurrente, garantissant des prélèvements bancaires sur plusieurs mois.
- Il demande un paiement immédiat par carte bancaire, virement ou achat de cartes prépayées, pour un montant pouvant atteindre plusieurs centaines d’euros par intervention.
Le logiciel d’accès à distance reste actif après l’appel si la victime ne le désinstalle pas. L’escroc peut revenir sur l’ordinateur sans prévenir, copier des fichiers ou installer d’autres programmes.
Signaux d’alerte et réflexes face à un écran bloqué
La distinction entre une vraie alerte système et une page frauduleuse repose sur quelques critères techniques simples.
Un vrai message de Windows Defender ne demande jamais d’appeler un numéro de téléphone. Il ne bloque pas le navigateur en plein écran. Il n’affiche pas de compte à rebours ni de menace de suppression de données.
Réagir dans les premières secondes
Le redémarrage forcé de l’ordinateur (maintenir le bouton d’alimentation) suffit dans la majorité des cas à faire disparaître la page. Au redémarrage, le navigateur propose de restaurer les onglets : il faut refuser cette restauration pour ne pas rouvrir la page piégée.
- Appuyer sur Échap ou F11 pour tenter de quitter le plein écran avant tout autre geste.
- Si l’écran reste bloqué, forcer l’extinction via le bouton physique de l’appareil.
- Au redémarrage, lancer une analyse avec l’antivirus déjà installé (pas avec un logiciel téléchargé depuis un lien inconnu).
- Si un paiement a été effectué, faire opposition auprès de sa banque sans délai et conserver les preuves (captures d’écran, numéro appelé, référence de transaction).
Pour les personnes ayant communiqué leurs informations bancaires ou installé un logiciel d’accès à distance, changer tous les mots de passe depuis un autre appareil constitue la priorité. Le dépôt de plainte auprès de la police ou de la gendarmerie permet d’alimenter les enquêtes en cours sur ces réseaux d’escroquerie.
La plateforme Cybermalveillance.gouv.fr référence ce type de fraude et propose un parcours d’assistance en ligne pour les victimes. Signaler l’arnaque y contribue directement au suivi statistique et à l’identification des campagnes actives.
Le volume de tentatives détectées au premier semestre 2026 confirme que ces campagnes fonctionnent à grande échelle, portées par des pages de plus en plus crédibles et un ciblage géographique affiné. La seule parade fiable reste technique : aucun éditeur légitime ne demande d’appeler un numéro affiché dans une alerte navigateur.
