Votre parent vous appelle, paniqué : son écran affiche un message rouge clignotant, une sirène retentit, impossible de fermer la fenêtre. « Virus détecté », « Windows a été bloqué », un numéro de téléphone à appeler « immédiatement ». C’est une fausse alerte virus, et la bonne nouvelle, c’est qu’elle ne bloque rien du tout : c’est une page web conçue pour faire peur. Voici exactement quoi faire dans les deux minutes qui suivent, et comment vous assurer qu’aucun geste dangereux n’a été fait entre-temps.
Ce qui se passe vraiment derrière ce message
Ce pop-up n’est pas un virus et il n’a rien détecté sur l’ordinateur. C’est une simple page internet, souvent ouverte par erreur en cliquant sur une publicité ou un lien douteux, programmée pour ressembler à une alerte système : logo Microsoft ou Apple détourné, décompte affolant, son strident, plein écran impossible à fermer avec la croix habituelle. Le seul but de cette mise en scène est de pousser à composer le numéro affiché. Rien d’autre ne se passe tant que ce numéro n’est pas appelé et qu’aucun logiciel n’est installé : l’ordinateur n’est ni infecté, ni verrouillé, ni surveillé.
Ce même scénario alimente l’arnaque au faux support technique : une fois le numéro composé, un faux technicien prend le relais au téléphone pour obtenir un accès à distance, puis facturer une fausse « réparation ».
Ces pop-ups ciblent en priorité les personnes les moins familières avec l’informatique, précisément parce que la panique fait oublier le réflexe le plus simple : un ordinateur ne « sonne » jamais l’alarme pour vous demander d’appeler un numéro. Connaître ce détail à l’avance change tout : ce n’est plus une urgence à subir, mais un piège reconnu au premier coup d’œil. C’est ce réflexe, transmis une seule fois, qui fait d’un parent la vigie de sa propre sécurité numérique.
Les 3 gestes pour fermer un pop-up virus bloqué, sans paniquer
Face à un écran envahi par ce message, trois réflexes suffisent, sans jamais toucher au téléphone affiché à l’écran :
- Sur ordinateur Windows : appuyer ensemble sur Ctrl + Alt + Suppr, choisir « Gestionnaire des tâches », sélectionner le navigateur (Chrome, Edge, Firefox…) puis cliquer sur « Fin de tâche ». Le pop-up disparaît instantanément, sans rien avoir installé ni appelé.
- Sur Mac : appuyer sur Cmd + Option + Échap pour ouvrir la fenêtre « Forcer à quitter », sélectionner le navigateur, puis « Forcer à quitter ».
- Sur tablette ou smartphone : fermer l’application ou l’onglet via le gestionnaire des applications récentes (bouton carré ou balayage vers le haut), sans cliquer sur aucun bouton de la page.
Au redémarrage du navigateur, s’il rouvre automatiquement la même page, refuser l’option « restaurer les onglets » à l’ouverture : cela évite de retomber directement sur le pop-up.
Pourquoi il ne faut jamais appeler le faux numéro de support affiché
Le numéro qui s’affiche dans ces alertes n’appartient ni à Microsoft, ni à Apple, ni à aucun fournisseur d’accès internet. Ces entreprises n’affichent jamais de numéro de téléphone à contacter en urgence sur un pop-up : elles ne fonctionnent pas ainsi et ne demandent jamais de prise de contrôle à distance non sollicitée. Composer ce numéro revient à joindre directement un escroc, formé à instaurer la confiance et l’urgence pour faire installer un logiciel d’accès à distance (TeamViewer, AnyDesk, ou l’outil « Assistance rapide » de Windows), puis réclamer un paiement pour une « licence de sécurité » qui n’existe pas.
Le réflexe à transmettre à un parent est simple à retenir : un vrai message d’alerte ne demande jamais d’appeler un numéro affiché à l’écran. En cas de doute sur la sécurité réelle de l’appareil, mieux vaut contacter soi-même, plus tard et sans urgence, le fabricant ou un proche qui s’y connaît — jamais le numéro imposé par le pop-up.
Si le numéro a déjà été appelé ou qu’un accès à distance a été donné
Si votre parent a déjà composé le numéro, laissé quelqu’un prendre la main sur l’ordinateur, ou payé quoi que ce soit, agissez dans l’ordre :
- Débrancher l’accès à distance : fermer complètement l’ordinateur (arrêt forcé si besoin) coupe immédiatement toute prise de contrôle en cours.
- Désinstaller le logiciel installé (TeamViewer, AnyDesk, Assistance rapide) une fois l’ordinateur rallumé, via le panneau de configuration.
- Changer les mots de passe importants depuis un autre appareil non touché : messagerie, banque en ligne, comptes sensibles. Voir sécuriser le compte bancaire d’un senior pour les réglages à vérifier en priorité.
- Contacter la banque sans délai si un paiement a été effectué ou si des coordonnées bancaires ont été communiquées, pour faire opposition si nécessaire.
- Signaler l’arnaque sur cybermalveillance.gouv.fr et, en cas de perte d’argent, déposer plainte.
Aucune honte à avoir : ce scénario est conçu par des professionnels de la manipulation pour tromper n’importe qui pris de court, pas seulement les personnes peu à l’aise avec l’informatique.
Reconnaître une vraie alerte de sécurité face à une fausse
Quelques différences permettent de trancher rapidement :
- Une vraie alerte Windows Defender ou un vrai antivirus s’affiche dans une petite fenêtre ou une notification en bas de l’écran, jamais en plein écran avec son et compte à rebours.
- Un vrai message système ne contient jamais de numéro de téléphone à appeler.
- Un vrai éditeur ne réclame jamais de paiement immédiat par carte pour « débloquer » un appareil.
- Si le message apparaît uniquement dans le navigateur internet (et disparaît en le fermant), c’est une page web, pas une alerte de l’ordinateur lui-même.
Ce même esprit de vérification protège aussi face à un mail de phishing : ne jamais agir dans l’urgence dictée par le message, et toujours vérifier par un canal indépendant.
Foire aux questions
Le pop-up peut-il vraiment bloquer l’ordinateur ?
Non. C’est une page web en plein écran qui donne l’impression d’un blocage, mais l’ordinateur reste entièrement fonctionnel. Fermer le navigateur via le gestionnaire des tâches suffit toujours.
Mon parent a fermé la page sans rien installer, y a-t-il un risque ?
Non, aucun risque si aucun numéro n’a été appelé et qu’aucun logiciel n’a été installé. Le simple fait d’avoir vu s’afficher le message n’infecte rien.
Comment ces pop-ups apparaissent-ils sur l’ordinateur ?
Le plus souvent via une publicité intrusive sur un site peu fiable, un lien cliqué dans un mail ou un résultat de recherche douteux. Un bloqueur de publicités et un navigateur à jour réduisent fortement ce risque.
Faut-il quand même faire analyser l’ordinateur après coup ?
Ce n’est pas nécessaire si le pop-up a simplement été fermé. Si un numéro a été appelé ou un logiciel installé, il est en revanche recommandé de faire vérifier l’appareil par un professionnel de confiance.
Que répondre si mon parent a déjà composé le numéro par le passé ?
Rassurez-le : ce n’est pas une faute, ces messages sont conçus pour tromper. Suivez simplement les gestes de rattrapage ci-dessus (débrancher, changer les mots de passe, signaler) et convenez ensemble du réflexe pour la prochaine fois.
En résumé
Face à une fausse alerte virus qui semble bloquer l’écran, le réflexe à retenir est simple : ne jamais appeler le numéro affiché, fermer le navigateur via le gestionnaire des tâches (Ctrl+Alt+Suppr sur Windows, Cmd+Option+Échap sur Mac), et vérifier ensuite qu’aucun logiciel n’a été installé. Ce geste, transmis une fois à un parent, suffit à désamorcer durablement ce piège très répandu. Pour aller plus loin, consultez notre article sur l’arnaque au faux support technique et la liste de nos sources officielles.
Sources : cybermalveillance.gouv.fr — fiche « Faux support technique » ; Info Escroqueries, 0 805 805 817 (numéro gratuit).