Combien de temps faut-il pour perdre des années d’économies ? Dans mon cas, la réponse tient en un chiffre glaçant : six minutes. Un coup de fil banal, un ton rassurant, une urgence fabriquée de toutes pièces. Le faux technicien connaissait mon nom, mon opérateur, presque tout de moi. Il ne restait plus qu’une étape : installer une application. Cette erreur m’a coûté des années d’économies en moins de temps qu’il n’en faut pour préparer un café. En cette rentrée, où les arnaques téléphoniques liées aux forfaits mobiles et aux changements d’opérateur repartent de plus belle, ce témoignage mérite d’être raconté en détail, non pas pour susciter la peur, mais pour comprendre exactement comment un mécanisme aussi simple peut faire tomber n’importe qui, même les plus méfiants.

AnyDesk, TeamViewer : ces outils légitimes détournés par les escrocs

Ce que j’ignorais avant de vivre cette mésaventure, c’est que les applications qu’on m’a demandé d’installer ne sont pas des logiciels malveillants au sens strict. AnyDesk et TeamViewer QuickSupport sont des outils parfaitement légaux, utilisés chaque jour par de vrais services informatiques pour dépanner à distance des ordinateurs ou des téléphones. Le problème n’est donc pas l’outil lui-même, mais l’usage qu’on en fait une fois qu’il est installé sur l’appareil d’une victime.

Une fois l’application lancée et le code de connexion partagé, la personne au bout du fil obtient un accès total à mon écran. Elle peut voir absolument tout ce qui s’affiche, y compris les applications bancaires déjà ouvertes, et surtout, elle peut piloter l’appareil comme si elle le tenait entre ses mains. Autrement dit, en installant cette simple application de prise en main à distance, j’avais littéralement remis les clés de mon smartphone à un inconnu, sans le savoir.

Le scénario qui a fait tomber ma vigilance en quelques minutes

Tout a commencé par un appel présenté comme provenant du service client de mon opérateur téléphonique. La voix était posée, professionnelle, presque chaleureuse. Mon interlocuteur a évoqué un problème technique sur ma ligne, un risque de coupure imminente, et a cité des informations précises : mon nom complet, mon numéro de contrat, mon adresse. Ce niveau de détail a immédiatement désarmé ma méfiance naturelle, car qui d’autre qu’un vrai technicien pourrait connaître autant de choses sur mon dossier ?

Il m’a ensuite expliqué qu’une manipulation à distance était nécessaire pour résoudre le problème avant qu’il ne s’aggrave, et m’a guidé, étape par étape, dans l’installation de l’application. Le ton restait doux, jamais agressif, avec juste assez d’urgence pour m’empêcher de réfléchir posément. En quelques minutes, l’application était installée, le code partagé, et l’accès accordé. J’ai découvert plus tard, en consultant mon compte, que des virements avaient été effectués vers des comptes inconnus, réalisés directement depuis mon propre téléphone pendant que je pensais suivre les instructions d’un dépannage classique.

Les signaux d’alarme que j’aurais dû repérer avant d’installer quoi que ce soit

Avec le recul, plusieurs détails auraient dû m’alerter. Le premier, et sans doute le plus important, est qu’aucun opérateur téléphonique ne demande jamais d’installer une application de prise en main à distance pour résoudre un simple problème de ligne. Ce type d’intervention n’existe tout simplement pas dans les procédures officielles des opérateurs français.

D’autres indices auraient également dû me mettre en garde :

• Un sentiment d’urgence artificielle, avec la menace d’une coupure imminente si je ne réagissais pas immédiatement.
• Une demande d’installation d’une application inconnue, présentée comme anodine et indispensable.
• Une insistance pour que je reste au téléphone pendant toute la manipulation, m’empêchant de vérifier l’information ailleurs.
• L’absence de toute référence écrite officielle, comme un email ou un courrier préalable annonçant l’intervention.

Ces signaux, pris isolément, peuvent sembler bénins. Mais réunis, ils forment un schéma d’ingénierie sociale classique, où l’escroc joue avant tout sur le facteur humain plutôt que sur une quelconque prouesse technique.

Comment se protéger et réagir si l’arnaque a déjà commencé

La règle la plus simple à retenir est aussi la plus efficace : ne jamais installer une application de prise en main à distance à la demande d’un appel entrant, quel que soit l’interlocuteur annoncé. En cas de doute, la meilleure réaction consiste à raccrocher et à rappeler soi-même le service client via le numéro officiel indiqué sur le site de l’opérateur, plutôt que de continuer une conversation initiée par l’autre partie.

Si l’installation a déjà eu lieu, chaque minute compte. Il faut immédiatement désinstaller l’application, couper la connexion internet du téléphone pour interrompre tout accès à distance, puis contacter sa banque sans délai pour faire opposition et signaler les mouvements suspects. La plupart des établissements bancaires disposent d’un numéro d’urgence disponible en permanence, justement conçu pour ce type de situation. Il est également recommandé de déposer une plainte auprès des services de police ou de gendarmerie, ce qui permet non seulement de conserver une trace officielle de l’incident, mais aussi de faciliter d’éventuelles démarches de remboursement auprès de la banque.

Changer ses mots de passe bancaires et activer, si ce n’est pas déjà fait, une double authentification constituent également des réflexes précieux une fois l’urgence immédiate gérée.

Ce qui rend cette arnaque si redoutable, c’est justement qu’elle ne repose sur aucune faille technique sophistiquée, mais sur la confiance qu’on accorde spontanément à une voix qui semble savoir des choses sur nous. À l’heure où nos appareils concentrent l’essentiel de notre vie financière et personnelle, la question n’est peut-être plus de savoir si l’on sera un jour ciblé, mais plutôt si l’on saura reconnaître, à temps, le moment où l’on nous demande d’ouvrir la porte à un inconnu.