Une fausse alerte Windows Defender annonce un blocage immédiat de votre ordinateur, parfois la suppression de vos fichiers.
Son but est de vous faire agir vite. Ce guide vous montre comment la reconnaître et quoi faire.
Reconnaître une fausse alerte attribuée à Windows Defender
Une fausse alerte Windows Defender vise à vous faire appeler un numéro, installer un logiciel ou payer un prétendu dépannage. Elle ne signale pas une infection réelle de votre ordinateur.
Les signes d’une arnaque
Plusieurs indices permettent d’identifier la fraude :
- un numéro de téléphone à composer, une menace de blocage immédiat ou une suppression annoncée de vos fichiers. Les messages de Microsoft ne comportent jamais de numéro à appeler.
- une demande de paiement, de carte cadeau, de cryptomonnaie ou de coordonnées bancaires.
- une page qui reprend les couleurs, les logos et les fenêtres de Windows, passe en plein écran ou diffuse un message sonore pour donner l’impression que le système est verrouillé.
Microsoft ne prend pas contact spontanément pour réparer un ordinateur ni pour réclamer un paiement.
L’outil légitime s’appelle Sécurité Windows. Il se lance depuis le menu Démarrer ou depuis l’icône en forme de bouclier dans la zone de notification. Il regroupe l’antivirus Microsoft Defender, les analyses et l’historique de protection.
Vérifier la détection dans Windows
L’historique recense les actions de Microsoft Defender, les applications potentiellement indésirables et les menaces placées en quarantaine. Les événements restent visibles pendant deux semaines. Certains détails exigent des droits d’administrateur.
Une notification authentique renvoie vers Sécurité Windows. Elle apparaît dans le centre de notifications. Une alerte affichée dans un onglet de navigateur, avec une adresse web ou un numéro de téléphone, provient en revanche du site consulté.
Fermer l’alerte et empêcher son retour
Fermez d’abord la page sans cliquer sur ses boutons. Si elle occupe tout l’écran, appuyez sur Échap ou F11. Si le navigateur reste bloqué, utilisez Alt + F4. Redémarrez ensuite l’ordinateur si nécessaire.
Après le redémarrage, n’ouvrez pas tout de suite l’onglet restauré. Fermez la fenêtre concernée. Si la page réapparaît, déconnectez l’ordinateur d’Internet. Ne saisissez aucune information dans une fenêtre affichée par cette page.
| Action | Microsoft Edge | Google Chrome | Mozilla Firefox |
|---|---|---|---|
| Bloquer le site | Paramètres, Cookies et autorisations de site, Notifications | Paramètres, Confidentialité et sécurité, Paramètres des sites, Notifications | Paramètres, Vie privée et sécurité, Permissions, Notifications |
| Supprimer les données | Paramètres, cookies et données de site | Supprimer les données de navigation, puis cookies et données des sites | Paramètres, cookies et données de sites |
| Réinitialiser | Paramètres, réinitialisation des paramètres | Paramètres, réinitialisation des paramètres | Réparer Firefox, qui conserve les éléments essentiels |
Si l’alerte revient, réinitialisez les paramètres du navigateur. En dernier recours, supprimez puis recréez le profil. Sauvegardez d’abord les marque-pages et les mots de passe.
Pourquoi la fausse alerte apparaît et ce que cherchent les fraudeurs
Le scénario commence souvent par un clic sur un résultat sponsorisé, une publicité, un faux article, un lien reçu par courriel ou un site piraté. La page affiche alors un message alarmant et un faux numéro d’assistance.
La facture peut être un dépannage fictif, un abonnement inutile ou un logiciel présenté comme indispensable. Les montants atteignent parfois plusieurs centaines d’euros. Les cartes cadeaux et les cryptomonnaies sont des moyens de paiement typiques de cette fraude.
Vérifier l’ordinateur et réagir après un contact frauduleux
Commencez par une analyse rapide dans Sécurité Windows. Pour un contrôle plus étendu, ouvrez Options d’analyse. Sélectionnez une analyse complète. Laissez Microsoft Defender terminer avant de reprendre une activité sensible.
Contrôler et sécuriser l’ordinateur
Si vous avez installé un programme après l’appel, accordé un accès à distance ou constaté un comportement anormal, lancez Antivirus Microsoft Defender en analyse hors connexion. Enregistrez vos fichiers au préalable. L’ordinateur redémarre alors dans l’environnement de récupération Windows. Il exécute l’analyse, puis redémarre seul.
Désinstallez l’outil de gestion à distance imposé par le faux technicien, après avoir vérifié la liste des applications installées. Si vous ne pouvez pas confirmer sa suppression, faites examiner l’ordinateur par un professionnel qualifié avant de le reconnecter à des services sensibles.
Depuis un autre appareil fiable, changez les mots de passe utilisés pendant ou après l’intervention. Commencez par la messagerie, le compte Microsoft, les services professionnels et la banque. N’en réutilisez aucun. Activez l’authentification multifacteur lorsqu’elle est disponible.
Limiter les conséquences et signaler
- Si vous avez communiqué vos coordonnées bancaires, faites opposition immédiatement auprès de votre banque. Demandez ensuite l’annulation d’un virement ou le remboursement d’un paiement déjà débité, en décrivant précisément la fraude.
- Utilisez 17Cyber.gouv.fr pour obtenir un diagnostic et des recommandations adaptées. Le service peut proposer une assistance technique ou un échange avec un policier ou un gendarme.
- Déposez plainte auprès d’un commissariat ou d’une brigade de gendarmerie. En entreprise, prévenez le service informatique ou le prestataire d’infogérance, même si l’alerte a été fermée.
Si une alerte vous demande d’appeler un numéro ou de payer, ne composez pas ce numéro et ne payez rien. Vérifiez la détection dans Sécurité Windows, puis prévenez votre service informatique. Si vous avez communiqué vos coordonnées bancaires, faites opposition sans attendre.
Foire aux questions
Une analyse négative prouve-t-elle que l’ordinateur est sûr ?
Non. Une analyse rapide sans détection réduit le risque, mais elle ne garantit pas que l’ordinateur est sain. Après une prise de contrôle à distance ou l’installation d’un logiciel imposé, lancez une analyse hors connexion de Microsoft Defender, puis vérifiez l’historique de protection et la liste des applications installées récemment.
Que signifie un fichier placé en quarantaine ?
Un fichier en quarantaine est un fichier que Microsoft Defender a détecté comme menaçant et qu’il a isolé pour empêcher son exécution. Consultez ses détails dans l’historique de protection avant toute action. Ne le restaurez que si son origine est certaine et si vous avez confirmé qu’il s’agit d’une détection erronée.
Que faire si la fausse alerte revient après le nettoyage du navigateur ?
Une réapparition vient souvent d’une extension, d’un profil de navigateur ou d’un logiciel installé pendant l’arnaque. Désactivez les extensions que vous ne reconnaissez pas, puis recréez le profil si le problème persiste. Si l’alerte revient encore après une analyse hors connexion, faites appel à un professionnel pour un contrôle complet.
