Publié le 30 octobre 2026 · Cybersécurité
Un appel, une voix sympathique, votre prénom et une petite urgence informatique. Il n’en faut parfois pas plus pour vous mettre en confiance. Mais avant de laisser quelqu’un prendre la main sur votre ordinateur, une question mérite d’être posée : c’est qui, exactement ?
Le faux support, une vraie porte d’entrée
Une actualité publiée ce 30 octobre par Help Net Security revient sur les observations de Cisco Talos : des pirates se font passer pour le support informatique afin d’obtenir un accès à distance. Dans son rapport du troisième trimestre 2026, publié le 29 octobre, Talos décrit notamment une attaque par téléphone où une victime a lancé Microsoft Quick Assist. Cet accès a ouvert la voie à une attaque avec le ransomware VYPR.
Il ne s’agit pas forcément d’un logiciel suspect : un outil d’assistance légitime peut aussi être utilisé par la mauvaise personne.
« Il connaissait mon prénom, donc c’était bien lui… »
Votre nom, votre adresse e-mail ou le nom de votre entreprise ne sont pas des preuves d’identité. Une conversation rassurante ne l’est pas davantage. Les escrocs savent aussi être polis. Certains disent même bonjour avant de vous gâcher la journée :-)
Le piège consiste à vous faire agir avant de vérifier : accepter une connexion, ouvrir un lien ou installer un outil, sous prétexte de régler un problème urgent.
Le bon réflexe : on raccroche, on vérifie, on rappelle
- Vous n’attendiez pas cette intervention ? Prenez le temps de vérifier son origine avant d’autoriser un accès.
- Rappelez votre support au numéro que vous connaissez déjà. Utilisez vos contacts habituels ou le site officiel, pas le numéro fourni par l’interlocuteur.
- Gardez vos codes pour vous. Ne dictez pas un mot de passe ou un code de connexion et ne validez pas une demande d’authentification que vous n’avez pas initiée.
- Ne laissez pas l’urgence décider à votre place. Une pression pour agir immédiatement ou désactiver une protection mérite une vérification supplémentaire.
Déjà accepté ? Le plus utile, c’est de le signaler.
Si vous avez autorisé une personne suspecte à accéder à votre ordinateur, contactez immédiatement votre support par un canal fiable. Si la session est encore active, coupez la connexion réseau de l’appareil pour interrompre cet accès, puis utilisez votre téléphone pour demander de l’aide. Conservez les messages et les informations sur l’appel pour les transmettre au support.
Pas besoin d’attendre d’être certain d’avoir été piégé. Et surtout, pas de honte à avoir : ces scénarios sont faits pour être convaincants. Plus vite l’incident est signalé, plus vite il peut être évalué.
Un doute ? Contactez le vrai MYCIO.
Pour vérifier une demande d’intervention, contactez votre helpdesk habituel au +32 2 899 67 67 ou à help@mycio.eu. Vous pouvez également retrouver nos moyens de contact sur notre site.
On préfère un petit appel de vérification à une grande journée de réparation :-)
Illustration générée par IA, scène fictive. Article MYCIO rédigé à partir des sources ci-dessous ; les faits décrits concernent des incidents étudiés par Cisco Talos et ne constituent pas le signalement d’une attaque chez MYCIO ou chez ses clients.