Bibliothèque pratique · 9 guides
Une fenêtre alarmante, un compte compromis et des fichiers chiffrés sont trois situations distinctes. Évitez le numéro fourni par l’alerte et gardez les preuves. Si un accès à distance ou un paiement a déjà été accordé, signalez-le dès le départ.
Trouver mon guideCes pistes orientent les premiers contrôles ; elles ne constituent pas un diagnostic confirmé.
| Ce que vous observez | Piste à distinguer | Premier contrôle |
|---|---|---|
| Alerte dans le navigateur | Page trompeuse ou notification | Fermer sans appeler ni installer l’outil proposé ; vérifier les autorisations de notification. |
| Connexion inconnue sur un compte | Accès compromis | Utiliser le parcours officiel depuis un appareil de confiance et revoir les sessions. |
| Fichiers renommés ou chiffrés | Incident possible de rançongiciel | Isoler l’appareil du réseau et préserver les copies indépendantes. |
| Interlocuteur exige un code SMS | Tentative de prise de contrôle | Interrompre l’échange et contacter le service par ses coordonnées officielles. |
Alerte alarmante, numéro à appeler ou prise en main suspecte : sécurisez l’ordinateur et vos comptes.
Vérifications et précautions →CybersécuritéMessage de rançon, extensions inconnues ou fichiers bloqués : isolez l’appareil et préservez les preuves.
Vérifications et précautions →CybersécuritéMot de passe modifié, connexions inconnues ou messages envoyés : sécurisez d’abord la messagerie principale.
Vérifications et précautions →CybersécuritéLien trompeur, faux colis, banque ou administration : réagissez selon les informations réellement communiquées.
Vérifications et précautions →CybersécuritéPage qui imite une banque, une livraison ou un service connu : vérifiez son identité avant de vous connecter ou de payer.
Vérifications et précautions →CybersécuritéOnglets qui s’ouvrent seuls, publicités excessives ou recherches redirigées : vérifiez extensions et notifications avec prudence.
Vérifications et précautions →CybersécuritéAvant une prise en main, préparez les informations utiles et protégez vos comptes, fichiers et confidentialité.
Vérifications et précautions →CybersécuritéAlertes répétées, antivirus expiré ou numéro à appeler dans le navigateur : fermez la page et retirez les notifications autorisées.
Vérifications et précautions →CybersécuritéFaux paiement, avis de passage ou connexion par QR code : contrôlez le support et l’adresse avant de saisir une information.
Vérifications et précautions →Contrôle du résultat
La disparition d’une alerte ne suffit pas. Vérifier ce qui a été téléchargé, les accès accordés et les comptes exposés. Documenter les actions et contrôler à nouveau les sessions depuis un appareil de confiance.
Notez le message initial, le test réalisé, le résultat et ce qui reste indisponible. Un problème intermittent mérite plusieurs observations dans des conditions comparables.
Ces ressources portent sur les principes de la rubrique. Les procédures propres à un modèle ou une version figurent dans les guides concernés.
Comprendre le périmètre
Un incident de sécurité peut concerner un appareil, un compte ou les deux. Une alerte dans un navigateur n’est pas une preuve de diagnostic de l’ordinateur. Un compte dont le mot de passe a changé peut aussi garder des sessions ou des moyens de récupération à contrôler. Décrivez les actions réalisées et les accès encore disponibles, sans transmettre de code ni de secret.
Trois points à relever avant de modifier les réglages.
Notez l’heure, le canal utilisé et les actions effectuées : lien ouvert, fichier lancé, accès à distance autorisé ou information communiquée. Gardez les messages et captures en masquant les données personnelles avant de les partager pour le diagnostic.
Listez les appareils touchés et les comptes liés à la messagerie principale. En entreprise, prévenez la personne responsable de l’informatique avant de modifier la configuration. Une intervention isolée peut compliquer la compréhension d’un incident qui touche plusieurs postes.
Repérez les sauvegardes indépendantes et leur date. N’y recopiez pas immédiatement les données d’un appareil suspect. En cas de fichiers chiffrés ou de propagation possible, interrompez les manipulations ordinaires et demandez une orientation adaptée.
Non. Une page web peut afficher une fausse alerte et chercher à obtenir un appel ou une prise de contrôle. N’utilisez pas ses coordonnées et ne payez pas à partir de cette fenêtre. Notez ce qui a été fait et consultez une aide officielle indépendante.
Elle peut servir à recevoir les liens de récupération d’autres comptes. Si elle est compromise, ces comptes peuvent être exposés. Vérifiez les accès, les sessions et les moyens de récupération depuis un appareil de confiance, en suivant les procédures du fournisseur.
Le symptôme, sa date, les appareils concernés et les actions déjà réalisées. Une capture expurgée peut aider. Gardez privés les mots de passe, codes de validation, clés de récupération et coordonnées bancaires : ils ne sont pas nécessaires à une description initiale.
