Faux support informatique

Essentials plan

Un flot de spams, puis un « technicien » qui appelle sur Teams pour vous aider : c'est un scénario d'attaque connu. Si vous n'avez rien demandé, personne ne prend la main sur votre poste : raccrochez et rappelez votre support au numéro que vous connaissez.

  • 3 min
  • 3-question check
  • English · Français
  • Attestation

You will be able to

  • Reconnaître un faux support : contact que vous n'avez pas demandé, compte externe, nom d'affichage rassurant, urgence
  • Ne jamais accorder d'accès à distance (Assistance rapide ou autre) à un support que vous n'avez pas contacté vous-même
  • Raccrocher et rappeler le support par un canal connu ; si l'accès est déjà donné, couper la session et prévenir tout de suite

The module

3 min
  1. Faux support informatique 2 min
  2. Knowledge check

    3 questions, pass mark 80 %. Explanations after each answer; you can try again.

  3. Attestation

    One per person, with the date, the score and the frameworks covered — anyone can check it online with its code.

Sources
  • Microsoft Threat Intelligence, Threat actors misusing Quick Assist in social engineering attacks leading to ransomware, 15 mai 2024, mise à jour juin 2024 (Storm-1811 : bombardement d'e-mails, appel d'un faux support, Assistance rapide, puis rançongiciel ; comptes Teams nommés « Help Desk », « IT Support »)
  • Microsoft Threat Intelligence, Help on the line: how a Microsoft Teams support call led to compromise, 16 mars 2026 (deux salariés refusent, le troisième ouvre l'accès)
  • Microsoft Threat Intelligence, Cross-tenant helpdesk impersonation to data exfiltration, 18 avr. 2026 (étiquette externe, choix Accepter / Bloquer ; traiter tout contact non sollicité d'un support externe comme suspect)
  • Microsoft, Assistance rapide : code de sécurité à six caractères, partage d'écran puis prise de contrôle soumis à votre accord
  • Cybermalveillance.gouv.fr, fiche réflexe Arnaque au faux support technique
  • À retenir : un support externalisé peut légitimement utiliser un compte externe ; ce qui compte, c'est que vous l'ayez contacté vous-même, par un canal connu

Version 1 · updated October 5, 2026