AnyDesk installé par un arnaqueur : 8 signes pour le repérer et 6 étapes pour l'enlever (Digne / 04)

Comment fonctionne l'arnaque au faux support technique

Le scénario est toujours à peu près le même. Tu reçois un appel non sollicité — ou une alerte s'affiche sur ton écran avec un numéro à rappeler — t'avertissant que ton ordinateur est infecté, piraté ou bloqué. La personne se présente comme un technicien Microsoft, Orange, ou de ta banque. Elle parle vite, crée une urgence, et finit par te demander d'installer un logiciel pour qu'elle puisse "voir le problème à distance".

Ce logiciel, c'est souvent AnyDesk, TeamViewer ou UltraViewer. Ces outils sont légitimes en eux-mêmes — beaucoup de vrais techniciens informatiques les utilisent au quotidien pour dépanner à distance. Le problème, c'est quand un escroc te convainc de les installer et de lui communiquer le code d'accès.

Une fois connecté, il peut tout faire : voir ton écran en temps réel, ouvrir tes fichiers, accéder à ton espace bancaire, installer d'autres logiciels en arrière-plan, et voler des mots de passe. Il peut même laisser une "porte dérobée" pour revenir plus tard, sans que tu le saches, après avoir raccroché.

Pour comprendre comment ces appels sont construits et pourquoi tant de personnes se font avoir, consulte notre article sur l'arnaque au faux technicien Microsoft — tu y trouveras des témoignages de gens de la région qui s'en sont sortis.

Les 8 signes qu'un logiciel de prise en main a été installé par un escroc

Pas toujours simple de savoir si quelque chose cloche. Voici les signaux qui doivent t'alerter :

1. Tu as reçu un appel non sollicité d'un "technicien" qui connaissait ton prénom, ton opérateur internet, ou qui prétendait voir une alerte sur ton ordinateur.
2. On t'a demandé d'aller sur un site pour télécharger un fichier — anydesk.com, teamviewer.com, ou un lien raccourci que tu n'avais jamais vu.
3. Tu as communiqué un code à 9 chiffres ou un mot de passe temporaire à ton interlocuteur.
4. Tu as vu ton curseur bouger tout seul pendant l'appel, ou des fenêtres s'ouvrir sans que tu les aies ouvertes.
5. On t'a demandé d'ouvrir ton espace bancaire "pour vérifier une transaction suspecte" ou "rembourser des frais".
6. L'appel s'est terminé brusquement, ou l'escroc a raccroché dès que tu as commencé à poser des questions ou à douter.
7. Depuis, ton PC semble lent, des icônes inconnues sont apparues dans la barre des tâches, ou le ventilateur tourne plus fort que d'habitude sans raison.
8. Tu reçois des mails inhabituels : confirmations de connexion sur tes comptes, alertes de sécurité, ou demandes de réinitialisation de mot de passe que tu n'as pas demandées.

Si tu coches au moins un de ces points, continue la lecture — il faut agir rapidement.

Couper d'abord, chercher ensuite : déconnecte Internet immédiatement

Avant même de chercher quoi que ce soit sur ton PC, coupe ta connexion Internet maintenant. Tire le câble Ethernet de derrière ton ordinateur, ou clique sur l'icône Wi-Fi et désactive-le. Si l'escroc est encore connecté à cet instant, cette action coupe son accès en une seconde.

Ce n'est pas une mesure définitive — tu devras remettre Internet pour certaines étapes — mais c'est le réflexe numéro un. Une fois déconnecté, il ne peut plus rien faire sur ton PC à distance.

Comment repérer AnyDesk, TeamViewer ou UltraViewer sur ton PC

Vérifier la liste des programmes installés

Sous Windows 10 ou 11, appuie sur la touche Windows, tape Paramètres, puis va dans Applications → Applications installées. Cherche dans la liste :

• AnyDesk
• TeamViewer
• UltraViewer
• Supremo
• AeroAdmin
• Tout logiciel avec un nom inconnu installé dans les derniers jours

Trie la liste par Date d'installation pour repérer ce qui est apparu récemment. Si un de ces noms figure dans ta liste et que tu ne te souviens pas l'avoir installé toi-même, c'est un signal sérieux.

Vérifier le Gestionnaire des tâches

Appuie sur Ctrl + Maj + Échap pour ouvrir le Gestionnaire des tâches. Dans l'onglet Processus, cherche "AnyDesk", "TeamViewer" ou "TV_W32". S'ils tournent en ce moment, le logiciel est actif — cela ne veut pas dire que l'escroc est connecté à cet instant, mais que la porte est ouverte et qu'il peut entrer quand il veut.

Consulter l'historique des connexions dans AnyDesk

Si AnyDesk est installé, ouvre-le et va dans Action → Journal. Tu y vois l'historique complet : qui s'est connecté, à quelle heure, et combien de temps. Des connexions à des horaires inhabituels ou à des identifiants inconnus sont des preuves directes d'un accès non autorisé. Note ces informations avant de désinstaller — elles peuvent être utiles pour une plainte.

Les 6 étapes pour tout supprimer correctement

Étape 1 — Déconnecter Internet (si pas déjà fait)

Coupe le Wi-Fi ou débanche le câble. Toutes les étapes suivantes se font hors ligne ou avec une reconnexion brève et contrôlée.

Étape 2 — Désinstaller le logiciel de prise en main

Va dans Paramètres → Applications, trouve AnyDesk (ou TeamViewer, UltraViewer…) et clique sur Désinstaller. Confirme toutes les fenêtres qui apparaissent. Si le programme refuse de se désinstaller ou si une erreur s'affiche, note le message exact — c'est souvent le signe qu'un autre logiciel l'a "verrouillé" et que la situation est plus grave qu'il n'y paraît.

Étape 3 — Lancer un scan antivirus complet

Reconnecte brièvement Internet pour mettre à jour ton antivirus, puis lance un scan complet. Si tu utilises Windows Defender (intégré à Windows), va dans Sécurité Windows → Protection contre les virus et menaces → Analyse complète. Laisse-le tourner jusqu'au bout — ça peut prendre 30 à 60 minutes selon la taille de ton disque.

Pour un deuxième avis, télécharge Malwarebytes Free (depuis le site officiel uniquement) et fais un second scan. Il détecte souvent des éléments que Windows Defender laisse passer. Notre article sur supprimer les virus et malwares de son PC détaille la procédure complète si tu veux aller plus loin.

Étape 4 — Changer tous tes mots de passe depuis un autre appareil

C'est l'étape la plus urgente si l'escroc a vu ton écran. Utilise ton téléphone ou un autre ordinateur — pas celui qui a été compromis — pour changer immédiatement :

• Le mot de passe de ta messagerie (Gmail, Orange, La Poste…)
• Les mots de passe de tes espaces bancaires en ligne
• Les mots de passe des sites où tu as enregistré une carte de paiement
• Ton mot de passe Windows et ton compte Microsoft

Si tu n'as pas encore de gestionnaire de mots de passe, c'est exactement le bon moment pour en adopter un — notre guide sur Bitwarden et KeePass te guide pas à pas pour démarrer en moins d'une heure.

Étape 5 — Appeler ta banque si ton espace a été ouvert

Si l'escroc t'a demandé d'ouvrir ton espace bancaire pendant la session, appelle ta banque maintenant, même un week-end. Explique ce qui s'est passé. Ils peuvent bloquer les virements en attente, modifier ton code en ligne et surveiller les transactions suspectes des prochains jours. Agir dans les premières heures peut éviter un virement frauduleux de plusieurs milliers d'euros. Consulte aussi notre article sur l'arnaque au faux conseiller bancaire pour comprendre les mécanismes utilisés pour accéder à tes comptes.

Étape 6 — Activer la double authentification partout

Même en changeant tes mots de passe, un escroc qui les a copiés peut tenter de se reconnecter à tes comptes. La double authentification (2FA) bloque ça : même avec ton mot de passe, il lui faudra un code envoyé sur ton téléphone. Active-la en priorité sur ta messagerie, tes réseaux sociaux et tes services bancaires. Notre guide complet sur la double authentification explique comment le faire sur les principaux services en quelques minutes.

Ce que peut faire un technicien si tu n'y arrives pas seul

Supprimer AnyDesk, c'est souvent faisable tout seul. Mais si l'escroc a eu le temps d'installer autre chose en arrière-plan — un enregistreur de frappe, un accès persistant, un cheval de Troie — la simple désinstallation ne suffit pas. Un scan standard peut passer à côté de logiciels conçus pour se dissimuler.

À l'atelier TECHNOTREMENT, à Digne-les-Bains, on fait une analyse complète du système après ce type d'incident : on cherche ce qui a été installé, modifié ou exfiltré, et on repart sur des bases propres. Si nécessaire, on réinstalle Windows tout en récupérant tes données personnelles. L'objectif : un PC qui repart sain, sans rien laisser traîner.

Tu peux passer directement à l'atelier ou appeler le 06 50 81 05 81 pour qu'on évalue la situation ensemble.

Signaler l'arnaque : à qui et comment

L'arnaque au faux support technique est un délit pénal. Tu peux le signaler à plusieurs endroits :

• Sur signalement.gouv.fr (Pharos) : le portail officiel de signalement des contenus illicites en ligne. Simple et rapide.
• Auprès de la gendarmerie de Digne-les-Bains : un dépôt de plainte est possible, et les enquêteurs spécialisés en cybercriminalité (BEFTI) peuvent être saisis.
• Sur cybermalveillance.gouv.fr : le site d'assistance officiel de l'État, avec un outil de diagnostic en ligne et une liste de prestataires de confiance près de chez toi dans les Alpes-de-Haute-Provence.

Même si retrouver l'escroc reste difficile (ils opèrent souvent depuis l'étranger), signaler aide à cartographier les arnaques actives et à protéger d'autres personnes dans le 04.

5 réflexes pour ne plus jamais tomber dans ce piège

• Microsoft, Orange ou ta banque ne t'appellent jamais pour te demander d'installer un logiciel. Sans exception. Si ça arrive, raccroche sans hésiter.
• Si tu vois une alerte rouge sur ton écran avec un numéro à appeler, c'est une arnaque. Ferme la fenêtre avec Alt + F4, ou redémarre le PC — ta machine n'est pas en danger.
• Ne donne jamais un code AnyDesk ou TeamViewer à quelqu'un que tu n'as pas appelé toi-même, sur un numéro que tu as trouvé toi-même.
• Si tu as un doute sur un appel reçu, raccroche et rappelle le numéro officiel de l'organisme — jamais le numéro qui t'a appelé.
• Parle-en à tes proches, surtout aux personnes âgées. Ces arnaques ciblent souvent des personnes isolées ou moins à l'aise avec l'informatique. Un mot à la bonne personne peut éviter une catastrophe.

FAQ : logiciel de prise en main installé par un arnaqueur

AnyDesk est-il dangereux en lui-même ?

Non. AnyDesk, TeamViewer et leurs équivalents sont des outils professionnels légitimes utilisés par des milliers de techniciens chaque jour — y compris par notre atelier pour certaines interventions à distance. Le danger vient uniquement de la façon dont les escrocs t'amènent à les installer et à donner l'accès à un inconnu. L'outil n'est pas malveillant, c'est l'usage qui l'est.

L'escroc peut-il revenir après que j'ai désinstallé AnyDesk ?

Si la désinstallation est propre et qu'aucun autre logiciel n'a été installé en parallèle, non. Mais si l'escroc a eu le temps d'installer un accès persistant (un RAT — Remote Access Trojan), il peut revenir même sans AnyDesk, depuis un autre vecteur. C'est pour ça qu'un scan antivirus complet est indispensable après toute désinstallation, quelle que soit la durée de la session.

J'ai donné le code mais j'ai raccroché après 2 minutes. Est-ce grave ?

Ça dépend de ce qu'il a fait pendant ces 2 minutes. Un escroc expérimenté peut installer un accès en moins de 60 secondes. En revanche, s'il n'a eu le temps que de se connecter et de regarder l'écran, le risque est limité. Dans tous les cas : désinstalle le logiciel, fais un scan complet, et change tes mots de passe par précaution. Mieux vaut 30 minutes de travail que des semaines à gérer les conséquences.

Ma banque peut-elle me rembourser si de l'argent a disparu ?

Oui, sous conditions. Si tu n'as pas toi-même validé un virement (par exemple si l'escroc a utilisé ta session ouverte sans que tu valides), ou si tu peux démontrer une fraude, ta banque a des obligations légales de remboursement. Porte plainte dès que possible, conserve tous les justificatifs (numéro appelant, captures d'écran, horaires de connexion), et contacte ta banque dans les 24 heures suivant l'incident. Plus tu agis vite, plus tes chances de récupérer l'argent sont élevées.