Fausse facture Norton ou McAfee : comment reconnaître l'arnaque au renouvellement

Le scénario est bien rodé : un e-mail ou un SMS annonce le renouvellement d'un abonnement d'antivirus — souvent au nom de Norton ou de McAfee — pour un montant élevé, avec un numéro à appeler « sous 24 heures » pour annuler. Le message ne vient pas de l'éditeur : le numéro mène directement aux escrocs. L'autorité américaine de protection des consommateurs (FTC) décrit exactement ce schéma, et les marques d'antivirus figurent parmi les plus usurpées.

Comment fonctionne l'arnaque ?

1. Vous recevez une « facture » ou une « confirmation de paiement » pour un renouvellement que vous n'attendiez pas, souvent pour une grosse somme.
2. Inquiet, vous appelez le numéro indiqué pour contester.
3. Le faux « conseiller » propose un remboursement et vous demande de le laisser prendre la main sur votre ordinateur, ou vous envoie vers un faux site pour saisir vos coordonnées.
4. Il prétend ensuite vous avoir remboursé trop, et vous pousse à « rendre la différence » par virement, carte cadeau ou cryptomonnaie — des paiements difficiles à annuler.

Les signaux d'alerte

• Un délai très court et un numéro de téléphone dans le message.
• Une demande de prise en main à distance de votre ordinateur, ou de vous connecter à votre banque pendant qu'on vous guide.
• Une demande de « rembourser » un trop-perçu, ou de payer par carte cadeau, virement ou cryptomonnaie.
• Une adresse d'expéditeur qui ne correspond pas à l'éditeur, ou une facture pour un produit que vous n'utilisez pas.
• Cybermalveillance.gouv.fr le rappelle : aucune administration ou société commerciale sérieuse ne vous demandera vos données bancaires ou vos mots de passe par message.

Comment vérifier sans risque ?

• N'appelez pas le numéro et ne cliquez sur aucun lien du message.
• Si vous avez un compte chez l'éditeur, tapez vous-même son adresse et connectez-vous pour voir vos abonnements.
• Regardez directement vos relevés bancaires : un vrai prélèvement y apparaît, une fausse facture généralement pas.

Comment signaler l'e-mail

Cybermalveillance.gouv.fr explique comment signaler un e-mail d'hameçonnage : sur la plateforme Signal Spam, dans votre messagerie, auprès de l'entreprise dont le nom est usurpé, et — pour l'adresse du faux site — à Phishing Initiative. Signaler limite le nombre de victimes, que vous soyez tombé dans le piège ou non.

Si vous avez déjà appelé, payé ou donné accès à votre ordinateur

1. Prévenez tout de suite votre banque, faites opposition à votre carte si vous l'avez communiquée, et demandez l'annulation des opérations frauduleuses.
2. Changez vos mots de passe — d'abord messagerie et banque — en utilisant un autre appareil si possible.
3. Si vous avez laissé quelqu'un prendre la main, désinstallez le logiciel qu'il vous a fait installer, mettez à jour votre antivirus et lancez une analyse complète.
4. Pour une fraude à la carte sur Internet, signalez-la sur Perceval ; pour les autres escroqueries en ligne, service-public.gouv.fr indique comment porter plainte, y compris en ligne.

L'e-mail de renouvellement n'est pas l'arnaque. Le numéro de téléphone qu'il contient, si.