Risques liés aux logiciels d’accès à distance

Trois éléments différents sont souvent regroupés sous le même nom, et les différences sont importantes :

Le partage d’écran permet à une autre personne de voir votre écran en temps réel. Des outils comme Zoom, Microsoft Teams et Google Meet proposent cette fonctionnalité. Ils ne peuvent pas contrôler votre appareil, mais la personne qui regarde peut lire tout ce que vous affichez — y compris les mots de passe au fur et à mesure que vous les saisissez, les codes à usage unique dès qu’ils arrivent et une phrase de récupération si vous ouvrez la sauvegarde de votre portefeuille.

Le contrôle à distance donne la main sur votre souris et votre clavier. Des outils comme AnyDesk, TeamViewer, LogMeIn, UltraViewer, RustDesk et l’Assistance rapide Windows permettent cela. La personne connectée peut ouvrir vos fichiers, installer d’autres logiciels, modifier vos paramètres et gérer vos comptes comme si elle était assise à votre bureau.

Un cheval de Troie d’accès à distance (RAT) fait la même chose qu’un outil de contrôle à distance, mais se cache. Il est installé sans votre autorisation, s’exécute silencieusement en arrière-plan et est conçu pour ne pas apparaître aux endroits où vous penseriez regarder. Les attaquants installent également des outils de surveillance à distance légitimes — du type de ceux utilisés par les services informatiques, tels que ScreenConnect, Atera ou SimpleHelp — précisément dans ce but, car ces outils sont signés, fiables et peu susceptibles d’être bloqués.

Les deux premiers sont des applications légitimes et largement utilisées. C’est précisément pourquoi ils attirent les acteurs malveillants : votre logiciel antivirus peut ne pas les signaler comme une menace et leur téléchargement ne semble pas suspect. Le danger réside rarement dans le logiciel lui-même ; il réside dans la personne qui se trouve à l’autre bout de la connexion.

Une fois qu’un acteur malveillant est connecté à votre appareil, il peut :

• Lire tout ce qui se trouve sur votre écran, y compris votre mot de passe au moment où vous le saisissez, les codes d’authentification à deux facteurs (2FA), les codes de validation d’appareil et les phrases de récupération.
• Ouvrir, copier ou supprimer vos fichiers — y compris les captures d’écran, les exports de gestionnaires de mots de passe et les sauvegardes de portefeuilles.
• Utiliser les comptes sur lesquels vous êtes déjà connecté, sans jamais avoir besoin de votre mot de passe.
• Installer des logiciels malveillants ou laisser l’outil d’accès à distance s’exécuter discrètement, afin de pouvoir revenir quelques jours ou semaines plus tard.
• Désactiver votre logiciel antivirus ou modifier vos paramètres de sécurité.
• Masquer ou figer votre écran afin que vous ne puissiez pas voir ce qu’il fait pendant qu’il le fait.

Il existe des raisons légitimes d’utiliser ces outils. Vous pouvez vous connecter à votre propre ordinateur de travail depuis chez vous, laisser un collègue vous faire une présentation, aider un membre de votre famille avec son appareil ou travailler avec un technicien informatique que vous avez vous-même contacté. Ce qui importe, c’est l’identité de la personne à l’autre bout du fil et ce qui est visible pendant qu’elle est connectée. Si vous l’utilisez :

• N’acceptez que les sessions que vous avez vous-même organisées, avec une personne ou une entreprise que vous avez contactée.
• Fermez d’abord tout ce qui est sensible : comptes de plateforme d’échange, services bancaires, e-mails, gestionnaires de mots de passe et sauvegardes de portefeuilles. Partez du principe que tout ce qui s’affiche à l’écran peut être lu et copié.
• Ne vous connectez jamais à Kraken, n’approuvez jamais un retrait et n’ouvrez jamais de sauvegarde de portefeuille lorsqu’une session est active.
• Restez devant l’appareil, surveillez la session et terminez-la dès que le travail est fini.
• Désinstallez le logiciel lorsque vous n’en avez plus besoin ou désactivez l’accès non surveillé afin que personne ne puisse se reconnecter sans votre accord.
• Dans la mesure du possible, ne l’installez pas sur les appareils que vous utilisez pour conserver ou transférer des crypto-monnaies.

Presque toutes les versions d’une arnaque à l’accès à distance suivent les quatre mêmes étapes.

1. Une raison de l’installer. Vous êtes contacté à l’improviste — par téléphone, e-mail, SMS, fenêtre contextuelle de navigateur ou message sur les réseaux sociaux — et l’on vous informe d’un problème urgent que seule une assistance à distance peut résoudre.
2. L’installation. Vous êtes guidé étape par étape pour télécharger un outil d’accès à distance ou de partage d’écran et accorder l’autorisation. L’interlocuteur reste amical, patient et rassurant tout au long du processus.
3. Le vol. L’acteur malveillant prend le contrôle du clavier et déplace des fonds pendant que votre écran est noir, ou vous guide pendant le transfert afin que vous l’autorisiez vous-même. Ce guidage est courant car il permet de contourner les contrôles de sécurité que vous devriez normalement passer.
4. La dissimulation. Ils vous gardent en ligne, justifient les alertes que vous recevez et raccrochent une fois les fonds déplacés. Souvent, le logiciel reste installé pour qu’ils puissent revenir.

• Fake tech support: a pop-up, call or search-engine ad warns your device is infected and offers to clean it.
• Refund or overpayment: you are told you are owed a refund, then shown a “mistake” in which too much was paid back, and asked to return the difference in crypto.
• Fake security team: someone claiming to be from a legitimate source (your bank, tax department, email provider, crypto exchange support) says your account is under attack and offers to secure it remotely.
• Investment or account manager: a “broker” offers to set up your trading account or place trades for you, and needs access to do it. Legitimate brokers do not require remote access to your device.
• Recovery scams: after you have already lost funds, someone offers to recover them for you — and asks for remote access to your device or wallet.

You do not have to be talked into installing remote access software to lose control of your device. Remote access can also be installed silently, through a single click, and there may be no person persuading you at all. In these cases the first sign of trouble is often an unauthorized withdrawal.

The most common delivery methods are:

• Fake verification prompts. A page displays what looks like a CAPTCHA or a “verify you are human” check, then asks you to press a keyboard shortcut and paste something into a Windows Run box or a Mac Terminal window to complete the check. Pasting that command installs the malware yourself. A genuine CAPTCHA never asks you to open a command window or run anything.
• Phishing attachments and links. An email or message — a meeting invite, an invoice, a delivery notice, QR code, a letter from a government agency — leads to a file that quietly installs a remote monitoring tool in the background. These installers are often correctly signed, so they raise no warning when they run.
• Fake download pages and search ads. Paid ads and lookalike sites for popular software, including remote access tools and crypto wallets, can rank above the real vendor. The installer works as expected while also installing something else. Always type or bookmark the vendor’s own address rather than clicking an ad or a search result.
• Fake browser or app updates. A pop-up on a legitimate but compromised website claims your browser, video player or wallet extension is out of date. The “update” is the malware. Update software only from within the application or from the vendor’s site.
• Fake job offers and coding tests. Someone posing as a recruiter for a company invites you to an interview, then asks you to install their interview or assessment software, or to download and run a take-home project. This tactic often specifically targets people who work in or hold crypto.
• Browser extensions, including ones you already trust. A fake extension impersonating a wallet, a price tracker or a security tool can sit in an official store and ask for permission to read everything you do in your browser. The subtler risk is an extension you installed years ago and have used safely ever since: extensions can be sold to a new owner or have their developer account compromised, and because they update themselves silently in the background, one you trust can turn hostile without you clicking anything. Review your installed extensions from time to time, remove anything you no longer use, and treat a request for new permissions as a reason to look closely.
• Cracked software and activation tools. Pirated applications are a long-standing delivery route for remote access software. On a device that holds crypto, the risk is rarely worth it.

L’accès à distance dissimulé est conçu pour être difficile à repérer, et aucun de ces signes ne constitue une preuve en soi. Considérez l’apparition simultanée de plusieurs d’entre eux comme un motif d’enquête :

• Votre curseur se déplace, des fenêtres s’ouvrent ou du texte est saisi alors que vous ne touchez pas l’appareil.
• Votre écran devient brièvement noir, se fige ou clignote, ou votre appareil sort du mode veille tout seul.
• Des programmes que vous ne reconnaissez pas apparaissent dans vos applications installées ou dans vos éléments de démarrage.
• Votre logiciel antivirus a été désactivé ou ses paramètres ont été modifiés sans votre intervention.
• Votre appareil est lent, chauffe ou son ventilateur tourne à plein régime alors que vous ne l’utilisez pas.
• Vous recevez des alertes de connexion, des demandes d’approbation d’appareil ou des invites 2FA que vous n’avez pas déclenchées.
• Vos comptes contiennent des e-mails envoyés, des messages ou des e-mails de réinitialisation de mot de passe que vous n’avez pas envoyés ou demandés.

Pour en savoir plus sur la façon dont les logiciels malveillants atteignent votre appareil et sur la façon de les supprimer, consultez la page Méfiez-vous des logiciels malveillants informatiques. Si vous pensez qu’un logiciel d’accès à distance est en cours d’exécution sur votre appareil, suivez les étapes de la section “Si vous pensez que votre appareil a fait l’objet d’un accès” ci-dessous. Elles s’appliquent que vous ayez accordé l’accès ou non.

Considérez l’un des points suivants comme un motif pour mettre fin immédiatement à la conversation :

• Vous n’êtes pas à l’origine du contact.
• On vous demande d’installer AnyDesk, TeamViewer, Quick Assist, UltraViewer ou tout autre outil similaire.
• On vous demande de partager votre écran pendant que vous vous connectez à un compte.
• On vous demande de lire à haute voix un code 2FA, un code d’approbation d’appareil, un mot de passe ou une phrase de récupération.
• On vous demande de désactiver la 2FA, de supprimer une Clé maître ou de désactiver votre Verrouillage des paramètres globaux lors d’un contact que vous n’avez pas initié.
• On vous dit que votre écran va devenir noir “pendant que nous travaillons”, ou on vous demande de détourner le regard.
• On vous demande de transférer vos fonds vers un portefeuille ou un compte “sûr”, “protégé” ou “sécurisé”. Il s’agit d’un scénario d’escroquerie et non d’une véritable procédure de sécurité.
• On vous presse d’agir immédiatement, on vous dit de n’en parler à personne, on vous conseille sur la façon de répondre aux e-mails légitimes du support ou on vous demande de rester en ligne pendant que vous effectuez un transfert.
• Vous avez trouvé le numéro du “support” via un moteur de recherche, une publicité ou une réponse sur les réseaux sociaux plutôt que sur le site officiel.

Le support Kraken ne vous demandera jamais de :

• Installer un logiciel d’accès à distance ou de partage d’écran, ou accorder l’accès à votre appareil.
• Fournir votre mot de passe, votre code 2FA, votre code d’approbation d’appareil, votre Clé maître ou la phrase de récupération de votre portefeuille.
• Effectuer une modification de sécurité alors que quelqu’un est connecté à votre appareil, ou lors d’un appel ou d’un chat que vous n’avez pas demandé.
• Transférer vos fonds vers un autre portefeuille ou compte pour les mettre en sécurité.

Si vous recevez un appel prétendant provenir de Kraken et que vous ne l’avez pas sollicité, raccrochez. Vous pouvez vérifier que vous parlez à un véritable spécialiste du support Kraken à l’aide de la fonctionnalité de vérification intégrée à l’application décrite dans Comment contacter le support vocal.

Ces étapes s’appliquent que vous ayez accordé l’accès lors d’un appel ou que vous pensiez que quelque chose a été installé à votre insu. Agissez rapidement et utilisez un autre appareil de confiance pour tout ce qui implique une connexion.

1. Déconnectez l’appareil concerné d’Internet et mettez fin à la session à distance si elle est encore active.
2. Désinstallez complètement le logiciel d’accès à distance. Vérifiez vos applications installées et vos éléments de démarrage pour tout ce que vous ne reconnaissez pas, et pas seulement l’outil qu’on vous a demandé d’installer.
3. Depuis un autre appareil de confiance, changez le mot de passe de l’adresse e-mail liée à votre compte Kraken et de tout autre compte qui était visible pendant la session.
4. Changez votre mot de passe Kraken et déconnectez-vous de toutes les sessions actives. Consultez la page Sécuriser votre compte Kraken et votre vie numérique.
5. Vérifiez que votre compte Kraken ne contient pas de modifications que vous n’avez pas effectuées : méthodes 2FA ajoutées ou supprimées, nouvelles clés API, nouvelles adresses de retrait dans votre carnet d’adresses et coordonnées mises à jour.
6. Effectuez une analyse antivirus complète sur l’appareil concerné. Si le contrôle à distance total a été accordé, la solution la plus sûre consiste à réinstaller le système d’exploitation. Une analyse ne peut garantir que rien n’a été laissé derrière.
7. Contactez votre banque si vos comptes bancaires ont été consultés ou étaient visibles, et demandez-leur d’examiner l’activité récente.
8. Signalez-le-nous en utilisant notre formulaire d’activité suspecte.
9. Si vous déteniez un portefeuille hors Kraken sur cet appareil, considérez la phrase de récupération comme compromise et transférez ces fonds vers un nouveau portefeuille doté d’une phrase de récupération nouvellement générée.

• Activez les Passkeys. Les Passkeys sont résistants au phishing et ne peuvent pas être lus sur votre écran ni répétés à un interlocuteur, contrairement à un code 2FA. Consultez Qu’est-ce qu’une Passkey ?.
• Activez une Clé maître. Une Clé maître empêche la réinitialisation de votre mot de passe Kraken même si votre e-mail est compromis. Consultez Qu’est-ce qu’une Clé maître ?.
• Activez le Verrouillage des paramètres globaux (GSL). Le GSL bloque les modifications des paramètres de votre compte et des adresses de retrait, et masque les informations sensibles du compte. C’est votre dernière ligne de défense si votre mot de passe et votre 2FA sont compromis. Consultez Qu’est-ce que le Verrouillage des paramètres globaux (GSL) ?.
• N’installez jamais de logiciel à la demande d’un inconnu. Si vous avez besoin d’une assistance technique, contactez l’entreprise vous-même en utilisant un numéro ou un lien trouvé sur son site officiel — et non celui qui vous a été communiqué.
• Ne collez jamais une commande que vous n’avez pas écrite. Aucun site officiel, processus de vérification ou de support ne vous demande d’exécuter une commande dans le Terminal, PowerShell ou la zone de saisie Windows Exécuter.
• Téléchargez les logiciels à la source. Saisissez ou enregistrez l’adresse du fournisseur plutôt que de cliquer sur un résultat de recherche ou une publicité, et installez les mises à jour depuis l’application elle-même.
• Maintenez votre appareil et votre navigateur à jour, et gardez un logiciel de sécurité fiable activé. Aucun des deux n’arrêtera toutes les attaques, mais les deux augmentent le coût nécessaire pour vous atteindre.
• Ne vous précipitez pas. L’urgence est le levier qui permet à cette escroquerie de fonctionner. Mettre fin à un appel ne vous coûte rien ; s’il était authentique, vous pouvez toujours rappeler sur un numéro vérifié.

• Protégez-vous contre les escroqueries

• Sécuriser votre compte Kraken et votre vie numérique

• Méfiez-vous des logiciels malveillants informatiques

• Cet e-mail provient-il de Kraken ?

• Comment contacter le Support vocal