Guide · Alertes de virus

Des alertes de virus surgissent sur votre Mac ou PC ? Comment arrêter les fausses alertes d’un site web

Une fenêtre glisse dans le coin de l’écran : « Votre ordinateur est infecté par 5 virus », « McAfee : votre abonnement a expiré », « Alerte de sécurité Apple » ou « Windows Defender : appelez ce numéro ». On dirait l’alerte d’un antivirus, mais ce n’en est presque jamais une. C’est un site web qui vous envoie des notifications, de petits messages qu’il a un jour été autorisé à envoyer. Ces étapes les arrêtent, navigateur par navigateur, sur un Mac et sur un PC Windows.

En bref

Ne cliquez pas sur l’alerte, n’appelez aucun numéro qu’elle donne et ne payez rien : c’est un site web qui essaie de vous faire peur, pas un virus. Trouvez le nom du site sur l’alerte, en plus petit près de son titre en gras, puis bloquez-le dans les réglages de votre navigateur, sous Notifications.

Sur un Mac : dans Safari, c’est Safari › Réglages › Sites web › Notifications (Préférences sous macOS 12). Une page d’alerte qui ne se ferme pas : maintenez Échap enfoncée quelques secondes, puis forcez le navigateur à quitter avec Forcer à quitter (Option-Commande-Échap, ou menu Apple › Forcer à quitter).

Sur un PC Windows : bloquez-le dans Chrome, Edge, Brave ou Firefox comme sur un Mac. Une page d’alerte qui ne se ferme pas : maintenez Échap enfoncée quelques secondes, puis appuyez sur Ctrl-Maj-Échap pour ouvrir le Gestionnaire des tâches, cliquez sur le navigateur et choisissez Fin de tâche. Les messages de Sécurité Windows sont authentiques, et ils n’affichent jamais de numéro de téléphone.

1. Ce que sont ces alertes

Les sites web peuvent demander à vous envoyer des notifications. Si vous, ou quelqu’un qui utilise votre ordinateur, avez un jour cliqué sur Autoriser sur un site qui le demandait, il peut envoyer des messages qui glissent dans le coin de l’écran, même quand le site n’est pas ouvert : en haut à droite sur un Mac, en bas à droite sur un PC Windows. Les sites frauduleux s’en servent pour envoyer des alertes qui semblent venir d’un antivirus, d’Apple ou de Microsoft.

Le conseil d’Apple : si une fenêtre surgissante vous prévient de virus ou de problèmes de sécurité sur votre appareil, ne la croyez pas, n’appelez pas le numéro et ne suivez pas ses liens (la page d’Apple sur les arnaques). Apple n’envoie pas d’alertes de ce genre, et Windows Defender ne fonctionne pas sur un Mac.

Microsoft dit la même chose : ses propres messages d’erreur et d’avertissement ne contiennent jamais de numéro de téléphone, et il ne vous appelle pas pour vous proposer une aide que vous n’avez pas demandée. Si quelqu’un vous téléphone en disant venir de Microsoft, raccrochez (la page de Microsoft sur les arnaques).

Pour voir d’où vient une alerte, cherchez le nom du site dessus, en plus petit près de son titre en gras : dans Chrome, Edge et Brave, c’est la ligne juste sous le titre, comme push-alerts.xyz. Ce nom est celui du site à bloquer. Si l’alerte a déjà disparu, cliquez sur la date et l’heure pour la revoir : en haut à droite de l’écran sur un Mac, en bas à droite sur un PC Windows.

Une fois le site bloqué, les alertes qu’il a envoyées avant restent jusqu’à ce que vous les fermiez avec leur x. Les plus anciennes sont dans cette même liste, sous la date et l’heure.

2. Arrêtez-les dans Google Chrome

Chrome, Edge, Brave et Firefox se présentent de la même façon sur un Mac et sur un PC Windows, donc ces étapes valent pour les deux.

  1. Dans Google Chrome, cliquez sur les trois points en haut à droite de sa fenêtre, puis sur Paramètres.
  2. Cliquez sur Confidentialité et sécurité, puis sur Paramètres des sites, puis sur Notifications.
  3. Sous Autorisés à envoyer des notifications, trouvez le site de l’alerte. Cliquez sur les trois points à côté, puis sur Bloquer.
  4. Bloquez aussi tout autre site de la liste que vous ne connaissez pas.
  5. Pour que les sites ne posent plus du tout la question, choisissez Ne pas autoriser les sites à envoyer des notifications sous Comportement par défaut.

3. Dans Microsoft Edge

  1. Dans Microsoft Edge, cliquez sur les trois points en haut à droite de sa fenêtre, puis sur Paramètres.
  2. Cliquez sur Confidentialité, recherche et services, puis sur Autorisations de site, puis sur Toutes les autorisations, puis sur Notifications.
  3. Sous Autorisé à envoyer des notifications, trouvez le site de l’alerte. Cliquez sur les trois points à côté, puis sur Bloquer.
  4. Pour que les sites ne posent plus du tout la question, désactivez Demander avant l’envoi (recommandé).

4. Dans Brave

  1. Dans Brave, cliquez sur les trois traits en haut à droite de sa fenêtre, puis sur Paramètres.
  2. Cliquez sur Confidentialité et sécurité, puis sur Paramètres des sites et des boucliers, puis sur Notifications.
  3. Sous Autorisés à envoyer des notifications, trouvez le site de l’alerte. Cliquez sur les trois points à côté, puis sur Bloquer.
  4. Pour que les sites ne posent plus du tout la question, choisissez Ne pas autoriser les sites à envoyer des notifications.

5. Dans Firefox

  1. Dans Firefox, cliquez sur les trois traits en haut à droite de sa fenêtre, puis sur Paramètres.
  2. Cliquez sur Vie privée et sécurité à gauche, faites défiler jusqu’à Permissions, puis cliquez sur Paramètres à côté de Notifications.
  3. Trouvez le site de l’alerte, et choisissez Bloquer à côté.
  4. Pour que les sites ne posent plus du tout la question, cochez Bloquer les nouvelles demandes d’autorisation d’envoi de notifications. Cliquez ensuite sur Enregistrer les modifications.

6. Dans Safari, sur un Mac

  1. Dans Safari, choisissez Safari › Réglages dans la barre des menus en haut de l’écran. Sous macOS 12 Monterey, c’est Safari › Préférences.
  2. Cliquez sur Sites web en haut, puis sur Notifications en bas de la liste à gauche.
  3. Cliquez sur le site de l’alerte, puis sur Supprimer, ou choisissez Refuser à côté.
  4. Pour que les sites ne posent plus du tout la question, décochez Autoriser les sites web à demander s’ils peuvent envoyer des notifications.

Dans les versions récentes de macOS, les notifications d’un site dans Safari apparaissent aussi dans menu Apple › Réglages Système › Notifications, sous Notifications des applications : cliquez sur le site et désactivez Autoriser les notifications (le guide d’Apple). Le réglage de Safari ci-dessus fonctionne sur toutes les versions de macOS, macOS 12 Monterey comprise, et retire le site pour de bon.

7. Une page d’alerte qui ne se ferme pas

Certaines pages frauduleuses remplissent l’écran, disent que votre ordinateur est bloqué et affichent un numéro de téléphone à appeler, parfois avec une voix ou un logo de Microsoft ou d’Apple. N’appelez pas, et ne tapez rien dans la page : elle ne peut pas abîmer votre ordinateur à elle seule.

Sur un Mac :

  1. Maintenez la touche Échap, en haut à gauche du clavier, enfoncée quelques secondes pour quitter le plein écran. Un appui bref ne suffit pas sur une page qui retient le clavier.
  2. Appuyez en même temps sur les touches Option, Commande et Échap, ou cliquez sur le menu Apple tout en haut à gauche de l’écran et choisissez Forcer à quitter.
  3. Cliquez sur votre navigateur web dans la liste, puis sur Forcer à quitter, puis de nouveau sur Forcer à quitter. Ce que vous étiez en train d’y taper est perdu.
  4. Rouvrez le navigateur. S’il propose de restaurer vos pages, fermez ce message. Pour Safari, maintenez la touche Maj enfoncée en l’ouvrant, pour que ses dernières fenêtres ne se rouvrent pas (l’astuce d’Apple).
  5. Si la page d’alerte se rouvre, fermez son onglet avec le petit x qu’il porte.

Sur un PC Windows :

  1. Maintenez la touche Échap, en haut à gauche du clavier, enfoncée quelques secondes pour quitter le plein écran.
  2. Appuyez en même temps sur les touches Ctrl, Maj et Échap pour ouvrir le Gestionnaire des tâches.
  3. Cliquez sur votre navigateur web dans la liste, puis sur Fin de tâche. Ce que vous étiez en train d’y taper est perdu.
  4. Rouvrez le navigateur. S’il propose de restaurer vos pages, fermez ce message.
  5. Si la page d’alerte se rouvre, fermez son onglet avec le petit x qu’il porte.

Vérifiez ensuite les notifications du navigateur comme ci-dessus : une telle page a souvent aussi demandé à envoyer des alertes.

8. Des alertes d’une app que vous avez installée

Si le nom sur l’alerte est celui d’une app et non d’un site web, le message vient de cette app. McAfee, Norton, Avast, AVG, Bitdefender, Malwarebytes, Intego, CleanMyMac et MacKeeper sont de vraies apps, et leurs alarmes servent souvent à vendre leur version payante : elles ne veulent pas dire que votre ordinateur a un virus. McAfee est souvent fourni avec un PC neuf. Pour arrêter les messages d’une app :

Sur un Mac (le guide d’Apple) :

  1. Choisissez menu Apple › Réglages Système, puis cliquez sur Notifications.
  2. Cliquez sur l’app dans la liste.
  3. Désactivez Autoriser les notifications.

Sous macOS 12 Monterey : choisissez menu Apple › Préférences Système, cliquez sur Notifications et concentration, puis sur Notifications en haut, cliquez sur l’app à gauche et désactivez Autoriser les notifications.

Sur un PC Windows (le guide de Microsoft) :

  1. Choisissez Démarrer › Paramètres › Système › Notifications.
  2. Sous Notifications des applications et autres expéditeurs, trouvez l’app.
  3. Désactivez l’interrupteur à côté.

Sous Windows 10, choisissez Démarrer › Paramètres › Système › Notifications et actions, trouvez l’app sous Recevoir les notifications de ces expéditeurs, et désactivez-la.

Les mêmes étapes arrêtent tous les messages d’un navigateur, y compris les vrais comme les alertes de courrier, si vous ne trouvez pas le site : désactivez le navigateur lui-même, comme Google Chrome ou Microsoft Edge.

Quand l’alerte est authentique

Sur un Mac : une alerte vient de macOS lui-même, et elle est authentique : un message au milieu de l’écran, pas en haut à droite, à propos d’une app ou d’un fichier que vous venez d’ouvrir, qui dit qu’il « endommagera votre ordinateur » ou qu’Apple ne peut pas vérifier qu’il ne contient pas de logiciel malveillant. Cliquez sur Placer dans la corbeille, jamais sur Ouvrir. macOS vérifie de lui-même les apps à la recherche de logiciels malveillants connus, et place ceux qu’il connaît dans la corbeille (la page d’Apple).

Sur un PC Windows : Sécurité Windows, qui fait partie de Windows, envoie ses propres messages, sous son propre nom, quand il trouve ou supprime une menace. Ceux-là sont authentiques. Ils n’affichent jamais de numéro de téléphone et ne vous demandent jamais de payer. Ouvrez Sécurité Windows depuis le message et suivez ce qu’il recommande.

Sur un PC Windows : un deuxième avis avec Sécurité Windows

Toujours inquiet ? Sécurité Windows, fourni avec Windows, peut vérifier que votre PC ne contient pas de logiciel malveillant (le guide de Microsoft) :

  1. Cliquez sur Démarrer, tapez Sécurité Windows, et ouvrez-le.
  2. Cliquez sur Protection contre les virus et menaces, puis sur Analyse rapide.
  3. Attendez qu’elle soit terminée. Si elle trouve quelque chose, suivez ce qu’elle recommande.

Si vous avez appelé un numéro donné par une alerte et laissé quelqu’un accéder à votre PC, Microsoft conseille aussi de supprimer toute app qu’on vous a fait installer, de changer vos mots de passe, et d’appeler votre banque pour tout paiement effectué par carte.

Les conseils à laisser de côté

  • Appeler le numéro d’une alerte. Les vraies entreprises ne vous demandent pas de les appeler depuis une fenêtre surgissante. La personne qui répond veut de l’argent, ou entrer dans votre ordinateur.
  • Payer pour « renouveler » depuis une fenêtre surgissante. Si vous payez bien un antivirus, vérifiez votre abonnement sur le site de son éditeur, en tapant vous-même l’adresse.
  • Installer le nettoyeur ou l’antivirus que propose une alerte. C’est souvent l’arnaque elle-même. Un PC Windows a déjà Sécurité Windows. Notre guide Avez-vous besoin d’une app de nettoyage ? explique ce que votre ordinateur fait déjà tout seul.
  • Effacer votre Mac, réinitialiser votre PC ou réinitialiser votre navigateur pour faire cesser les alertes. Bloquer les notifications du site arrête les alertes, et garde vos fichiers, mots de passe et favoris.

Questions fréquentes

L’alerte de virus sur mon Mac est-elle authentique ?

Presque jamais. Une fenêtre en haut à droite de l’écran qui dit que votre Mac est infecté, ou qu’un antivirus veut que vous renouveliez, est la notification d’un site web. Ne cliquez pas, n’appelez pas et ne payez pas ; bloquez le site dans les réglages de votre navigateur, sous Notifications.

Une alerte Windows Defender sur mon PC est-elle authentique ?

Seulement quand elle vient de Sécurité Windows lui-même, l’app qui fait partie de Windows. Ses messages n’affichent jamais de numéro de téléphone et ne vous demandent jamais de payer. Une fenêtre en bas à droite de l’écran, ou une page, qui dit que Windows Defender a trouvé des virus et donne un numéro à appeler, c’est un site web qui se fait passer pour lui : n’appelez pas, et bloquez le site dans les paramètres de votre navigateur, sous Notifications.

Pourquoi ces alertes arrivent-elles quand mon navigateur est fermé ?

Un site que vous avez un jour autorisé peut envoyer des notifications quand il n’est pas ouvert, et celles de Safari arrivent même quand Safari n’est pas ouvert. Sur un Mac, un navigateur continue aussi de tourner après la fermeture de sa dernière fenêtre, jusqu’à ce que vous le quittiez. Bloquer le site dans les réglages du navigateur les arrête.

Faut-il appeler le numéro d’une alerte de virus ?

Non. Apple, Microsoft et les vrais éditeurs d’antivirus ne vous demandent pas de les appeler depuis une fenêtre surgissante. Les gens au bout du fil cherchent à obtenir de l’argent ou un accès à distance à votre ordinateur. Si vous avez déjà appelé et que vous les avez laissés entrer, demandez à quelqu’un de confiance de vous aider à vérifier votre ordinateur et votre banque.

Comment empêcher les sites de demander à afficher des notifications ?

Dans Chrome et Brave, choisissez Ne pas autoriser les sites à envoyer des notifications ; dans Edge, désactivez Demander avant l’envoi ; dans Firefox, cochez Bloquer les nouvelles demandes d’autorisation d’envoi de notifications ; dans Safari, décochez Autoriser les sites web à demander s’ils peuvent envoyer des notifications (dans Safari › Réglages, ou Préférences sous macOS 12, sous Sites web › Notifications).

Comment désactiver les messages surgissants d’un navigateur sur un PC Windows ?

Bloquez le site dans les paramètres du navigateur, sous Notifications, comme le montrent les étapes ci-dessus. Pour arrêter tous les messages d’un navigateur, les vrais aussi, choisissez Démarrer › Paramètres › Système › Notifications, trouvez le navigateur sous Notifications des applications et autres expéditeurs, et désactivez-le. Sous Windows 10, c’est Système › Notifications et actions.