Arnaque AnyDesk : mode opératoire complet et signaux qui trahissent le montage

Un montage en plusieurs étapes, pas un acte isolé

L’arnaque AnyDesk ne commence pas par l’installation d’un logiciel. Elle commence bien avant, par une mise en confiance progressive. Le montage est construit de façon à ce que, lorsque la victime installe finalement le programme de prise de contrôle à distance, elle le fasse sans méfiance — convaincue d’être accompagnée par un vrai professionnel.

Comprendre ce schéma dans son intégralité est la première étape pour identifier si l’on en a été victime, et pour constituer un dossier solide.

Première étape : l’appât publicitaire

Le point d’entrée est presque toujours une publicité en ligne. Elle peut prendre la forme d’un article sponsorisé, d’une bannière ou d’une vidéo promettant :

• des gains automatiques grâce à un robot de trading ;
• un placement en Bitcoin ou en cryptomonnaie ;
• une intelligence artificielle appliquée aux investissements ;
• une plateforme générant des revenus passifs.

La victime remplit un formulaire de contact. Quelques minutes ou quelques heures suffisent : un premier appel arrive, d’un prétendu conseiller financier.

Deuxième étape : la mise en confiance et le premier versement

Le faux conseiller adopte un discours professionnel, rassurant et personnalisé. Il propose de commencer avec un montant limité — suffisamment faible pour ne pas déclencher la méfiance, suffisamment concret pour engager la relation.

Un espace client est ensuite créé. Cet espace affiche rapidement des bénéfices : les chiffres montent, les graphiques sont positifs, la victime se sent dans une dynamique gagnante. Cet espace client est fictif. Les gains affichés ne correspondent à aucune opération réelle sur les marchés.

Troisième étape : l’installation d’AnyDesk ou d’un outil équivalent

C’est la phase centrale du montage. Le faux conseiller explique qu’une opération technique est nécessaire : configurer le compte, vérifier l’identité, préparer un retrait, sécuriser le portefeuille. Les formulations utilisées varient :

• « Je vais vous aider à créer votre portefeuille crypto. »
• « Je dois configurer votre compte de trading. »
• « Nous devons vérifier votre identité avant le virement. »
• « Je vais vous montrer comment effectuer votre premier investissement. »

Le programme demandé est AnyDesk, TeamViewer ou un équivalent. Ce sont des logiciels légitimes d’accès à distance, utilisés normalement dans un contexte de support informatique professionnel. Le montage en détourne l’usage.

Une fois installé et l’accès accordé, le fraudeur dispose d’une fenêtre directe sur l’appareil de la victime.

Ce que le fraudeur observe depuis cet accès

L’accès à distance permet au fraudeur de visualiser l’écran en temps réel. Selon les autorisations accordées, il peut observer :

• les comptes bancaires ouverts et leurs soldes ;
• le niveau d’épargne disponible ;
• les plateformes de cryptomonnaie déjà utilisées ;
• les boîtes e-mail ;
• certains documents personnels ou professionnels ;
• les méthodes d’authentification en cours.

Cette cartographie de la situation financière de la victime est exploitée immédiatement. Une personne disposant de 5 000 € d’épargne ne sera pas approchée de la même façon qu’une personne en possédant dix fois plus. La manipulation se calibre en fonction de ce que le fraudeur a pu voir.

Deux variantes du montage : manipulation ou prise de contrôle directe

À ce stade du schéma, deux configurations sont possibles, juridiquement distinctes.

Le faux conseiller dirige, la victime exécute

Dans la première variante, l’escroc guide la victime instruction par instruction :

• « Cliquez ici. »
• « Validez cette opération. »
• « Entrez le code reçu par SMS. »

La victime accomplit matériellement les gestes, mais uniquement parce qu’elle croit suivre les instructions d’un vrai professionnel. Le consentement est vicié par la manipulation.

L’escroc prend directement le contrôle de l’appareil

Dans la seconde variante, l’accès à distance est utilisé pour initier lui-même certaines opérations, sans que la victime en ait conscience ou en comprenne la nature. La qualification juridique des transactions — autorisées ou non — doit alors être analysée précisément, notamment au regard du droit des services de paiement.

Cette distinction n’est pas anodine : elle conditionne les fondements juridiques des recours envisageables, en particulier vis-à-vis de la banque.

Le circuit des fonds : vers les cryptomonnaies

Le montage aboutit presque toujours au transfert de fonds vers des actifs numériques. Le mécanisme observé est le suivant :

1. La victime effectue un virement depuis son compte bancaire.
2. Elle crédite un compte ouvert sur une plateforme d’échange de cryptomonnaies — parfois un acteur légitime.
3. Elle achète du Bitcoin, de l’Ethereum ou de l’USDT.
4. Elle transfère les actifs vers une adresse de portefeuille communiquée par le faux conseiller.

Une fois le transfert effectué, les actifs quittent la plateforme d’échange pour rejoindre un portefeuille contrôlé par le réseau frauduleux. Certaines blockchains permettent de consulter publiquement l’historique de ces transactions, ce qui rend la conservation des informations techniques indispensable : adresse du portefeuille destinataire, identifiant de transaction, montant, réseau utilisé, date et heure.

Les signaux qui trahissent ce montage

Plusieurs éléments permettent d’identifier a posteriori qu’on a affaire à ce schéma :

• Un espace client en ligne affichant des gains mais depuis lequel aucun retrait n’est possible sans payer des « frais de déblocage » ;
• Un conseiller injoignable ou remplacé par un autre interlocuteur au moment de demander un retrait ;
• Des demandes de versements supplémentaires présentés comme des conditions au remboursement ;
• Un identifiant AnyDesk communiqué par message ou e-mail avant l’installation ;
• Des virements vers des bénéficiaires inhabituels, parfois à l’étranger ;
• Des achats de cryptomonnaies immédiatement suivis de transferts vers des adresses tierces.

La présence de frais de déblocage — présentés comme des taxes, des frais de conformité ou des garanties — est un signal particulièrement caractéristique. Il s’agit d’un second niveau d’escroquerie, destiné à extraire des fonds supplémentaires d’une victime déjà engagée.

Le risque après la découverte de l’arnaque

Désinstaller AnyDesk est une première mesure, mais elle ne met pas fin à tous les risques. Le fraudeur a pu, pendant l’accès, relever des mots de passe, des identifiants de connexion, des informations d’authentification. Il convient de vérifier :

• les appareils connectés aux comptes bancaires et e-mail ;
• les règles de transfert automatique d’e-mails ;
• les bénéficiaires enregistrés dans l’espace bancaire ;
• les comptes crypto éventuellement ouverts à l’insu de la victime ;
• le risque d’usurpation d’identité si des documents ont été transmis.

Un second niveau de manipulation existe également : après la première escroquerie, certaines victimes sont recontactées par des personnes se présentant comme appartenant à une banque, une institution européenne, un cabinet d’avocats ou un service antifraude. Ces interlocuteurs affirment avoir retrouvé les fonds et demandent des « frais de récupération ». Il s’agit d’une nouvelle arnaque, construite sur la première.

Quels recours après une arnaque AnyDesk ?

Plusieurs voies peuvent être étudiées, sans qu’aucune ne garantisse automatiquement un résultat :

• La procédure pénale : elle documente les manœuvres, identifie les infractions — dont l’escroquerie au sens de l’article 313-1 du Code pénal — et permet de rechercher les auteurs et circuits financiers.
• L’analyse bancaire : elle examine la nature des opérations, leur conformité avec les habitudes du compte, et la question de savoir si certaines transactions peuvent être qualifiées de non autorisées au regard du Code monétaire et financier.
• La traçabilité crypto : les informations techniques liées aux transactions sur blockchain peuvent être exploitées dans le cadre d’une procédure.

Ces recours peuvent se combiner. L’équipe du cabinet Ziegler & Associés traite ces dossiers en articulant procédure pénale et analyse civile ou bancaire, en fonction des faits propres à chaque situation.

FAQ – Arnaque AnyDesk : questions fréquentes

AnyDesk est-il un logiciel frauduleux ?

Non. AnyDesk est un logiciel légitime d’accès à distance. Ce sont les escrocs qui en détournent l’usage pour prendre le contrôle de l’appareil d’une victime.

Comment savoir si j’ai été victime de ce montage ?

Les signaux caractéristiques sont : un espace client fictif affichant des gains non retirables, des demandes de frais de déblocage, l’installation d’un logiciel à distance à la demande d’un conseiller, des virements ou achats de crypto suivis de transferts vers des adresses tierces.

J’ai moi-même validé les virements : des recours existent-ils ?

Oui. Avoir matériellement exécuté les opérations sous l’influence d’une manipulation ne fait pas disparaître les recours. Le fondement juridique applicable diffère de celui d’une opération totalement non autorisée, mais des voies restent ouvertes selon les circonstances.

La banque peut-elle être impliquée dans les recours ?

Cela dépend de la nature des opérations. L’analyse porte notamment sur la qualification des transactions — autorisées ou non —, la détection d’anomalies et les échanges entre le client et l’établissement. Aucun remboursement bancaire n’est automatique.

Les cryptomonnaies transférées peuvent-elles être retrouvées ?

Les transactions sur certaines blockchains sont publiquement consultables. La conservation de l’adresse du portefeuille destinataire, de l’identifiant de transaction et du montant est indispensable pour engager tout travail de traçabilité.

Que faire si j’ai transmis mes documents d’identité au faux conseiller ?

Le risque d’usurpation d’identité doit être évalué indépendamment de la récupération des fonds. Des mesures de protection complémentaires peuvent s’imposer.

Que faire en priorité dès la découverte de l’arnaque ?

Couper la connexion à distance, désinstaller le logiciel en conservant si possible des traces de son installation, modifier les mots de passe de tous les accès sensibles, prévenir la banque en détaillant les opérations litigieuses, et rassembler les preuves : e-mails, SMS, conversations, captures d’écran, identifiant AnyDesk communiqué.

Dois-je conserver les preuves de l’installation d’AnyDesk ?

Oui. Les e-mails ou messages demandant l’installation, l’identifiant AnyDesk transmis, les horaires de connexion et les conversations avec le faux conseiller sont des éléments qui documentent les manœuvres et établissent que la victime n’a pas agi de façon autonome.

Sources

• cybermalveillance.gouv.fr
• AMF – amf-france.org
• Légifrance – article 313-1 du Code pénal

Cette analyse s'appuie sur l'article publié par le cabinet Ziegler & Associés : Arnaque crypto avec AnyDesk ou prise de contrôle à distance : quels recours pour récupérer son argent ?.