Arnaque au faux support Google : l’appel qui pirate votre compte avec un mot de passe d’application
Vous recevez une véritable alerte de sécurité de Google, par e-mail et par SMS, qui semble mentionner un numéro de dossier. Peu après, un prétendu collaborateur du « Google Security Support » vous appelle depuis un numéro suisse et vous parle d'une grave menace sur votre compte. Il vous envoie sur une page hébergée sur Google Sites qui vole vos identifiants. Les escrocs installent alors un mot de passe d'application qui leur garde un accès discret à votre compte.
Comment ça marche
Les escrocs créent d’abord leur propre compte Google et y indiquent votre adresse e-mail comme adresse de récupération. Dans ce compte, ils génèrent un mot de passe d’application et lui donnent un nom trompeur, par exemple un prénom suivi d’un « Case-ID » et d’un numéro.
Google vous envoie alors une alerte de sécurité tout à fait authentique, par e-mail et par SMS. Le nom choisi par les escrocs y est repris automatiquement, ce qui donne l’impression qu’un dossier a été ouvert auprès de l’assistance Google.
Peu après, vous êtes appelé par un prétendu « Google Security Support ». Le numéro affiché est un numéro fixe suisse, usurpé. L’interlocuteur parle d’une grave menace et du risque de perdre l’accès à votre compte, et met la pression même si votre compte est protégé. Il vous indique ensuite une page hébergée sur Google Sites (sites.google.com) : l’adresse contient le nom de Google, mais le formulaire de connexion transmet votre adresse et votre mot de passe aux escrocs.
Selon l’Office fédéral de la cybersécurité (OFCS), les criminels créent ensuite en quelques minutes un mot de passe d’application sur votre compte. Ce type d’accès fonctionne sans confirmation par le deuxième facteur, si bien qu’un simple changement de mot de passe peut ne pas suffire. Dans un cas signalé, des e-mails et des contacts ont été synchronisés pendant longtemps avec un appareil à l’étranger. En droit suisse, l’accès illicite à un compte peut constituer un accès indu à un système informatique (art. 143bis CP), et son utilisation pour obtenir de l’argent une escroquerie (art. 146 CP) ou une utilisation frauduleuse d’un ordinateur (art. 147 CP).
Le déroulé de l’arnaque
- Vous recevez une vraie alerte de sécurité Google, par e-mail et par SMS, qui semble citer un numéro de dossier.
- Un prétendu « Google Security Support » vous appelle depuis un numéro suisse et parle d'une grave menace.
- Il vous envoie vers une page sur sites.google.com pour « sécuriser » votre compte.
- Vous y saisissez votre adresse et votre mot de passe, qui partent directement chez les escrocs.
- Les escrocs créent un mot de passe d'application et gardent un accès discret à vos e-mails et contacts.
Exemples concrets
Alerte de sécurité Google
E-mailLe message vient vraiment de Google, mais le texte « Case-ID » a été choisi par les escrocs. Il ne s'agit pas d'un dossier d'assistance : c'est la préparation de l'appel qui va suivre.
Appel du faux support
TéléphoneGoogle n'appelle pas ses utilisateurs pour des questions de sécurité. Le numéro suisse affiché ne prouve rien : il peut être usurpé. Raccrochez.
Fausse page de connexion sur Google Sites
Site webGoogle Sites permet à n'importe qui de publier une page. Les vraies pages de connexion de Google se trouvent sous accounts.google.com, jamais sous sites.google.com.
Signaux d’alerte
- Vous recevez une alerte de sécurité Google que vous n'avez pas provoquée, avec un nom ou un « Case-ID » qui ressemble à un numéro de dossier.
- Quelqu'un vous appelle en se présentant comme le support ou la sécurité de Google.
- L'appelant insiste sur une menace grave et la perte imminente de votre compte.
- On vous demande de vous connecter sur une page dont l'adresse commence par sites.google.com.
- On vous demande un mot de passe, un code reçu par SMS ou une confirmation de connexion.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 48h ouvrées, en toute confidentialité.
Comment se protéger
- Raccrochez : Google et les autres plateformes ne vous appellent jamais spontanément pour un problème de sécurité.
- Ne vous fiez pas au numéro affiché : un numéro suisse peut être usurpé.
- Ne saisissez votre mot de passe Google que sur accounts.google.com, jamais sur une page indiquée par téléphone.
- Ne communiquez jamais un mot de passe, un code SMS ou une confirmation de connexion.
- En cas de doute sur une alerte, ouvrez vous-même votre compte Google et consultez la rubrique Sécurité.
Que faire si vous êtes victime
- Changez immédiatement votre mot de passe Google depuis un appareil sûr.
- Déconnectez toutes les sessions actives et retirez les appareils que vous ne reconnaissez pas.
- Dans la rubrique Sécurité, supprimez tous les mots de passe d'application, puis vérifiez les adresses de récupération et les règles de transfert automatique de vos e-mails.
- Conservez l'alerte reçue, le numéro de l'appelant et l'adresse de la fausse page.
- Signalez l'incident à l'Office fédéral de la cybersécurité (OFCS) ou sur cybercrimepolice.ch.
- Si de l'argent a été détourné ou si des données ont été volées, déposez plainte auprès de la police cantonale.
Questions fréquentes
Les escrocs ont indiqué votre adresse comme adresse de récupération de leur propre compte. Google vous envoie donc une vraie alerte, qui reprend le nom trompeur qu'ils ont choisi. L'arnaque commence avec l'appel qui suit.
Non. Selon l'OFCS, les plateformes officielles ne contactent jamais spontanément leurs utilisateurs par téléphone pour des questions de sécurité. Raccrochez immédiatement, même si le numéro affiché est suisse.
C'est un code qui permet à une application de se connecter à votre compte sans confirmation par le deuxième facteur. Une fois que les escrocs en ont créé un, ils peuvent garder l'accès à vos e-mails et contacts. Supprimez-les tous dans la rubrique Sécurité de votre compte.
Changez votre mot de passe depuis un appareil sûr, déconnectez les sessions et appareils inconnus, supprimez tous les mots de passe d'application et vérifiez vos adresses de récupération et vos règles de transfert d'e-mails.
Oui. Pénétrer dans un compte sans droit peut constituer un accès indu à un système informatique (art. 143bis CP), et l'utiliser pour obtenir de l'argent une escroquerie (art. 146 CP) ou une utilisation frauduleuse d'un ordinateur (art. 147 CP).
Vous pouvez le signaler à l'Office fédéral de la cybersécurité (OFCS) ou sur cybercrimepolice.ch. Si vous avez subi un dommage, déposez plainte auprès de la police cantonale.
Sources
- OFCS : Semaine 38, véritables messages Google, assistance fallacieuse et dangereuse faille de sécurité (22 septembre 2026)
- blue News : You need to be especially careful with this shady Google scam (23 septembre 2026, en anglais)
Dernière mise à jour : 21 octobre 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 48h ouvrées, en toute confidentialité.