WinDesk contre les scams à distance

Les cas d'usage suivants sont expressément interdits par les conditions générales et sanctionnés immédiatement dès leur découverte :

• Tech support scams — faux appelants « Microsoft », « banque » ou « police » qui font installer un logiciel à distance par les victimes pour les voler ou les extorquer.
• Détournement bancaire — prise de contrôle de sessions e-banking avec verrouillage simultané de l'affichage (technique de l'écran noir).
• Romance scams avec composante distante — relations construites pour amener la victime à installer un logiciel à distance afin de « réparer » son ordinateur ou « gérer » des portefeuilles crypto.
• Opérations findom — dites de « financial domination », où l'auteur amène la victime à installer un logiciel d'accès à distance afin de piloter lui-même les applications bancaires et les boutiques en ligne depuis l'appareil de la victime. Schéma d'abus documenté sur AnyDesk.
• Surveillance de type stalkerware — installation furtive sur l'appareil d'une autre personne sans son consentement éclairé, particulièrement dans des contextes de violence conjugale.
• Account takeover comme service — reprise rémunérée de comptes tiers, portefeuilles crypto, comptes de jeu.
• Espionnage industriel et vol de données non autorisé — accès à des systèmes pour lesquels l'utilisateur n'a pas d'autorisation.

WinDesk a été construit dès le départ avec la protection contre l'abus dans son architecture. Quiconque envisage d'utiliser WinDesk pour les opérations ci-dessus constatera que le logiciel offre des outils sensiblement moins bons pour cela que ses concurrents plus anciens :

• Indicateur de session visible — tant que quelqu'un est connecté, l'hôte affiche au bord de l'écran l'indication « Assistance à distance active » avec la durée de la connexion. Elle peut être réduite, mais pas masquée.
• Fin de session côté hôte — la personne devant l'hôte met fin à la session à tout moment via l'indicateur au bord de l'écran.
• Connexion de l'hôte liée au matériel — la connexion de l'hôte est liée à la puce de sécurité de l'appareil, lorsqu'elle existe (TPM / Secure Enclave), et chaque association est liée à une empreinte matérielle de l'hôte.
• Journal des sessions — les sessions, les associations nouvelles et supprimées ainsi que les changements de rôle sont journalisés. Les journaux sont fournis dans la mesure prévue par la loi, sur demande légale des autorités.
• Blocage par pays et par adresse IP — une connexion non surveillée provenant d'un pays non autorisé pour l'hôte est bloquée ; des échecs de connexion répétés bloquent l'adresse IP.

Quiconque cherche un logiciel de bureau à distance pour des opérations de scam ne choisit pas WinDesk — il est conçu explicitement pour saboter précisément ces cas d'usage.

L'abus de logiciels de bureau à distance tombe sous le coup du droit pénal en Suisse et dans pratiquement tous les pays industrialisés. Dispositions concrètes que nous référençons aux autorités judiciaires en cas de soupçon :

Code pénal suisse (CP)

• Art. 143 CP — soustraction de données (peine privative de liberté de cinq ans au plus)
• Art. 143bis CP — accès indu à un système informatique
• Art. 144bis CP — détérioration de données
• Art. 146 CP — escroquerie (dans les tech-support scams, romance scams, findom)
• Art. 147 CP — utilisation frauduleuse d'un ordinateur (dans les détournements bancaires)
• Art. 156 CP — extorsion
• Art. 197 CP — pornographie (dans les opérations findom avec enregistrements image ou vidéo)
• Art. 305bis CP — blanchiment d'argent (en cas de transfert des produits de l'infraction)

Cadre international

• Convention de Budapest sur la cybercriminalité (STE 185) — la Suisse en est partie contractante. Permet une entraide judiciaire accélérée en matière de cybercriminalité avec les 67 autres États parties (États-Unis, Royaume-Uni, toute l'UE, Japon, Canada, Australie inclus).
• Traités bilatéraux d'entraide judiciaire (MLATs) — la Suisse a conclu des MLAT avec tous les principaux pays industrialisés. La remise de preuves et les demandes d'extradition sont des voies établies.
• Canaux Europol / Interpol — pour les opérations organisées ou transnationales, nous coordonnons avec l'unité internationale compétente.

La Suisse n'est pas un havre de protection des données pour les cybercriminels. La distance géographique ne protège pas les auteurs des poursuites pénales — la Convention de Budapest et les MLATs bilatéraux sont conçus précisément pour cela.

Si tu soupçonnes ou sais que quelqu'un contrôle ton ordinateur à distance sans ton consentement — ou si tu l'as vécu dans les dernières heures ou jours — procède ainsi :

Immédiatement (dans les 5 prochaines minutes)

1. Déconnecter physiquement le réseau. Débrancher le câble LAN, couper le Wi-Fi (au routeur, pas seulement à l'appareil). Cela termine la session immédiatement, indépendamment du logiciel.
2. Éteindre complètement l'ordinateur. Pas seulement verrouiller l'écran. Si l'auteur a installé des macros clavier, elles pourraient sinon reprendre au réveil.
3. Appeler la banque par téléphone — si la banque en ligne était ouverte ou si tu as saisi des données bancaires. Utilise le numéro au dos de ta carte bancaire ou dans l'annuaire officiel. Jamais un numéro qu'on t'a donné par téléphone.
4. En cas de danger imminent, appelle la police — 117 en Suisse, 112 dans l'UE.

Dans les 24 heures suivantes

1. Déposer plainte. Auprès de la police cantonale ou via report.ncsc.admin.ch (plateforme de signalement en ligne de l'Office fédéral de la cybersécurité). Le dépôt est gratuit.
2. Changer les mots de passe — dans cet ordre : email (parce qu'il reçoit presque toujours les emails de réinitialisation des autres comptes), banque, opérateur mobile, boutiques en ligne, réseaux sociaux. Depuis un autre appareil propre.
3. Activer l'authentification multi-facteurs — partout où c'est possible. Passkey/FIDO2 est la variante la plus robuste.
4. Faire réinstaller l'ordinateur — soit toi-même (Windows Reset / macOS Restore) soit par un prestataire IT de confiance. Ne pas simplement désinstaller le logiciel — les scams à distance laissent souvent des backdoors, keyloggers ou fichiers hosts modifiés.
5. Préserver les preuves — captures d'écran, conversations, numéros de téléphone, IBANs, adresses de portefeuilles crypto, horodatages. Tout ce que tu as. Ne pas supprimer, même par honte.

Points de contact utiles en Suisse

• report.ncsc.admin.ch — plateforme de signalement officielle de l'Office fédéral de la cybersécurité
• bacs.admin.ch — avertissements actuels et ressources d'aide
• skppsc.ch — Prévention Suisse de la Criminalité
• Police cantonale locale — ligne d'urgence 117, centrale téléphonique pour plainte pénale
• Aide aux victimes Suisse — opferhilfe-schweiz.ch, soutien psychologique et juridique

Important : ce qui t'est arrivé n'est pas honteux. Les scams à distance sont menés de manière professionnelle et techniquement réfléchie, et ils visent tous les niveaux de formation et tous les âges. Un signalement rapide augmente la chance que les schémas soient retracés et que d'autres victimes soient protégées.

Tu as des indices ou des preuves concrètes que quelqu'un utilise WinDesk pour un scam ou une autre opération illégale ? Écris à :

abuse@windesk.ch

Avec sujet « Signalement d'abus » et autant de détails que possible :

• Horodatage (date, heure, fuseau horaire)
• Identifiants d'appareil, si connus de toi
• Numéros de téléphone, adresses email, profils réseaux sociaux des parties suspectées
• IBANs, portefeuilles crypto, services de paiement utilisés
• Logs de chat, captures d'écran, captures vidéo
• Si tu es toi-même victime : indique si tu accepterais de témoigner (ou que tu préfères que le signalement entre anonymement dans notre chaîne de preuves)

Nous accusons réception dans les 24 heures. En cas de danger imminent, nous agissons sans délai — dans ce cas, appelle d'abord la police (117).

Demandes des autorités

Autorités de poursuite pénale, tribunaux et organes de surveillance : merci d'utiliser abuse@windesk.ch avec la demande d'entraide, l'ordre de production ou le mandat. Autorités étrangères : via l'autorité centrale suisse (Office fédéral de la justice, Section de l'entraide judiciaire internationale) en vertu de la Convention de Budapest ou d'un MLAT bilatéral.