Reconnaître · Ransomware (rançongiciel)

« Mes fichiers sont chiffrés » : les signes d’un rançongiciel

Fichiers qui ne s’ouvrent plus, extension inconnue, note de rançon : voici les signes concrets d’un rançongiciel, comment le distinguer d’une panne et repérer une pièce jointe ransomware.

Avant de t’inquiéter : de quoi parle-t-on ?

Tu écris peut-être « mes fichiers sont chiffrés » parce que tes photos ou tes documents ne s’ouvrent plus. Ce n’est pas toujours un rançongiciel : une clé USB défaillante, un disque abîmé ou un fichier corrompu donnent parfois des symptômes proches. Voici comment faire la différence, calmement, sans toucher à rien.

Les signes qui pointent vers un rançongiciel

Plus tu en cumules, plus le doute est sérieux :

  • Plusieurs fichiers, voire tous, ont changé d’extension et affichent un suffixe inconnu.
  • Les documents et photos affichent une erreur ou ne s’ouvrent avec aucune application.
  • Un message de rançon apparaît à l’écran, ou un fichier texte du même type est déposé dans les dossiers.
  • Tu constates des fichiers verrouillés avec une demande de rançon qui mentionne un paiement en cryptomonnaie.
  • Le problème est apparu juste après l’ouverture d’une pièce jointe, d’un lien ou d’un programme téléchargé.
  • Le fond d’écran a changé sans que tu l’aies voulu.
  • Des dossiers partagés ou une sauvegarde connectée sont touchés aussi.
  • Un appareil voisin sur le même réseau se comporte étrangement.

Ce qui ressemble à un rançongiciel mais n’en est pas un

Un seul fichier illisible, un disque qui fait du bruit, un programme qui ne se lance plus après une mise à jour : c’est généralement une panne ou une corruption. Sans message de rançon, sans extension modifiée en masse, la piste du ransomware devient moins probable. Si tu hésites, ne branche pas de sauvegarde et demande un avis.

Le piège de la pièce jointe

Une pièce jointe ransomware ressemble souvent à un document banal : facture, bon de livraison, CV, relevé, document de justice. L’e-mail est rédigé pour t’inciter à ouvrir sans réfléchir. Les marques citées sont elles-mêmes victimes d’usurpation : en général, un vrai transporteur ou une vraie administration n’envoie pas de documents inattendus à ouvrir en urgence.

Les indices d’un message piégé

Avant d’ouvrir un fichier, pose-toi ces questions :

  • Attendais-tu ce message, de cet expéditeur ?
  • L’adresse d’expédition correspond-elle vraiment à l’organisme annoncé ?
  • Le fichier est-il un document compressé, ou un fichier exécutable déguisé en facture ?
  • Le texte est-il très court, urgent, avec une menace implicite ?
  • L’expéditeur demande-t-il d’« activer les macros » ou de « autoriser le contenu » ?

Exemple fictif de message piégé

Exemple fictif : « Bonjour, veuillez trouver ci-joint votre facture impayée. Merci de la consulter rapidement pour éviter des frais. Cordialement, service comptabilité de Société-Exemple. » Pièce jointe : facture-0000.zip, expéditeur : compta@exemple-societe.invalid.

Le texte est générique, aucun nom, aucun numéro de commande. Si tu n’attends rien, tu ne l’ouvres pas.

Si tu viens d’ouvrir un fichier suspect

Déconnecte tout de suite l’appareil d’internet (wifi, câble) et ne touche plus rien, sans éteindre brutalement si tu peux l’éviter. Prends une photo de l’écran et préviens les personnes qui partagent ton réseau. Ne branche ni disque externe ni clé USB. Si tu avais saisi des mots de passe, change-les depuis un autre appareil sain.

Où signaler

Un e-mail suspect peut être signalé sur Signal Spam. Si l’attaque a eu lieu, la plateforme officielle de signalement du ministère de l’Intérieur et Cybermalveillance.gouv.fr t’aideront. Pour une plainte, adresse-toi à un commissariat ou à une gendarmerie.

Ce qu’Alix peut faire pour toi

Décris-moi ce que tu vois (extensions, message, circonstances) et je te dirai si les signes ressemblent à ceux d’un rançongiciel ou plutôt à une panne. C’est un indice d’alerte, pas un diagnostic : pour une certitude, il faut un professionnel.

Questions fréquentes

Comment savoir si un fichier est chiffré ?

Souvent, l’extension a changé et le fichier ne s’ouvre plus avec son application habituelle. Si en plus un message de rançon apparaît, le doute est sérieux. Sans ces éléments, cherche aussi une corruption ou une panne.

Un ransomware peut-il se cacher dans un PDF ?

Un document peut servir d’appât ou contenir un lien vers du contenu malveillant, mais le danger vient surtout des fichiers qui exécutent un programme ou demandent d’activer des fonctions. Dans le doute, vérifie l’expéditeur par un autre canal.

Dois-je éteindre l’ordinateur immédiatement ?

Le plus important est de le couper d’internet et du réseau. Éteindre brutalement peut parfois compliquer l’analyse. En cas de doute, débranche le réseau, photographie l’écran et demande conseil à un professionnel.

À lire aussi

Usurpation d’identité et piratage de compteReconnaître un faux mail disant que ton compte est piratéUn mail annonce que ton compte a été piraté, parfois avec ton ancien mot de passe en preuve. Voici comment faire la différence entre vraie alerte et chantage, avec des vérifications simples.SIM swapping et piratage de ligneCode SMS intercepté ou volé : les signes et les vérificationsUn code de validation reçu par SMS peut être intercepté ou arraché par ruse. Voici les signes d’un vol de numéro, les demandes de code suspectes et les vérifications simples à faire.Deepfake, voix clonée, faux appel vidéoComment détecter un deepfake, un faux appel vidéo ou une fausse pubFaux appel vidéo, fausse pub avec une célébrité, correspondant qui refuse la visio : voici les indices visibles et surtout les vérifications fiables, car l’œil seul ne suffit plus.Faux dépanneur, faux artisan, rénovation énergétiqueArnaque à la rénovation énergétique : isolation gratuite, pompe à chaleur, faux conseillerIsolation gratuite, pompe à chaleur, aides de l’État : certains démarchages de rénovation énergétique cachent des pièges. Voici les indices à repérer et les vérifications à faire avant de signer.Faux militaire, faux médecin, faux ingénieurFaux médecin, faux ingénieur : reconnaître un profil aux photos voléesFaux médecin à l’étranger, faux ingénieur sur plateforme pétrolière : comment reconnaître un faux profil avec photos volées grâce à quelques vérifications simples et sans jugement.

Guide informatif, sans valeur de conseil juridique. Alix est une IA : elle t’aide à repérer des signaux, elle ne remplace ni ta banque ni les autorités.