Votre téléphone sonne et affiche le numéro de votre banque. Pourtant, votre interlocuteur est peut-être un escroc. Cette situation illustre le spoofing téléphonique, une technique d’usurpation du numéro affiché lors d’un appel. Définition, fonctionnement, exemples et bons réflexes : découvrez comment reconnaître cette fraude et protéger vos informations.
Spoofing téléphonique : quelle est la définition ?
Le spoofing téléphonique désigne la falsification ou l’usurpation de l’identifiant de l’appelant, notamment du numéro présenté sur l’écran du destinataire. Le mot anglais « spoofing » signifie ici « usurpation » ou « falsification ». Le numéro affiché peut ainsi donner l’impression qu’un appel provient d’une banque, d’une entreprise, d’une administration ou d’un proche, alors que l’appel est émis par une autre personne.
Le spoofing n’est pas toujours synonyme de fraude : certaines infrastructures téléphoniques présentent des numéros pour des usages professionnels légitimes. Il devient une escroquerie lorsqu’il sert à tromper le destinataire sur l’identité réelle de l’appelant.
Comment fonctionne l’usurpation d’un numéro de téléphone ?
Un numéro affiché qui ne prouve pas l’identité
Lors d’un appel, le réseau transmet des informations de présentation du numéro. Des acteurs malveillants peuvent manipuler ces informations, notamment au moyen de certains services de téléphonie, pour faire apparaître un autre numéro que celui réellement utilisé. Voir un numéro connu sur son écran ne suffit donc pas à authentifier l’interlocuteur.
Une mise en scène destinée à inspirer confiance
L’escroc peut connaître votre nom, évoquer une opération bancaire ou prétendre appartenir au service antifraude d’un établissement. Le numéro affiché renforce artificiellement sa crédibilité. Il cherche ensuite à obtenir des identifiants, des codes de validation, un virement ou l’installation d’un outil de prise en main à distance.
Un appel qui peut sembler parfaitement normal
Le fraudeur peut parler calmement, utiliser un vocabulaire professionnel et connaître certaines informations personnelles. L’absence de faute ou de menace explicite n’est donc pas une garantie. Le signal d’alerte principal reste la demande inhabituelle formulée pendant l’appel.
Quels sont les exemples d’arnaques par spoofing ?
Le faux conseiller bancaire
Un appel affiche le numéro de votre agence. Votre interlocuteur affirme qu’un paiement frauduleux doit être annulé et vous demande de valider une opération dans votre application. Or une validation peut autoriser une opération au lieu de la bloquer. Raccrochez et contactez votre banque par un canal officiel.
Le faux service client
Une personne prétend appeler au nom d’un opérateur téléphonique, d’un commerçant ou d’un service technique. Elle demande un mot de passe, un code reçu par SMS ou l’accès à votre appareil. Aucun numéro affiché ne justifie de transmettre ces éléments.
L’usurpation du numéro d’un proche
Un appel semble provenir d’un contact connu et évoque une urgence financière. Si la demande paraît inhabituelle, interrompez l’échange et rappelez ce proche au numéro déjà enregistré, ou vérifiez son identité par un autre moyen indépendant.
Le numéro d’une administration ou d’un organisme public
Un escroc peut se présenter comme un agent officiel et exiger un paiement immédiat ou des informations confidentielles. Vérifiez la démarche sur le site officiel de l’organisme, sans utiliser les coordonnées fournies pendant l’appel.
Comment reconnaître un appel frauduleux ?
Plusieurs signaux doivent alerter : une pression pour agir immédiatement ; une demande de code bancaire, de mot de passe ou de validation d’authentification ; un virement présenté comme une mesure de sécurité ; une invitation à installer un logiciel ; ou un refus de vous laisser rappeler par le numéro officiel. Un numéro familier, même celui de votre banque, ne neutralise aucun de ces signaux.
Comment se protéger du spoofing téléphonique ? 7 réflexes
1. Ne considérez jamais le numéro affiché comme une preuve d’identité.
2. Raccrochez en cas de demande inhabituelle, même si le discours paraît crédible.
3. Rappelez vous-même l’organisme au numéro figurant sur son site officiel, votre carte bancaire ou votre application.
4. Ne communiquez jamais vos mots de passe, codes SMS ou codes d’authentification pendant un appel non sollicité.
5. Ne validez aucune opération bancaire pour prétendument « annuler » une fraude sans vérification indépendante.
6. N’installez pas de logiciel de contrôle à distance sur instruction d’un interlocuteur inconnu.
7. Prévenez vos proches, notamment les personnes moins familières avec ces techniques, que le numéro affiché peut être trompeur.
Que faire si vous avez répondu à un appel de spoofing ?
Vous avez seulement décroché
Répondre à un appel ne signifie pas automatiquement que votre téléphone est piraté. Si vous n’avez partagé aucune donnée ni effectué d’action, raccrochez et bloquez le numéro si cela vous paraît utile. Attention : bloquer un numéro usurpé peut aussi bloquer le véritable titulaire de ce numéro.
Vous avez transmis un mot de passe ou un code
Changez immédiatement les identifiants concernés depuis les applications ou sites officiels. Si vous avez communiqué un code bancaire ou validé une opération, contactez votre banque sans délai. Vérifiez également les connexions et opérations récentes.
Vous avez effectué un virement
Contactez votre banque immédiatement pour demander si un rappel de fonds ou d’autres mesures sont possibles. Le remboursement n’est pas automatique et dépend notamment des circonstances. Conservez les preuves de l’appel, les messages et les références du virement, puis déposez plainte si vous avez subi une escroquerie.
Vous avez installé un outil de prise en main à distance
Interrompez la connexion, puis sollicitez une assistance technique fiable. Faites vérifier l’appareil et modifiez vos mots de passe depuis un autre appareil de confiance. Prévenez rapidement votre banque si des comptes financiers étaient accessibles.
Peut-on empêcher l’usurpation de son numéro ?
Un particulier ne peut pas garantir qu’aucun fraudeur ne tentera d’afficher son numéro. En France, les opérateurs appliquent des mécanismes d’authentification des numéros destinés à limiter certaines usurpations, dans le cadre de la réglementation. Ces dispositifs réduisent le risque mais ne remplacent pas la vigilance face aux demandes suspectes.
Si des inconnus vous rappellent en affirmant que vous les avez appelés, votre numéro a peut-être été présenté frauduleusement. Cela ne signifie pas nécessairement que votre carte SIM ou votre téléphone a été compromis. Signalez la situation à votre opérateur, conservez les éléments utiles et surveillez toute anomalie sur votre ligne.
Spoofing, vishing, smishing : quelles différences ?
Le spoofing désigne l’usurpation d’une identité technique, ici celle d’un numéro d’appel. Le vishing est l’hameçonnage par la voix, souvent au téléphone. Le smishing est l’hameçonnage par SMS. Ces techniques peuvent se combiner : un faux conseiller bancaire peut pratiquer le vishing tout en usurpant le numéro de la banque par spoofing.
FAQ sur le spoofing téléphonique
Que signifie spoofing en français ?
Dans le contexte téléphonique, « spoofing » signifie usurpation ou falsification du numéro présenté lors d’un appel.
Un escroc peut-il vraiment appeler avec le numéro de ma banque ?
Oui, le numéro affiché peut être usurpé. C’est pourquoi il faut rappeler soi-même sa banque via une coordonnée officielle en cas de demande sensible.
Mon numéro est usurpé : mon téléphone est-il piraté ?
Pas nécessairement. La falsification du numéro affiché peut se produire sans accès à votre téléphone ni à votre carte SIM. En cas de doute sur votre ligne, contactez votre opérateur.
Comment savoir si un appel vient réellement de ma banque ?
Ne vous fiez pas seulement au numéro ou aux informations détenues par l’interlocuteur. Interrompez l’appel et contactez votre conseiller depuis l’application bancaire ou un numéro officiel déjà connu.
Où signaler une usurpation de numéro ?
Vous pouvez prévenir votre opérateur et consulter les conseils de Cybermalveillance.gouv.fr. Les appels ou SMS indésirables peuvent également relever du dispositif 33700 selon leur nature. En cas d’escroquerie ou de préjudice, conservez les preuves et déposez plainte.
À retenir : un numéro connu n’est pas une preuve
Le spoofing téléphonique repose sur un mécanisme simple : vous faire croire qu’un appel vient d’une personne ou d’un organisme de confiance. Le meilleur réflexe consiste à raccrocher dès qu’une demande sensible vous paraît inhabituelle, puis à vérifier l’information en contactant vous-même l’organisme par ses coordonnées officielles.
Sources et ressources utiles
- Cybermalveillance.gouv.fr : https://www.cybermalveillance.gouv.fr/
- Arcep, régulation des communications électroniques : https://www.arcep.fr/
- 33700, signalement des spams vocaux et SMS : https://www.33700.fr/
