Qu’est-ce que le spoofing téléphonique et comment s’en protéger ?

Le spoofing téléphonique, ou usurpation de numéro, consiste à faire afficher sur votre écran un numéro qui n’est pas celui de l’appelant : celui de votre banque, d’une administration ou d’un voisin. Votre téléphone n’est pas piraté, seul l’identifiant d’appelant est truqué. Ce guide vous aide à repérer un appel douteux, à comprendre le danger, à bloquer les appels usurpés sur Android et iPhone, puis à réagir si vous avez déjà parlé à l’escroc.

Comment reconnaître un appel usurpé et savoir si son numéro est utilisé ?

Deux situations se présentent : vous recevez un appel étrange, ou des inconnus vous rappellent alors que vous n’avez appelé personne. Les réflexes diffèrent selon le cas.

Que vérifier quand un appel semble suspect

Le nom de votre banque à l’écran ne prouve rien, puisque l’affichage se falsifie facilement. Fiez-vous au contenu de l’appel. Posez-vous ces questions pendant la conversation :

• L’appel était-il prévu ou tombe-t-il sans raison ?
• On vous réclame un code reçu par SMS, un mot de passe ou des données de carte.
• L’interlocuteur vous parle de façon impersonnelle (« cher client ») ou fait des fautes de discours.
• Il vous met la pression : compte bloqué, opération à annuler « dans la minute ».

Un indicatif inhabituel, comme celui d’un indicatif 0948, ne suffit pas à conclure à une arnaque. Mais une banque qui demande vos codes par téléphone est un signal clair, peu importe le numéro.

Quels signes montrent que votre numéro est usurpé

Dans ce cas, c’est vous que l’escroc utilise comme masque, et vous ne recevez aucune alerte de votre opérateur. Ce sont les autres qui vous préviennent :

• Des inconnus vous rappellent pour un appel que vous n’avez jamais passé.
• Des personnes vous demandent d’arrêter de les appeler.
• Votre propre numéro s’affiche quand vous recevez un appel.

Retrouver l’auteur est quasi impossible, car il n’a pas besoin d’accéder à votre ligne pour afficher votre numéro. Votre téléphone reste intact.

Comment fonctionne l’usurpation de numéro et pourquoi est-elle dangereuse ?

Le mécanisme repose sur la téléphonie par internet (VoIP). Certains services permettent de choisir le numéro qui s’affichera chez le destinataire, comme on choisit l’expéditeur d’une lettre. L’escroc affiche un numéro local ou familier pour que vous décrochiez. Certains montages redirigent aussi l’appel vers des opérateurs étrangers, ce qui peut générer des frais élevés si vous rappelez.

Le danger vient de la préparation. Les fraudeurs détiennent souvent votre nom, votre adresse ou votre numéro, récupérés lors de fuites de données. Ces détails rendent l’appel crédible et font baisser votre garde.

Le scénario le plus courant est celui du faux conseiller bancaire : il annonce une opération frauduleuse en cours et vous demande vos codes « pour l’annuler ». En réalité, ces codes valident un virement vers son compte. D’autres variantes existent : faux agent des impôts réclamant un paiement en retard, faux support technique évoquant un virus, vol de données de carte. Les cadres d’entreprise sont parfois visés de façon ciblée (spear phishing), avec un appel qui s’appuie sur un faux e-mail pour paraître cohérent.

Comment se protéger du spoofing et bloquer les appels usurpés ?

Aucun réglage ne suffit seul. Combinez de bons réflexes, le blocage des numéros qui reviennent et, si besoin, un outil automatique.

Réflexes et applications anti-spoofing

Ces habitudes coupent court à la plupart des tentatives :

• Ne répondez pas aux numéros inconnus ou masqués.
• Ne donnez jamais carte bancaire, identifiants ou mots de passe par téléphone.
• Au moindre doute, raccrochez puis rappelez vous-même le numéro officiel (au dos de votre carte, sur votre espace client).
• Limitez la diffusion de votre numéro : décochez les cases de partage de données dans les jeux concours et tirages au sort.

Attention, s’inscrire sur la liste d’opposition au démarchage ne vous protège pas des escrocs, qui n’en tiennent aucun compte. Pour eux, il faut un filtre actif.

Les applications anti-spoofing (souvent gratuites dans leur version de base) identifient les numéros signalés par d’autres utilisateurs et bloquent automatiquement les appels frauduleux. Une application de sécurité mobile ajoute une protection contre les logiciels malveillants.

Blocage sur Android

Le chemin varie légèrement selon la marque, mais les étapes restent les suivantes :

• Ouvrez l’application Téléphone.
• Appuyez sur « Bloquer les numéros ».
• Activez l’identification de l’appelant et la protection anti-spam.
• Choisissez le numéro à bloquer (saisie, appels récents ou contacts).
• Validez avec « Bloquer » ou « Terminé ».

Blocage sur iPhone

Sur iPhone, la manipulation se fait directement depuis l’historique d’appels :

• Ouvrez Téléphone, puis l’onglet Récents.
• Touchez l’icône « i » à côté du numéro suspect.
• Choisissez « Bloquer ce correspondant ».
• Confirmez avec « Bloquer le contact ».

Gardez en tête qu’un escroc change de numéro facilement : bloquer aide, mais ne remplace pas la prudence.

Que faire si vous êtes victime d’une usurpation ou d’un faux conseiller bancaire ?

Agissez vite, dans l’ordre, surtout si vous avez communiqué un code ou des données de carte. Voici les étapes :

• Raccrochez sans rien ajouter et ne rappelez pas le numéro affiché.
• Contactez votre banque par son numéro officiel et faites opposition sur la carte ou bloquez les opérations en cours.
• Signalez l’appel au 33700, la plateforme de signalement des appels et SMS frauduleux (par appel ou par SMS).
• Portez plainte, en conservant le numéro, l’heure de l’appel et les captures d’écran de vos relevés.

Si c’est votre propre numéro qui est utilisé, enregistrez un message d’accueil sur votre répondeur pour prévenir que des appels frauduleux circulent sous votre nom. Vous pouvez aussi bloquer temporairement les numéros inconnus, le temps que les rappels cessent.

Le spoofing est-il légal et que prévoit la loi contre les appels usurpés ?

Changer le numéro affiché n’est pas interdit en soi. Les entreprises l’utilisent pour afficher un numéro unique sur tous les postes de leurs conseillers. La police, le secteur de la santé, les lignes d’aide aux personnes vulnérables et les journalistes y recourent pour protéger la confidentialité de leurs interlocuteurs. La pratique devient illégale quand elle sert à tromper : arnaque, usurpation d’identité, extorsion.

Pour limiter les abus, la loi impose un mécanisme d’authentification des numéros. L’opérateur de l’appelant appose un certificat numérique, que l’opérateur du destinataire vérifie. Si le numéro affiché ne correspond pas à l’origine réelle, l’appel est coupé automatiquement. Ce dispositif a une limite : il ne couvre pour l’instant que les lignes fixes raccordées à une box. Les arnaques par téléphone mobile continuent, d’où l’intérêt de garder vos propres réflexes.