Une situation déconcertante qui cache une fraude sophistiquée. Si vous recevez un appel d’une personne assurant avoir vu votre numéro s'afficher sur son téléphone alors que vous n’avez passé aucun appel, il est probable que votre numéro ait été usurpé. Cette technique de fraude s’appelle le spoofing, explique BFMTV le 27 avril.
Le scénario est bien rodé : un interlocuteur surpris vous contacte, pensant répondre à un appel manqué. En réalité, un escroc utilise votre numéro pour démarcher ou escroquer d’autres victimes, exploitant ainsi votre identité téléphonique sans votre consentement.
Comment les escrocs détournent votre numéro
Grâce à des logiciels IPBX, les fraudeurs peuvent faire apparaître n’importe quel numéro sur l’écran du destinataire sans utiliser le réseau téléphonique classique. Initialement prévu pour un usage professionnel légitime — comme afficher un numéro de standard —, cet outil est détourné pour des opérations frauduleuses.
Les escrocs s’en servent notamment pour se faire passer pour votre banque. En affichant un vrai numéro de service client, ils gagnent votre confiance avant d’essayer de vous inciter à réaliser des opérations bancaires frauduleuses. «Bonjour, je suis M. Dupont Menteur, votre conseiller bancaire à la Banque BANCALE. Nous avons détecté des activités suspectes sur votre compte…», alertait ainsi la gendarmerie du Finistère en mars dernier.
Une lutte contre le spoofing encore insuffisante
Depuis le 1er octobre 2024, une loi impose aux opérateurs français de vérifier l’authenticité des numéros professionnels, bloquant ainsi une partie des appels frauduleux. Toutefois, les escrocs adaptent leur méthode en utilisant des applications de messagerie comme WhatsApp, qui échappent aux contrôles car elles sont basées à l’étranger.
En pratique, bien que cette réglementation limite certains abus, le spoofing reste difficile à éradiquer complètement, notamment en raison des outils numériques accessibles à tous et du manque d’harmonisation juridique internationale.
Comment réagir si votre numéro est usurpé ?
En cas de spoofing, il est recommandé de :
- Porter plainte au commissariat ou à la gendarmerie. L’article L.226-4-1 du Code pénal punit l’usurpation d’identité de jusqu’à un an de prison et 15 000 euros d’amende.
- Utiliser la plateforme 17Cyber, dédiée à l’assistance en cas de cybermalveillance, pour obtenir un diagnostic personnalisé.
- Faire opposition immédiatement en cas d’arnaque bancaire, contacter votre banque et demander le remboursement des opérations frauduleuses.
La meilleure protection reste la vigilance : «Un véritable conseiller bancaire ne vous demandera jamais vos codes confidentiels par téléphone», rappellent les autorités.
