Le téléphone sonne, et l’écran affiche le nom et le numéro exacts de votre banque. Une voix rassurante vous explique qu’une opération suspecte vient d’être détectée sur votre compte. Comment douter : le numéro est le bon. C’est précisément là que se cache le spoofing téléphonique bancaire — une technique qui permet aux escrocs d’afficher le vrai numéro de votre banque sur votre écran. Rassurez-vous : une fois le piège compris, un seul réflexe suffit à le déjouer, pour vous comme pour vos proches.
Ce guide vous explique comment fonctionne cette usurpation de numéro, pourquoi le numéro affiché n’est plus une preuve, et surtout le geste simple qui protège toute la famille.
Le spoofing téléphonique, qu’est-ce que c’est ?
Le « spoofing » (de l’anglais to spoof, usurper) désigne la falsification du numéro d’appel affiché sur le téléphone de la personne appelée. Grâce à des logiciels spécialisés, un escroc peut choisir le numéro qui s’affichera : celui de votre banque, d’un commissariat, d’une administration, voire d’un proche. On parle aussi d’usurpation de numéro ou de « numéro maquillé ».
Concrètement, l’appel semble provenir d’un numéro de confiance, alors qu’il vient en réalité d’un centre d’appels frauduleux, souvent à l’étranger. C’est ce qui rend cette arnaque si efficace : elle s’appuie sur un réflexe naturel — « si c’est le bon numéro, c’est la bonne personne » — qui n’est malheureusement plus fiable aujourd’hui.
Pourquoi le numéro affiché de votre banque ne prouve plus rien
Pendant longtemps, voir s’afficher le numéro de son agence suffisait à mettre en confiance. Le spoofing a fait tomber ce garde-fou. La technique est devenue accessible, et les réseaux d’escrocs l’utilisent à grande échelle pour donner de la crédibilité à leurs appels. Le numéro affiché est aujourd’hui aussi facile à falsifier qu’une adresse d’expéditeur sur une enveloppe : on peut y écrire n’importe quoi.
Le message à retenir est simple : un numéro affiché n’est plus une preuve d’identité. Ni pour la banque, ni pour la police, ni pour un proche. C’est un changement de règle important à transmettre autour de soi, car beaucoup de personnes l’ignorent encore.
Comment se déroule l’arnaque au faux conseiller
Le spoofing est rarement une fin en soi : c’est la porte d’entrée d’une manipulation plus large, le plus souvent l’arnaque au faux conseiller bancaire. Le scénario est bien rodé :
- La mise en confiance : le numéro de la banque s’affiche, l’interlocuteur connaît parfois votre nom, votre agence ou vos dernières opérations (informations obtenues par ailleurs).
- La peur : « Une fraude est en cours sur votre compte, nous devons agir immédiatement pour vous protéger. »
- La fausse solution : pour « sécuriser » l’argent, il faudrait valider un virement, communiquer un code reçu par SMS, ou installer une application.
- L’urgence et le secret : tout doit se faire maintenant, sans réfléchir et sans en parler à personne.
En validant ce qu’on lui demande, la victime autorise elle-même l’opération frauduleuse. C’est aussi la méthode qui rend crédible l’arnaque au petit-fils en détresse, où le numéro affiché peut être maquillé pour ressembler à celui d’un proche.
Les signes qui doivent alerter
Même quand le numéro semble parfait, certains signaux trahissent l’arnaque au spoofing téléphonique :
- On vous demande de communiquer un code reçu par SMS, votre code secret ou vos identifiants : une vraie banque ne le fait jamais.
- On vous pousse à faire un virement « de sécurité » ou à déplacer votre argent vers un « compte protégé ».
- On vous demande d’installer un logiciel ou une application « pour vous aider ».
- L’appel est marqué par l’urgence et par la consigne de ne rien dire à personne.
Un seul de ces éléments suffit à raccrocher. Aucune banque ne vous reprochera de vouloir vérifier.
Le réflexe qui déjoue le spoofing
Face à ce type d’appel, la règle tient en une phrase : on raccroche, et on rappelle soi-même. C’est le geste le plus efficace, et il est infaillible :
- Raccrochez sans culpabiliser. Vous n’êtes pas impoli, vous vous protégez. Un vrai conseiller comprendra parfaitement.
- Rappelez vous-même votre banque, en composant le numéro figurant au dos de votre carte bancaire — jamais un numéro donné pendant l’appel, jamais en « rappelant » le dernier numéro reçu (la ligne peut rester ouverte).
- Vérifiez auprès d’une source officielle : en cas de doute, contactez Info Escroqueries au 0 805 805 817 (service et appel gratuits).
Ce réflexe s’installe très bien en famille, comme un pacte simple. C’est le cœur de la démarche pour protéger ses parents des arnaques téléphoniques : convenir ensemble qu’on ne décide jamais seul, sous pression, au téléphone. Vous pouvez aussi mettre en place un mot de passe familial pour vérifier l’identité d’un proche en cas de doute.
Que faire si un proche a déjà répondu ?
Si des informations ont été communiquées ou de l’argent déplacé, il faut agir vite et sans juger :
- Contactez immédiatement la banque (par le numéro officiel) pour faire opposition et tenter de bloquer l’opération.
- Signalez le numéro frauduleux en le transférant gratuitement au 33700, et l’escroquerie sur cybermalveillance.gouv.fr.
- Déposez plainte ; pour une fraude à la carte bancaire, le signalement en ligne se fait via Perceval sur service-public.fr.
- Changez vos codes d’accès et surveillez les comptes les jours suivants.
Rappelez à la personne que se faire piéger n’a rien de honteux : ces appels sont conçus pour tromper n’importe qui, justement en imitant les vrais numéros.
Foire aux questions
Peut-on bloquer un numéro qui fait du spoofing ?
Non, car le numéro affiché n’est pas le vrai : il change à chaque appel et appartient souvent à une victime tierce, elle aussi usurpée. Bloquer le numéro ne sert donc à rien. Le bon réflexe reste de ne jamais agir pendant l’appel et de rappeler soi-même l’organisme concerné.
Comment savoir si c’est vraiment ma banque qui appelle ?
Vous ne pouvez pas le savoir pendant l’appel, puisque le numéro peut être falsifié. La seule certitude, c’est de raccrocher et de rappeler vous-même le numéro au dos de votre carte. Si l’opération est réelle, elle sera toujours là quand vous rappellerez.
Ma banque peut-elle me demander un code de sécurité par téléphone ?
Jamais. Une banque ne demande pas votre code secret, vos identifiants, ni un code reçu par SMS. Toute demande de ce type est le signe d’une arnaque, même si le numéro affiché semble légitime.
Le spoofing concerne-t-il seulement les banques ?
Non. Les escrocs usurpent aussi les numéros de la police, des impôts, de l’Assurance Maladie ou d’un proche. Le principe est toujours le même : donner de la crédibilité à un appel pour obtenir de l’argent ou des informations.
En résumé
Le spoofing téléphonique bancaire permet d’afficher le vrai numéro de votre banque pour vous mettre en confiance et déclencher une arnaque au faux conseiller. Le numéro affiché n’étant plus une preuve, la parade est simple et universelle : on ne fait jamais rien pendant l’appel, on raccroche, et on rappelle soi-même le numéro au dos de sa carte. Partagé en famille, ce réflexe fait de vous la vigie qui protège les siens.
Sources : cybermalveillance.gouv.fr · Info Escroqueries (0 805 805 817) · 33700 (spam vocal et SMS) · Perceval / service-public.fr.