Votre téléphone sonne. L'écran affiche « Crédit Agricole », le numéro correspond exactement à celui indiqué sur le dos de votre carte bancaire, ou peut-être au numéro officiel de l'Assurance Maladie (le 3646). Vous décrochez avec confiance. Mais la personne en face de vous n'est pas un employé de votre banque ni un agent de la CPAM — c'est un escroc. Comment cela est-il possible ? C'est le spoofing téléphonique : une technique qui permet de falsifier l'identifiant de l'appelant affiché sur votre écran. En 2026, c'est l'une des techniques d'arnaque téléphonique les plus répandues en France.
Qu'est-ce que le spoofing téléphonique techniquement ?
L'identifiant de l'appelant (CLI — Calling Line Identity) est une information transmise lors de l'établissement de chaque appel téléphonique. Avec les protocoles de VoIP(Voice over IP), notamment le protocole SIP sur lequel reposent la quasi-totalité des appels passés via internet, l'émetteur peut librement choisir la valeur du champ « From » — c'est-à-dire le numéro qui s'affichera chez le destinataire. Il n'existe pas de mécanisme d'authentification obligatoire de cette valeur dans la version standard du protocole. Des plateformes en ligne proposent ce service de spoofing pour quelques dizaines d'euros par mois.
Comment les escrocs l'utilisent-ils concrètement ?
- Usurpation de numéros bancaires : l'arnaqueur affiche le numéro officiel de votre banque, se présente comme votre conseiller, et exploite cette confiance initiale pour vous faire valider une opération frauduleuse ou communiquer un code SMS.
- Usurpation de numéros officiels : CPAM (3646), impôts, CAF, gendarmerie. Un numéro officiel affiché inhibe le réflexe de méfiance naturel.
- Usurpation de numéros locaux : afficher un numéro dont le préfixe correspond à votre région augmente le taux de décroché.
- Usurpation de numéros d'entreprises : opérateurs téléphoniques, services de livraison, mutuelles — tout organisme avec lequel vous pouvez avoir une relation commerciale est potentiellement usurpé.
L'identifiant de l'appelant n'est pas une preuve d'identité
C'est le point le plus important à retenir : le numéro affiché sur votre écran lors d'un appel entrant n'est pas une garantie de l'identité de l'appelant. C'est une information que l'émetteur choisit de vous envoyer, et elle peut être falsifiée. Des initiatives comme STIR/SHAKEN — un protocole d'authentification des appels développé aux États-Unis et progressivement adopté en Europe — visent à corriger cette faille, mais leur déploiement en France reste partiel en 2026.
Les signaux qui trahissent un appel spoofé
- L'appelant crée une urgence artificielle et vous demande d'agir dans les prochaines minutes.
- On vous demande de communiquer un code SMS que vous venez de recevoir — aucune institution légitime ne fait cela.
- On vous décourage de raccrocher et de rappeler directement votre banque.
- On vous demande d'approuver une opération dans votre application bancaire pour « la bloquer ».
- On vous demande de garder l'appel confidentiel.
Comment TelCheck aide à détecter le spoofing
Même lorsqu'un numéro est usurpé, les victimes précédentes de ce spoofing spécifique peuvent l'avoir signalé sur TelCheck (telcheck.fr). Si vous recevez un appel affichant le numéro de votre banque mais que quelque chose vous semble anormal, raccrochez et cherchez ce numéro sur TelCheck. Des commentaires du type « faux conseiller BNP Paribas — arnaque » ou « spoofing Société Générale » apparaîtront si ce numéro a été utilisé dans une campagne de spoofing.
La règle absolue : raccrochez et rappelez vous-même
Face à tout appel entrant d'une institution financière ou gouvernementale qui vous met sous pression, raccrochez, attendez deux minutes (certains fraudeurs maintiennent techniquement la ligne pour intercepter votre rappel), puis rappelez sur le numéro officiel que vous trouvez vous-même — sur le dos de votre carte, dans votre application, sur service-public.fr ou sur ameli.fr. Ne composez jamais un numéro communiqué par l'appelant suspect. Signalez tout appel suspect sur Signal Conso (signalconso.gouv.fr).