Votre téléphone affiche le numéro de votre banque, d'un service gouvernemental ou d'un proche. Vous décrochez en toute confiance — et vous vous retrouvez face à un arnaqueur. C'est le spoofing téléphonique : la technique qui permet d'afficher un faux numéro lors d'un appel sortant. Ce phénomène est en forte croissance en France et représente l'une des formes les plus dangereuses de fraude téléphonique, précisément parce qu'il exploite votre confiance dans l'identifiant de l'appelant.
Qu'est-ce que le spoofing téléphonique ?
Le spoofing consiste à modifier le numéro affiché sur le téléphone du destinataire lors d'un appel. Les protocoles VoIP permettent à l'émetteur de choisir librement le numéro qui s'affiche chez le destinataire. Avec des outils disponibles sur internet pour quelques dizaines d'euros par mois, n'importe qui peut passer des appels en affichant le numéro de son choix — y compris celui de votre banque, de la CPAM, des impôts ou même de votre médecin.
Comment le spoofing est utilisé pour vous tromper
- Usurpation de numéros bancaires : l'appelant affiche le vrai numéro de votre banque et prétend être votre conseiller. Il vous demande de valider un code SMS — ce code autorise en réalité un virement frauduleux.
- Usurpation de numéros officiels : des escrocs imitent la CPAM, les impôts, la CAF ou la gendarmerie pour obtenir des informations personnelles ou des paiements.
- Numéros locaux falsifiés : les arnaqueurs affichent un numéro local pour paraître plus crédibles.
Pourquoi l'identifiant de l'appelant seul ne suffit pas
L'identifiant de l'appelant n'est pas une preuve d'identité. C'est simplement une information que l'émetteur choisit de transmettre, et qui peut être falsifiée. Même les opérateurs ne peuvent pas toujours détecter un spoofing sophistiqué transitant par des plateformes VoIP internationales.
Les signes qu'un appel pourrait être usurpé
- L'appelant crée une urgence artificielle et vous met sous pression pour agir vite.
- On vous demande de communiquer un code reçu par SMS ou d'autoriser une transaction.
- L'interlocuteur vous déconseille de raccrocher et de recontacter directement votre banque.
Que faire si vous suspectez un spoofing
Raccrochez et rappelez vous-même sur le numéro officiel trouvé sur le site officiel de l'organisme, votre application bancaire, service-public.fr ou ameli.fr — jamais sur un numéro communiqué par l'appelant suspect. Si vous avez communiqué des informations sensibles, contactez votre banque immédiatement et signalez l'incident sur Signal Conso (signalconso.gouv.fr).
Comment TelCheck aide à détecter le spoofing
TelCheck est basé sur les signalements de la communauté. Même si un numéro est usurpé, les victimes précédentes de cette usurpation peuvent l'avoir signalé. Si vous recevez un appel d'un numéro qui s'affiche comme celui de votre banque, cherchez-le sur TelCheck. Des signalements de type "faux conseiller bancaire" confirmeront que ce numéro a été utilisé pour du spoofing.