Usurpation de Caller ID et appels frauduleux : les reconnaître et les signaler

Quand votre téléphone sonne, le numéro ou le nom affiché à l'écran semble prouver qui appelle. Ce n'est pas le cas. Le Caller ID n'est qu'une information fournie par l'appelant, et elle peut être modifiée. Les escrocs en profitent pour se faire passer pour des banques, des sociétés de livraison, voire vos propres contacts. Ce guide explique comment fonctionne l'usurpation, les arnaques courantes et une routine simple pour rester en sécurité.

Ce qu'est l'usurpation de Caller ID

Le Caller ID (aussi appelé CLI) est un numéro qui accompagne l'appel afin que votre téléphone puisse l'afficher. Les entreprises le définissent légitimement, par exemple lorsqu'une société affiche son numéro principal sur tous ses appels sortants. Cette même souplesse permet aux criminels d'afficher le numéro de leur choix. L'usurpation consiste à afficher un numéro qui n'est pas la véritable origine de l'appel.

Toute usurpation n'est pas illégale. Un cabinet médical qui affiche sa ligne principale, ou une entreprise qui affiche un numéro d'assistance, utilise correctement cette fonction. Cela devient une fraude quand elle sert à tromper.

Arnaques courantes

• Appels de « sécurité » de la banque ou de la carte. L'appelant affirme que votre compte est menacé et vous demande de déplacer de l'argent, de lui lire un code ou d'installer une application. Les vraies banques ne demandent pas de code à usage unique et ne vous disent pas de virer de l'argent vers un « compte sécurisé ».
• Appels d'une seule sonnerie (wangiri). Votre téléphone sonne une fois puis s'arrête. Si vous rappelez un numéro international inconnu, on peut vous facturer des tarifs élevés à la minute.
• Textos de livraison et de colis (smishing). Un message indique qu'un colis vous attend et vous demande de cliquer sur un lien et de payer de petits frais. Le lien mène à un formulaire qui vole les données de votre carte.
• Appels de faux support technique. L'appelant prétend que votre ordinateur a un virus et demande un accès à distance.
• Messages d'urgence familiale. Un texto d'un numéro inconnu dit « Salut maman, c'est mon nouveau numéro » et demande de l'argent en urgence.
• Appels de gain ou de remboursement d'impôts. On vous annonce que vous avez gagné quelque chose ou qu'on vous doit de l'argent, si vous payez des frais ou donnez vos coordonnées bancaires.

Signes d'alerte

Signe	Pourquoi c'est important
Urgence	« Agissez maintenant » vous empêche de réfléchir et de vérifier
Demandes de codes ou de codes PIN	Aucun service légitime n'en a besoin par téléphone
Modes de paiement inhabituels	Cartes cadeaux, cryptomonnaies ou virements vers de nouveaux comptes sont typiques de la fraude
Pression pour rester en ligne	Les escrocs ne veulent pas que vous rappeliez pour vérifier
Un numéro familier, un comportement étrange	Le numéro peut être usurpé même s'il semble correct

Une routine simple qui fonctionne

1. Arrêtez-vous. N'agissez pas face à un appel ou un texto qui met la pression.
2. Raccrochez. Vous avez le droit de mettre fin à n'importe quel appel à tout moment.
3. Vérifiez. Cherchez le vrai numéro de l'entreprise sur son site officiel ou sur une carte et appelez-la vous-même. N'utilisez pas un numéro donné par l'appelant ou par le message.
4. Ne communiquez jamais de mots de passe, de codes PIN, de numéros de carte ni de codes à usage unique, quel que soit le demandeur.
5. Ne cliquez pas sur les liens de messages inattendus ; saisissez vous-même l'adresse ou ouvrez l'application de l'entreprise.
6. Ne rappelez pas les numéros internationaux inconnus qui n'ont sonné qu'une fois.

Ce que font les opérateurs

Les réseaux ajoutent une vérification des appelants. Aux États-Unis et au Canada, un cadre appelé STIR/SHAKEN permet aux opérateurs d'attester qu'un numéro était autorisé pour l'appel, et les téléphones peuvent afficher une indication de vérification. D'autres pays appliquent leurs propres règles de filtrage et de blocage. Ces mesures réduisent l'usurpation sans la supprimer, c'est pourquoi la routine ci-dessus reste importante.

Signalez-le

• Prévenez votre opérateur mobile ou téléphonique. De nombreux opérateurs acceptent que vous transfériez les textos frauduleux au numéro court 7726 (SPAM).
• Signalez la fraude à l'autorité nationale de protection des consommateurs ou des télécommunications, et à la police si vous avez perdu de l'argent.
• Si vous avez communiqué des données de carte ou bancaires, contactez immédiatement votre banque via son numéro officiel.
• Bloquez le numéro sur votre téléphone et supprimez le message.

L'approche de Globfone

Globfone utilise un système de crédibilité avec des niveaux de vérification, afin que les services gratuits ne soient pas utilisés de façon anonyme pour des abus. Vos propres appels peuvent afficher un Caller ID vérifié que vous enregistrez dans votre compte, au lieu d'un numéro arbitraire. Si vous recevez des textos indésirables, la FAQ explique comment les bloquer. Rappeler un numéro depuis un navigateur fonctionne comme n'importe quel appel : la même prudence s'applique, n'appelez que des numéros que vous avez vous-même vérifiés.

Pour comprendre comment les appels atteignent un numéro de téléphone ordinaire, lisez la VoIP expliquée et comment composer un numéro à l'international. Vous pouvez passer un appel depuis votre navigateur avec Globfone Free.