Quelqu'un vous rappelle en disant que vous l'avez appelé… mais vous n'avez jamais appelé cette personne ?
Des inconnus vous rappellent en affirmant que vous avez essayé de les joindre ? Votre numéro a probablement été usurpé par des fraudeurs : c'est le spoofing téléphonique. Ce que c'est vraiment, pourquoi votre carte SIM n'a (très probablement) pas été piratée, et les bons réflexes à adopter.
Vous décrochez votre téléphone et une personne vous dit :
« Bonjour, vous avez essayé de m’appeler ? »
Problème : vous ne l’avez jamais appelée.
Quelques heures plus tard, une autre personne vous rappelle avec exactement la même question.
Votre première réaction sera probablement de vérifier votre historique d’appels ou de vous demander si votre téléphone ou votre carte SIM ont été piratés.
Rassurez-vous : dans la grande majorité des cas, votre téléphone n’a pas été piraté et personne n’a utilisé votre carte SIM.
Vous êtes probablement victime de spoofing téléphonique.
Qu’est-ce que le spoofing ?
Le spoofing consiste à falsifier le numéro présenté lors d’un appel téléphonique.
Lorsqu’un appel arrive sur votre téléphone, le réseau reçoit notamment une information indiquant quel numéro doit être affiché.
Des fraudeurs peuvent, dans certaines situations, manipuler cette information et présenter un numéro qui ne leur appartient pas.
Ils peuvent ainsi appeler quelqu’un tout en faisant apparaître votre numéro de téléphone sur l’écran du destinataire.
La personne appelée voit donc votre numéro et pense naturellement que vous êtes à l’origine de l’appel.
Si elle ne décroche pas et rappelle ensuite le numéro affiché, c’est votre téléphone qui sonne.
Et pourtant, vous n’avez jamais passé cet appel.
Pourquoi les fraudeurs utilisent-ils de vrais numéros suisses ?
Tout simplement parce qu’un numéro suisse paraît beaucoup plus rassurant qu’un numéro inconnu provenant de l’étranger.
Imaginez deux appels :
- +41 79 xxx xx xx
- un numéro international totalement inconnu
Lequel avez-vous le plus de chances de décrocher ?
Les fraudeurs le savent parfaitement.
Ils utilisent donc parfois de véritables numéros suisses appartenant à des particuliers ou à des entreprises, sans l’autorisation de leurs propriétaires.
Votre numéro peut ainsi être utilisé complètement au hasard.
Est-ce que cela signifie que ma carte SIM a été piratée ?
Non, pas nécessairement — et généralement non.
Dans un cas classique de spoofing, le fraudeur ne possède pas votre carte SIM, n’a pas accès à votre téléphone et ne connaît pas forcément votre identité.
Il utilise simplement votre numéro comme numéro d’appelant affiché.
C’est comparable à quelqu’un qui enverrait une lettre en inscrivant votre adresse comme adresse d’expéditeur sur l’enveloppe.
Cela ne signifie pas qu’il est entré chez vous ou qu’il possède vos clés.
Est-ce que les appels apparaissent sur ma facture ?
Normalement, non.
Puisque l’appel n’a pas réellement été effectué depuis votre abonnement, il ne devrait pas apparaître dans votre historique de consommation chez votre opérateur.
C’est d’ailleurs l’un des moyens permettant de différencier un simple spoofing d’une utilisation réelle de votre ligne.
Si vous avez un doute, vous pouvez vérifier vos communications depuis votre espace client ou contacter votre opérateur.
Pourquoi est-il si difficile de bloquer complètement le spoofing ?
Le réseau téléphonique mondial est constitué de très nombreux opérateurs interconnectés entre eux.
Un appel international peut ainsi traverser plusieurs réseaux avant d’arriver chez l’opérateur du destinataire.
Historiquement, une partie du système téléphonique repose sur une certaine confiance entre opérateurs concernant les informations transmises avec l’appel.
Les réseaux modernes disposent désormais de mécanismes de contrôle beaucoup plus avancés et les opérateurs renforcent continuellement leurs systèmes de détection et de filtrage.
Mais lorsqu’un appel provient de l’étranger et présente un numéro suisse falsifié, déterminer automatiquement et instantanément si cet appel est légitime peut rester complexe.
Que faire si votre numéro est utilisé ?
Si quelques personnes vous rappellent occasionnellement, il n’est généralement pas nécessaire de changer de numéro.
Le phénomène peut disparaître aussi rapidement qu’il est apparu, les fraudeurs changeant régulièrement les numéros qu’ils utilisent.
En revanche, si vous recevez soudainement des dizaines de rappels, contactez votre opérateur afin de lui signaler la situation.
Et surtout :
ne communiquez jamais de mot de passe, code SMS, code PIN ou information bancaire à une personne simplement parce que le numéro affiché semble légitime.
Le numéro affiché n’est donc pas une preuve d’identité
C’est probablement la chose la plus importante à retenir.
Un appel affichant le numéro d’une banque, d’une entreprise suisse ou même d’une administration ne garantit pas à lui seul que cette organisation est réellement à l’origine de l’appel.
Si une personne vous demande des informations sensibles et que vous avez le moindre doute :
raccrochez.
Recherchez vous-même le numéro officiel de l’entreprise ou de l’organisation concernée et rappelez-la directement.
Ne vous contentez pas de rappeler automatiquement le numéro présent dans votre historique.
En résumé
Si quelqu’un vous rappelle en affirmant que vous l’avez appelé alors que ce n’est pas le cas, ne paniquez pas.
Votre numéro a probablement simplement été utilisé comme numéro d’appelant par un tiers.
Votre téléphone n’est pas forcément piraté, votre carte SIM n’a probablement pas été copiée et votre abonnement n’a pas nécessairement été compromis.
Ce phénomène porte un nom : le spoofing téléphonique.
Chez MaxiConnect, nous surveillons en permanence la sécurité et la qualité des communications transitant sur nos services et travaillons avec nos partenaires réseau afin de limiter autant que possible les appels frauduleux.
Et en matière de fraude téléphonique, une règle reste essentielle :
Ne faites jamais confiance à un appel uniquement parce que vous reconnaissez le numéro affiché.
