← Tous les articles

Spoofing téléphonique : pourquoi le numéro affiché sur votre écran ne prouve rien

Également disponible en: العربيةБългарскиČeštinaDanskDeutschΕλληνικάEnglishEspañolSuomiעבריתहिन्दीHrvatskiMagyarBahasa IndonesiaItaliano日本語한국어NorskNederlandsPolskiPortuguês (Brasil)PortuguêsRomânăSlovenčinaSvenskaไทยTürkçeУкраїнськаTiếng Việt简体中文繁體中文

Votre téléphone affiche « Banque » ou le numéro de votre fille. Cela ressemble à une preuve. Ce n’en est pas une : l’affichage du numéro est une information fournie par l’appelant, et sur de nombreux réseaux, elle est transmise sans être vérifiée.

Comment fonctionne le spoofing

La téléphonie par Internet (VoIP) permet à l’appelant de choisir le numéro présenté à son correspondant. Il existe des usages légitimes – une entreprise qui affiche son standard plutôt que le poste d’un conseiller –, mais la même fonction permet aux escrocs d’afficher n’importe quel numéro : services d’urgence, banques ou même vos propres contacts.

Ce que font les réseaux pour l’empêcher

• STIR/SHAKEN (États-Unis, Canada) : les opérateurs signent numériquement le numéro de l’appelant et transmettent un niveau d’attestation avec l’appel. Le spoofing devient plus difficile au sein des réseaux IP participants, mais le dispositif ne couvre pas toutes les routes et ne dit rien des intentions de l’appelant.
• Règles nationales : l’Allemagne, par exemple, oblige depuis décembre 2022 les opérateurs à masquer les numéros allemands affichés sur les appels provenant de l’étranger (sauf en itinérance mobile). D’autres pays ont adopté des mesures similaires.
• Étiquettes anti-spam des opérateurs : les réseaux et les fabricants de téléphones ajoutent des alertes « spam probable » fondées sur des données de réputation.

Toutes ces mesures réduisent le spoofing de masse. Aucune ne vous dit si la personne que vous entendez est bien celle qu’elle prétend être – surtout maintenant que les voix peuvent être clonées.

Ce qui vous protège vraiment

1. Considérez le numéro comme une simple affirmation, pas comme une preuve.
2. Rappelez sur un numéro que vous connaissez déjà avant de donner suite à toute demande portant sur de l’argent, des codes ou des données.
3. Utilisez des identités vérifiées pour les personnes et les entreprises en qui vous avez confiance : l’absence de vérification devient alors un avertissement visible.

Identity Phone est conçu pour vérifier la personne, pas le numéro – découvrez comment fonctionnent les appels deepfake ou rejoignez la liste d’attente en accès anticipé.

Questions fréquentes

Le spoofing téléphonique est-il illégal ?

Usurper un numéro dans le but de frauder ou de nuire est illégal dans de nombreux pays, par exemple aux États-Unis en vertu du Truth in Caller ID Act. Mais les escrocs opèrent généralement depuis l'étranger : la loi seule ne suffit donc pas à stopper ces appels.

Peut-on savoir si un numéro est usurpé ?

Pas à partir du numéro lui-même. Le contrôle le plus fiable consiste à rappeler la personne sur un numéro que vous connaissez déjà.