« Bonjour maman, j'ai changé de numéro » : l'arnaque au faux proche

Un scénario en trois temps, jamais pressé

Le premier message n'est qu'une prise de contact. Il ne demande rien, ne contient aucun lien, et pose un décor plausible : un téléphone cassé, tombé dans l'eau, un vol, un forfait changé. Beaucoup de parents répondent simplement « c'est toi Julie ? » — et c'est déjà l'information que l'escroc attendait, puisque vous venez de lui fournir un prénom.

Le deuxième temps installe la conversation. On demande comment vous allez, on parle du chien, du temps qu'il fait, on adopte le ton attendu. Cette phase peut durer plusieurs échanges, parfois plusieurs jours. Elle sert à rendre naturel ce qui suivra, et à récolter au passage assez de détails pour ne pas se trahir.

Le troisième temps apporte la demande, toujours modeste et toujours justifiée par le nouveau téléphone : un virement urgent à faire parce que l'application bancaire n'est pas encore réinstallée, une facture à régler avant ce soir, un remboursement promis pour demain. Les montants tournent le plus souvent entre quelques centaines et quelques milliers d'euros — assez pour valoir le coup, assez peu pour ne pas déclencher de vérification.

Pourquoi les repères habituels ne servent à rien ici

Il n'y a pas de lien à examiner, pas de domaine à lire, pas de pièce jointe, pas d'urgence artificielle sur le premier message. Les conseils habituels sur le smishing — vérifier l'adresse, ne pas cliquer — n'ont aucune prise, parce que le vecteur est la conversation elle-même.

Le canal aide l'escroc : sur WhatsApp, un contact inconnu s'affiche sans photo et sans nom, exactement comme le ferait un proche qui a vraiment changé de numéro. Sur Signal ou Telegram, c'est identique. La bascule d'un SMS vers une messagerie chiffrée est d'ailleurs souvent proposée dès le deuxième message, et sert accessoirement à sortir des dispositifs de filtrage.

Enfin, l'histoire n'a rien d'invraisemblable. Un enfant qui casse son téléphone et écrit depuis un autre numéro, cela arrive vraiment. C'est ce qui distingue cette arnaque des autres : elle n'exige de vous aucune crédulité particulière.

La vérification qui règle tout en trente secondes

Appelez l'ancien numéro. Pas le nouveau, pas un rappel du contact qui vous écrit : le numéro que vous avez toujours eu dans vos contacts. Si votre enfant a réellement changé de téléphone, il décrochera quand même dans la plupart des cas — la carte SIM est souvent conservée — et sinon, vous aurez sa messagerie et vous saurez à quoi vous en tenir.

Un escroc trouvera toujours une raison pour que vous n'appeliez pas : la ligne est coupée, le micro est cassé, il est en réunion, il ne peut que écrire. Cette réticence à passer un appel vocal est le signal le plus fiable de toute l'arnaque. Un vrai proche ne s'oppose jamais à ce que vous l'appeliez.

Posez à défaut une question dont seul un vrai proche a la réponse, et choisissez-la hors des réseaux sociaux : ni le nom du chien, ni la ville de naissance, ni l'école. Le prénom du chirurgien-dentiste, le plat servi à Noël dernier, ce que vous vous êtes dit la dernière fois — ce genre de détail ne s'achète dans aucune fuite de données.

Ce que l'escroc sait déjà de vous

Souvent moins qu'il n'y paraît. Beaucoup de campagnes sont envoyées à l'aveugle sur des listes de numéros, avec un message générique qui n'emploie jamais de prénom — « bonjour maman », « c'est moi » — précisément parce que l'expéditeur l'ignore. C'est vous qui le lui apprenez en répondant.

D'autres campagnes sont mieux renseignées, et s'appuient sur des fuites de données ou sur des profils sociaux ouverts pour connaître la composition de la famille. Le message emploie alors le bon prénom dès la première ligne, ce qui emporte souvent la conviction.

Dans les deux cas, la parade est la même et ne dépend pas de ce qu'il sait : la vérification se fait sur un canal que vous choisissez, pas sur celui qu'il vous propose.

Si vous avez déjà envoyé de l'argent

Appelez votre banque immédiatement. Un virement instantané est très difficile à rappeler, mais un virement classique peut parfois être bloqué avant exécution, et les premières heures sont les seules où quelque chose est possible. Demandez explicitement un blocage et l'ouverture d'un dossier de fraude.

Déposez plainte, en ligne ou en commissariat, et conservez tout : la conversation complète, le numéro utilisé, les références du virement. Ces campagnes étant industrielles, votre dossier rejoint souvent d'autres plaintes visant le même compte bénéficiaire.

Signalez enfin le numéro au 33700 et bloquez-le dans la messagerie utilisée. Prévenez surtout le reste de la famille : ces campagnes visent plusieurs membres d'un même foyer, et l'un des vôtres a peut-être reçu le même message sans en avoir parlé.

FAQ

Le message ne demande rien, est-ce quand même une arnaque ?

C'est justement la signature du procédé : la première prise de contact ne demande jamais rien. Elle sert à vérifier que le numéro est actif et à obtenir un prénom. Répondre « c'est toi ? » suffit à alimenter la suite — mieux vaut vérifier avant de répondre quoi que ce soit.

Pourquoi passer par WhatsApp plutôt que par SMS ?

Parce qu'un contact inconnu y ressemble exactement à un proche qui aurait changé de numéro : ni photo, ni nom enregistré. La messagerie chiffrée échappe aussi aux dispositifs de filtrage des opérateurs. C'est d'ailleurs pour cela que la bascule vers WhatsApp est souvent proposée dès les premiers échanges.

Mon enfant refuse de m'appeler, il dit que son micro est cassé. Est-ce plausible ?

C'est l'excuse la plus courante de cette arnaque, et le meilleur signal d'alerte de tout le scénario. Un vrai proche ne s'oppose jamais à un appel vocal, et trouvera un autre téléphone. Tant que vous n'avez pas entendu sa voix, considérez que vous parlez à un inconnu.

Comment l'escroc connaît-il mon prénom et celui de mes enfants ?

Souvent il ne les connaît pas — d'où le « bonjour maman » sans prénom. Quand il les connaît, l'information vient de fuites de données ou de profils sociaux ouverts. Cela ne change rien à la parade : vérifiez sur un canal que vous choisissez vous-même.

Faut-il enregistrer le nouveau numéro qu'on me donne ?

Pas avant d'avoir entendu la voix de votre proche sur son ancien numéro. Enregistrer le contact sous son nom fait disparaître le seul indice visuel qui vous restait, et rend les messages suivants beaucoup plus convaincants.

Sources

• cybermalveillance.gouv.fr
• 33700.fr
• france-victimes.fr
• signal.conso.gouv.fr