« Mon propre numéro m'appelle » : que se passe-t-il ?

Le spoofing miroir, comment ça marche

Grâce à des logiciels de téléphonie sur Internet, n'importe qui peut choisir le numéro qui s'affichera chez la personne appelée. Afficher votre propre numéro est une astuce : cela intrigue, on décroche par réflexe, persuadé d'un problème technique.

Une fois en ligne, un message enregistré ou un faux conseiller tente de vous faire réagir : compte compromis, colis bloqué, remboursement en attente. Le but est de vous soutirer des informations ou un paiement. Votre numéro n'a pas été piraté : il a simplement été affiché à tort.

Pourquoi personne ne peut empêcher l'affichage d'un faux numéro

Le numéro qui s'affiche à l'écran n'est pas une donnée vérifiée par le réseau : c'est une information déclarée par l'appelant, transmise telle quelle de commutateur en commutateur. Le protocole a été conçu à une époque où seuls des opérateurs de confiance pouvaient émettre un appel ; l'ouverture à la téléphonie sur Internet a fait disparaître cette hypothèse sans que le protocole change.

Concrètement, un service de VoIP à quelques euros par mois permet de renseigner le numéro affiché dans un champ de formulaire. Il n'y a rien à pirater : votre numéro est public dès que vous l'avez donné une fois, et l'afficher ne demande aucun accès à votre ligne. C'est pour cela qu'aucun réglage de votre téléphone ne peut certifier qu'un numéro affiché est authentique — la vérification n'existe pas à l'endroit où vous la chercheriez.

L'usurpation de votre propre numéro n'est qu'une variante spectaculaire. D'autres campagnes affichent le numéro de votre banque, celui d'un service public, ou un numéro voisin du vôtre sur les premiers chiffres — cette dernière technique, dite du voisinage, exploite le fait qu'un numéro local inspire plus confiance qu'un numéro lointain.

La bonne réaction

Ne décrochez pas, ou raccrochez dès que vous comprenez la supercherie. Ne composez aucun code, ne communiquez aucune donnée bancaire ni code reçu par SMS. Aucun service légitime ne se ferait appeler depuis votre propre numéro.

Inutile d'essayer de « rappeler » : vous tomberiez sur votre propre messagerie. Le vrai appelant, lui, est invisible derrière le numéro affiché.

Ce que vous risquez si vous décrochez

Décrocher ne coûte rien en soi : il n'existe pas d'appel qui vide un compte au seul fait d'avoir répondu, contrairement à une rumeur tenace. Le risque commence à la conversation.

Deux pièges reviennent. Le premier est la question fermée : un automate vous demande « M'entendez-vous ? » ou « C'est bien vous ? » pour enregistrer un « oui » réutilisable ailleurs, et surtout pour confirmer que votre ligne est active — ce qui vaut une place sur des listes revendues. Le second est l'enchaînement vers un faux conseiller, qui exploite l'étrangeté de l'appel pour vous convaincre qu'il y a bien un incident technique sur votre compte.

La règle est donc simple : si vous décrochez, laissez parler l'autre en premier et ne répondez rien de plus qu'un mot neutre. Dès qu'on vous demande un code, un identifiant ou une confirmation, raccrochez.

Signaler, et ce que ça change vraiment

Transférez les SMS au 33700 et déclarez les appels sur signal.conso.gouv.fr, la plateforme de la DGCCRF. Un signalement isolé ne fait rien ; c'est l'agrégat qui permet d'identifier une campagne, et c'est ce qui alimente les listes utilisées par les filtres.

Du côté du réseau, l'Arcep impose progressivement aux opérateurs un mécanisme d'authentification des numéros, destiné à couper à la source les appels dont le numéro affiché est manifestement usurpé. Le dispositif monte en charge et ne couvre pas encore tous les cas, en particulier les appels émis depuis l'étranger, qui sont majoritaires sur ces campagnes.

En attendant, la protection utile reste locale : un filtre installé sur le téléphone compare chaque appel entrant aux numéros déjà signalés et écarte les schémas d'usurpation connus, sans que vous ayez à décider à chaque sonnerie si l'écran vous ment.

En France, l'Arcep encadre la lutte contre l'usurpation et impose progressivement aux opérateurs des mécanismes d'authentification des numéros (dispositif MAN) pour couper les appels usurpés à la source. Signalez ces appels au 33700.

En attendant que ces protections se généralisent, un filtre comme Allociao repère les schémas d'usurpation connus et raccroche à votre place, sans que vous ayez à vous demander si l'écran vous ment.

FAQ

Mon téléphone a-t-il été piraté ?

Non, dans l'immense majorité des cas. L'escroc a seulement affiché votre numéro grâce à une technique d'usurpation. Votre ligne fonctionne normalement.

Que faire si je reçois ces appels ?

Ne décrochez pas ou raccrochez, ne donnez aucune information, et signalez le numéro au 33700. N'essayez pas de rappeler.

Qui lutte contre l'usurpation en France ?

L'Arcep impose aux opérateurs un mécanisme d'authentification des numéros pour bloquer progressivement les appels au numéro usurpé.

Faut-il changer de numéro après ce genre d'appel ?

Non, cela ne servirait à rien : votre numéro n'a pas été compromis, il a seulement été affiché par un tiers. Un nouveau numéro serait usurpé de la même façon dès qu'il circulerait, et vous perdriez au passage tous vos contacts et vos comptes rattachés.

Un numéro presque identique au mien m'appelle, est-ce la même chose ?

Oui, c'est la variante dite du voisinage : l'escroc affiche un numéro qui partage vos premiers chiffres pour paraître local et donc familier. Le procédé et la parade sont identiques — ne rappelez pas, et jugez sur ce qu'on vous demande, pas sur ce qui s'affiche.

Sources

• arcep.fr
• 33700.fr
• cybermalveillance.gouv.fr