Votre téléphone sonne : c’est « la police »… mais c’est un piège
Vous décrochez, une voix grave et autoritaire se présente comme un officier de la police nationale. Elle vous annonce que votre compte bancaire est compromis et qu’il faut agir vite. Tout semble crédible — même le numéro affiché. Pourtant, vous êtes en train de vous faire arnaquer.
Le spoofing : quand les escrocs volent l’identité de la police
Ces dernières semaines, les signalements explosent en France : des milliers de personnes reçoivent des appels affichant le numéro officiel de la police nationale. Pas un faux numéro, non — le vrai numéro, celui que vous pourriez vérifier sur internet. Comment est-ce possible ?
C’est ce qu’on appelle le spoofing téléphonique (de l’anglais to spoof, « imiter » ou « duper »). Imaginez que quelqu’un puisse écrire n’importe quel nom d’expéditeur sur une enveloppe postale, sans que vous puissiez distinguer l’original d’une copie. Sur le réseau téléphonique, c’est techniquement faisable, et les escrocs l’ont bien compris.
Le scénario est toujours rodé : l’appelant prétend que votre identité a été usurpée, que votre argent est en danger, et qu’il faut transférer vos fonds sur un « compte sécurisé » immédiatement. L’urgence est artificielle, la pression est réelle. Et la victime, déstabilisée, obéit.
Ce qui rend cette arnaque particulièrement vicieuse, c’est qu’elle exploite la confiance que nous accordons aux institutions. La police est censée nous protéger — les fraudeurs retournent ce réflexe contre nous comme une arme.
Même les policiers sont piégés
Preuve que personne n’est à l’abri : les escrocs visent aussi… les policiers eux-mêmes. Fin octobre 2026, le directeur général de la police nationale a diffusé un télégramme d’alerte interne. Des faux « collègues », dont le numéro affiché est celui d’un vrai commissariat ou d’une gendarmerie, appellent les agents (surtout la nuit) pour obtenir des informations des fichiers de police ou faire lever l’immobilisation d’un véhicule. Certains jouent la mise en scène, avec une sirène en fond sonore, ou prétextent un problème technique : « mon terminal est en panne ». D’autres enregistrent la conversation pour s’en moquer sur les réseaux sociaux.
Selon l’Arcep, près de 18 000 usurpations de numéro ont été signalées par les Français sur une année (2025). La plupart des tentatives contre les policiers ont échoué, mais la consigne est claire : raccrocher, puis rappeler un numéro officiel trouvé par un autre moyen. C’est ce qu’on appelle le contre-appel.
Zone technique — pour les curieux et les passionnés
🤓 Pour aller plus loin : Le spoofing, une vieille histoire de protocoles mal fichus
Pour les amateurs de coulisses techniques, voici la vraie raison pour laquelle le spoofing existe encore en 2024 : le protocole SS7 (Signaling System No. 7), qui gère une bonne partie de la signalisation téléphonique mondiale depuis… 1975. Autant dire que nos aïeux de l’ARPANET ne pensaient pas vraiment à la sécurité quand ils ont posé ces fondations.
SS7 fait confiance par défaut à tous les acteurs du réseau. Dans les années 70, seuls quelques opérateurs télécoms contrôlés par les États utilisaient ce système — pas de raison de se méfier. Aujourd’hui, avec la dérégulation et la multiplication des opérateurs VoIP, n’importe qui disposant d’un accès à une passerelle SS7 peut forger un numéro appelant. C’est un peu l’équivalent télécom du buffer overflow : une faille de conception héritée du passé qu’on n’arrive pas vraiment à patcher sans tout reconstruire.
Des solutions existent — notamment STIR/SHAKEN, un framework d’authentification des appels déployé aux États-Unis depuis 2021 et en cours d’adoption en Europe. L’idée : signer cryptographiquement les appels pour certifier leur origine. Mais le déploiement est lent, fragmenté, et les opérateurs legacy traînent les pieds. En attendant, les scripts kiddies du phishing vocal se régalent.
Fun fact pour finir : le terme spoofing vient d’un jeu de bluff britannique des années 1880 nommé « Spoof », popularisé par le comédien Arthur Roberts. Même étymologie que le jeu de cartes. La boucle est bouclée. 🎭
Comment ne pas tomber dans le piège 💡
– Ne faites jamais confiance au numéro affiché : un numéro qui s’affiche peut être falsifié. Le numéro visible n’est pas une preuve d’identité, point.
– Raccrochez et rappelez vous-même : si un « policier » vous contacte, dites que vous rappelez. Cherchez le numéro officiel sur le site du gouvernement et appelez directement — un vrai officier comprendra. C’est la technique du contre-appel : l’escroc a emprunté le numéro mais ne le contrôle pas, donc il ne reçoit pas votre rappel. Vous joignez alors la vraie personne. Attention : si l’appel reçu était très bref (une sonnerie qui s’arrête), ne rappelez pas, il peut s’agir d’un « pingAutre nom de la latence : le temps de réaction de la connexion, en millisecondes (ms). Le mot désigne aussi la petite commande qui permet de le mesurer.Plus il est petit, mieux c'est. call » destiné à vous faire rappeler un numéro surtaxé.
– L’urgence est un signal d’alarme : les escrocs misent sur la panique. La vraie police ne vous demande jamais de transférer de l’argent en urgence, ni de garder l’appel secret.
– Ne communiquez jamais de codes ou mots de passe : aucune institution légitime — police, banque, impôts — ne vous demandera vos codes par téléphone.
– Signalez l’appel : rendez-vous sur signal-spam.fr ou composez le 17 pour alerter les autorités. Votre signalement protège aussi les autres.
La meilleure défense reste le doute sain
Face à ces arnaques de plus en plus sophistiquées, notre meilleur bouclier est simple : prendre le temps de souffler avant d’agir. La précipitation est l’alliée des escrocs, la prudence est la nôtre. 🛡️
Et vous, avez-vous déjà reçu ce type d’appel suspect — ou connaissez-vous quelqu’un qui en a été victime ?
Sources :
– iPhon.fr
– 01net
– Clubic
