Les plateformes spécialisées dans l’identification des appelants et la protection contre le téléphone et les arnaques en ligne recensent quotidiennement de nouveaux modes opératoires, combinant fuites de données personnelles et usurpation d’identité institutionnelle.
La mécanique du phishing ciblant les investisseurs en cryptomonnaies
Les escrocs s’appuient sur des informations préalablement dérobées — comprenant des adresses électroniques, des noms complets et parfois des coordonnées bancaires — issues d’anciens piratages de plateformes marchandes ou de portefeuilles de cryptomonnaies. À partir de ces éléments, les criminels envoient des courriels ou des messages texte frauduleux imitant des émetteurs de cartes de crédit reconnus, notamment American Express.
Le scénario type repose sur l’urgence : le message alerte la victime d’une transaction prétendument suspecte ou d’un montant élevé débité au profit d’une plateforme d’échange de crypto-monnaies telle que Bitpanda, MoonPay ou Crypto.com. Face à la menace perçue d’un vol financier, l’utilisateur est invité à composer un numéro d’urgence figurant dans le message.
En composant ce contact, la victime est mise en relation avec de faux conseillers clients qui tentent ensuite de soutirer des codes de validation TAN, des accès bancaires en ligne ou d’installer des logiciels d’accès à distance.
Appels silencieux, robots conversationnels et faux organismes caritatifs
Au-delà du phishing par courriel, les lignes téléphoniques fixes et mobiles subissent une recrudescence d’appels automatisés. De nombreux utilisateurs signalent des appels d’origine inconnue où aucun interlocuteur ne répond immédiatement, ou bien où le système attend qu’un répondeur automatique s’active avant de raccrocher. D’autres signalent des interactions troublantes avec des intelligences artificielles vocales.
Selon les signalements enregistrés sur les réseaux de signalement d’appels indésirables, un utilisateur a ainsi partagé son expérience avec un numéro inconnu en rapportant qu’après avoir décroché, personne ne répondait, et qu’en demandant à son interlocuteur qui parlait, une voix d’intelligence artificielle féminine lui avait dit au revoir avant que l’appel ne soit coupé.
D’autres campagnes reposent sur des prétextes caritatifs ou sociaux. Des fraudeurs se font passer pour des représentants d’œuvres pour aveugles ou d’associations de bienfaisance, proposant de prétendus torchons ou articles textiles en échange de dons, ou collectant des informations sur les régimes de soins et les catégories de dépendance. Dès que l’interlocuteur mentionne le terme de démarchage commercial ou émet un doute, les auteurs de l’appel coupent immédiatement la communication.
L’ampleur des réseaux d’identification et la protection des utilisateurs
Face à la professionnalisation de ces escroqueries, les outils d’identification des numéros et de recherche inversée jouent un rôle central dans la prévention. Des services internationaux recensent des millions d’utilisateurs mensuels à travers des dizaines de pays, permettant de classifier les appels suspects selon des scores de risque évaluant la dangerosité d’une ligne.
L’utilisation de registres publics et de communautés d’entraide permet d’identifier rapidement l’origine des communications. Comme le rappelle la recherche inversée de Das Örtliche, les annuaires numériques et les applications mobiles offrent la possibilité de vérifier si un appel provient d’un professionnel légitime, d’une connaissance ou d’un réseau malveillant.
- Ne jamais rappeler un numéro inconnu qui prétend s’occuper d’une transaction litigieuse urgente.
- Ne jamais communiquer de mots de passe, de codes TAN ou d’informations relatives à des portefeuilles numériques par téléphone.
- Utiliser les fonctions de blocage intégrées aux smartphones ou configurer le filtrage des routeurs domestiques pour bloquer les tranches de numéros signalées comme frauduleuses.
- Consulter les plateformes de signalement et d’inverssuche telles que tellows pour vérifier la réputation d’un numéro avant d’interagir.
À lire aussi