Le vishing, mode opératoire d'aujourd'hui

"Vishing" = voice + phishing. Les appels frauduleux ont explosé depuis 2023, dopés par :

• Les fuites de données (l'arnaqueur connaît ton nom, ton adresse, ta banque)
• Les logiciels qui maquillent l'identité d'appel (le numéro affiché est faux)
• L'IA conversationnelle qui rend les scripts plus crédibles

Tu n'es pas appelé au hasard. Si tu reçois un appel suspect, c'est parce que ton numéro est sur une liste qualifiée. Voilà les 6 grandes familles à connaître.

Type 1 - Le faux conseiller bancaire

Le pitch : "Bonjour, je suis Sophie de la cellule fraude de votre banque. Nous détectons une opération suspecte de 1 800 € sur votre compte. Pour la bloquer, j'ai besoin que vous confirmiez votre identité..."

Le piège : l'arnaqueur sait quelle banque tu utilises (fuite), il maquille le numéro pour qu'il ressemble au standard officiel. Il te met sous tension émotionnelle ("votre argent va partir"), puis te demande ton code SMS de "validation" ou te fait valider une opération sur ton app bancaire.

Le bon réflexe : raccroche, prends ta carte bancaire, appelle le numéro imprimé au dos. Si l'alerte était vraie, ta banque le saura. Si elle ne l'est pas, tu as évité la fraude. Ta banque ne t'en voudra jamais d'avoir vérifié.

Type 2 - Le faux Microsoft / Apple / "informaticien"

Le pitch : "Allô, je suis du support Microsoft. Nous détectons une activité suspecte sur votre ordinateur. Pour vous aider à le nettoyer, je vais vous demander d'installer un petit programme..."

Le piège : l'arnaqueur te fait installer un logiciel de prise en main à distance (AnyDesk, TeamViewer, Quick Assist). Une fois connecté, il accède à ton ordi comme s'il était devant. Il "nettoie" en simulant, puis te demande de te connecter à ta banque pour "vérifier la sécurité". Une fois sur la banque, il fait le virement à ta place.

Le bon réflexe : Microsoft, Apple, ton FAI ne t'appellent JAMAIS spontanément. Aucun éditeur ne fait du support sortant non sollicité. Raccroche. Si tu as déjà installé le logiciel : éteins le PC immédiatement, débranche le câble Internet, appelle un proche compétent.

Type 3 - Le faux gendarme / faux policier

Le pitch : "Bonjour Monsieur Durand, brigade de gendarmerie de [ta ville]. Nous menons une enquête sur un trafic dont vous êtes peut-être victime. Pour vous protéger, nous avons besoin que vous transfériez vos avoirs sur un compte sécurisé..."

Le piège : exploitation maximale de l'autorité présumée. L'arnaqueur connaît ton nom, ta ville, parfois le nom du chef de la brigade locale (info publique). Il te met en confiance avec des références plausibles, te fait paniquer, puis te demande de "mettre à l'abri" ton argent sur un compte qu'il indique.

Le bon réflexe : la gendarmerie et la police ne te demanderont JAMAIS de transférer de l'argent. Jamais. Raccroche. Si doute, va physiquement dans la brigade ou le commissariat le plus proche.

Type 4 - Le faux conseiller CPF / formation

Le pitch : "Bonjour, je suis du Centre national des formations professionnelles. Vous avez 4 800 € de droits CPF sur votre compte qui vont expirer fin du mois. Voulez-vous les utiliser ?"

Le piège : démarchage frauduleux pour t'inscrire à une fausse formation, encaisser tes droits CPF, et te laisser sans rien. Souvent lié à des organismes éphémères qui ferment 6 mois plus tard.

Le bon réflexe : depuis 2022, le démarchage CPF par téléphone est illégal en France. Si quelqu'un t'appelle pour du CPF, c'est forcément une arnaque. Raccroche, signale au DGCCRF (SignalConso).

Type 5 - L'appel "personne qui ne dit rien" puis enregistre ta voix

Le pitch : ton téléphone sonne. Tu décroches. Silence. Tu dis "allô ?". Toujours silence. Tu insistes "allô, vous m'entendez ?". Tu raccroches.

Le piège : l'arnaqueur ne cherchait pas à te parler. Il enregistrait ta voix - et surtout, le mot "oui" si tu l'as prononcé. Avec quelques secondes de voix échantillonnée, il peut soit :

• Cloner ta voix via IA pour usurper ton identité (cf. article suivant)
• Utiliser le "oui" enregistré pour t'imputer une souscription téléphonique
• Construire un dossier audio qu'il revendra avec ton profil identitaire complet

Le bon réflexe : si après "allô" tu n'as pas de réponse en 2 secondes, raccroche sans rien ajouter. Ne dis ni "oui", ni ton nom. Ne réponds pas à un numéro inconnu sauf si tu attends un appel précis.

Type 6 - Le faux proche en détresse

Le pitch (mode 1 - sur ton fixe) : "Mamie, c'est moi, je suis aux urgences, j'ai eu un accident, j'ai besoin que tu m'envoies de l'argent vite, fais comme on a dit, je peux pas parler longtemps..."

Le pitch (mode 2 - SMS puis appel) : "Maman c'est moi, j'ai changé de numéro, mon téléphone est cassé, je dois payer un truc urgent...". Puis appel pour valider.

Le piège : exploitation du lien affectif. Avec l'IA, l'arnaqueur peut même cloner la voix de ton enfant à partir d'une vidéo TikTok ou Instagram publique. Quelques secondes de voix suffisent pour générer une centaine de phrases.

Le bon réflexe : mot de passe famille. Établis avec tes proches un mot connu seulement de vous, à demander en cas de doute ("dis-moi le nom du chat" ou tout autre mot non publiable). Si la personne ne sait pas le répondre, c'est faux. Et tu rappelles toi-même la personne sur son numéro habituel.

Les principes universels

Quel que soit le type d'appel, 4 règles qui ne trompent pas :

1. L'urgence est un signal d'arnaque : un vrai service ne te bouscule pas
2. Aucune institution ne demande tes codes ou mots de passe : ni ta banque, ni la police, ni la Sécu, ni les impôts
3. Aucun virement "de protection" : si quelqu'un te demande de mettre ton argent à l'abri sur un autre compte, c'est faux à 100 %
4. Raccroche d'abord, vérifie ensuite : la politesse n'est pas une obligation face à un escroc

Si tu as été victime

• Appelle ta banque immédiatement (numéro au dos de ta carte) si argent a bougé
• Porte plainte : commissariat ou en ligne sur masecurite.interieur.gouv.fr
• Signale sur cybermalveillance.gouv.fr
• Préviens tes proches, surtout les seniors : tu n'es pas seul, et ton récit aide les autres

Le piège du "je ne tomberai jamais dans le panneau"

La majorité des victimes sont des gens intelligents et prudents. L'arnaque marche parce qu'elle exploite l'émotion, la pression temporelle, ou l'autorité supposée. Personne n'est immunisé. Le seul vaccin est la règle du retour d'appel : tu ne traites jamais une demande sensible en direct - tu raccroches, tu vérifies, tu rappelles toi-même.