Vous recevez un appel de votre banque, de la police ou d’un service technique qui vous demande d’agir immédiatement ? Il peut s’agir de vishing, une forme d’arnaque qui utilise le téléphone pour obtenir des informations confidentielles, de l’argent ou un accès à vos appareils.
Ces appels peuvent être très crédibles et l’interlocuteur connaît parfois votre nom, affiche un numéro suisse ou utilise un scénario qui ressemble à une vraie procédure de sécurité. Le meilleur réflexe reste simple : ne prenez aucune décision importante pendant l’appel. Raccrochez et vérifiez vous-même la situation par un canal officiel.
Le vishing, c’est quoi exactement ?
Le mot vishing vient de la contraction de « voice » et « phishing ». Il désigne un hameçonnage réalisé par la voix, généralement lors d’un appel téléphonique.
L’objectif de l’escroc est de vous pousser à révéler ou à utiliser une information sensible, par exemple :
- un mot de passe
- un code reçu par SMS ou dans une application bancaire
- des données de carte bancaire
- des informations permettant d’accéder à votre e-banking
- ou encore l’accès à distance à votre ordinateur ou à votre téléphone
Le vishing repose surtout sur la manipulation. L’appelant cherche souvent à créer de la peur, de l’urgence ou un sentiment de confiance afin que vous agissiez avant d’avoir le temps de vérifier.
Quelle différence entre phishing, smishing et vishing ?
Ces trois termes désignent des techniques proches. Ce qui change principalement est le moyen utilisé pour vous contacter.
| Type d’arnaque | Canal utilisé | Exemple fréquent |
|---|---|---|
| Phishing | E-mail ou faux site Internet | Un message vous invite à cliquer sur un lien et à saisir vos identifiants. |
| Smishing | SMS ou messagerie mobile | Un faux message de livraison ou de banque vous demande de suivre un lien. |
| Vishing | Appel téléphonique | Un faux conseiller vous demande un code, un paiement ou une action urgente. |
Ces méthodes peuvent aussi être combinées. Vous pouvez par exemple recevoir d’abord un SMS ou un e-mail signalant un faux paiement, puis être invité à appeler une prétendue hotline. Une fois au téléphone, l’escroc poursuit la manipulation.
Pourquoi ces appels paraissent-ils parfois authentiques ?
Les fraudeurs ne se contentent plus toujours d’appeler au hasard. Certains disposent déjà de votre nom, de votre numéro de téléphone ou d’autres informations récupérées lors d’une fuite de données, d’un précédent hameçonnage ou à partir d’informations accessibles en ligne.
Ils peuvent alors construire un scénario beaucoup plus crédible : citer votre banque, parler d’une transaction précise ou prétendre connaître un problème lié à votre compte.
Le numéro affiché peut être falsifié
Un numéro suisse ou même le numéro apparent d’une entreprise connue ne prouve pas que l’appel est authentique. Les fraudeurs peuvent utiliser une technique appelée spoofing pour falsifier le numéro présenté sur votre écran.
Ne vérifiez donc pas un appel uniquement en regardant le numéro affiché. Si l’on vous demande une action sensible, raccrochez et contactez vous-même l’organisme concerné en utilisant un numéro que vous avez trouvé sur son site officiel, son application ou vos documents.
Les scénarios de vishing les plus fréquents en Suisse
Le faux conseiller bancaire
L’appelant affirme qu’une transaction suspecte vient d’être détectée ou que votre compte risque d’être bloqué. Il prétend vouloir vous aider à sécuriser votre argent.
Il peut ensuite vous demander de communiquer un code, de confirmer une opération dans votre application bancaire ou de transférer de l’argent vers un prétendu « compte sécurisé ».
Ne validez jamais une opération que vous n’avez pas vous-même initiée. Raccrochez puis contactez votre banque par son canal officiel.
La fausse police ou la fausse autorité
Certains appels utilisent une voix enregistrée ou un interlocuteur qui se présente comme policier, membre d’Interpol, d’Europol ou d’une autre autorité. Le scénario évoque souvent une carte bancaire compromise, une enquête en cours ou une utilisation frauduleuse de votre identité. On vous demande ensuite d’appuyer sur une touche, de communiquer des informations ou de transférer de l’argent.
Une autorité ne vous demande pas de transférer vos économies vers un compte de sécurité ou de remettre de l’argent à un inconnu dans l’urgence.
Le faux support informatique
Un prétendu technicien vous annonce que votre ordinateur est infecté, piraté ou qu’il présente un problème grave. Il vous demande ensuite d’installer une application de contrôle à distance afin de « réparer » la machine. Une fois l’accès obtenu, l’escroc peut voir votre écran, vous faire ouvrir votre banque en ligne ou tenter de récupérer des informations confidentielles. Ne donnez jamais l’accès à distance à votre ordinateur à une personne qui vous appelle spontanément.
Le faux paiement ou la fausse commande
Une autre méthode consiste à envoyer d’abord un e-mail ou un SMS indiquant qu’un achat, un paiement TWINT ou une transaction bancaire aurait été effectué. Le message fournit un numéro à appeler pour « annuler » l’opération. En réalité, ce numéro mène à une hotline frauduleuse où un faux collaborateur tente d’obtenir vos données ou de vous faire effectuer une opération bancaire.
Quels signes doivent vous alerter pendant un appel ?
Un seul élément ne suffit pas toujours à prouver qu’il s’agit d’une arnaque. En revanche, plusieurs signaux doivent vous inciter à interrompre la conversation.
- On vous demande d’agir immédiatement
- On vous demande un mot de passe, un code PIN ou un code de validation
- On vous demande de confirmer une opération que vous n’avez pas lancée
- On vous demande de transférer de l’argent vers un autre compte
- On vous demande d’installer un logiciel ou une application d’accès à distance
- L’appelant vous déconseille d’en parler à un proche ou à votre banque
- Il devient insistant lorsque vous dites vouloir raccrocher et vérifier
Un interlocuteur légitime doit accepter que vous mettiez fin à l’appel pour effectuer vos propres vérifications.
Que faire lorsqu’un appel vous semble suspect ?
Vous n’avez pas besoin de déterminer immédiatement si l’appel est vrai ou faux. Vous pouvez simplement interrompre la conversation.
- Ne communiquez aucune information sensible
- Ne validez aucun paiement ni aucune demande de connexion
- Raccrochez
- Recherchez vous-même le numéro officiel de l’entreprise, de la banque ou de l’institution
- Appelez ce numéro et demandez si l’on a réellement essayé de vous contacter
N’utilisez pas simplement la fonction « rappeler » de votre téléphone pour effectuer cette vérification. Composez vous-même un numéro officiel obtenu indépendamment de l’appel reçu.
Peut-on faire confiance à une voix que l’on reconnaît ?
De moins en moins, les technologies de synthèse vocale permettent aujourd’hui d’imiter une voix de manière convaincante à partir d’enregistrements disponibles en ligne. Un appel peut donc sembler provenir d’un proche ou d’une personne connue sans que ce soit réellement elle. Ne fondez pas votre décision uniquement sur la voix. Si un proche vous appelle pour demander soudainement de l’argent ou une information sensible, raccrochez puis contactez-le par un autre moyen ou sur un numéro que vous connaissez déjà.
Comment réduire les appels indésirables ?
Vous pouvez bloquer individuellement les numéros suspects depuis la plupart des smartphones. Les opérateurs proposent également des fonctions de filtrage des appels indésirables.
Ces protections sont utiles mais elles ne peuvent pas arrêter tous les appels frauduleux, notamment lorsque les numéros sont régulièrement modifiés ou falsifiés.
Le plus important reste donc de garder le même réflexe : aucun code, aucune décision financière et aucun accès à distance lors d’un appel inattendu.
Décrocher un appel frauduleux est-il dangereux ?
Le simple fait de décrocher un appel téléphonique ordinaire ne donne pas automatiquement accès à votre compte bancaire ou à votre téléphone, le risque commence surtout lorsque vous communiquez des informations, suivez les instructions de l’appelant, installez une application, validez une opération ou rappelez un numéro potentiellement coûteux.
Si vous avez simplement répondu puis raccroché sans rien transmettre, il n’y a généralement pas lieu de paniquer.
Comment signaler une arnaque téléphonique en Suisse ?
Notez si possible le numéro affiché, l’heure de l’appel et le scénario utilisé. Ces informations peuvent être utiles pour signaler une nouvelle méthode d’arnaque. Les tentatives de cyberescroquerie peuvent notamment être signalées sur cybercrimepolice.ch. Si vous souhaitez déposer une plainte après un préjudice, adressez-vous à votre poste de police local. En situation d’urgence, le numéro de la police en Suisse est le 117.
Besoin d’aide après un appel suspect ?
Si vous avez installé un programme à la demande d’un inconnu, communiqué un mot de passe ou si vous ne savez pas si votre ordinateur a été compromis, DuckHelp peut vous aider à faire le point. L’accompagnement peut servir à vérifier les appareils, modifier les accès concernés, renforcer certains réglages de sécurité et expliquer les bons réflexes à adopter lors d’un prochain appel.
Questions fréquentes sur le vishing
Une banque peut-elle demander un code reçu par SMS au téléphone ?
Un code de validation ou d’authentification ne doit pas être communiqué à une personne qui vous appelle. Si vous avez un doute, raccrochez et contactez vous-même votre banque avec son numéro officiel.
Le numéro affiché sur mon téléphone peut-il être celui de ma vraie banque ?
Oui, un numéro affiché peut être falsifié. Le fait que le nom ou le numéro de votre banque apparaisse à l’écran ne suffit donc pas à authentifier l’appel.
Que faire si un faux policier me demande de l’argent ?
Ne payez rien et ne remettez aucune somme à un tiers. Mettez fin à l’appel puis contactez la police par un numéro officiel. En cas d’urgence immédiate, composez le 117.
Faut-il rappeler un numéro inconnu pour vérifier qui a appelé ?
Pas systématiquement. Si l’appelant prétend représenter une entreprise ou une institution, cherchez plutôt son numéro officiel par vos propres moyens et appelez celui-ci.
Un escroc peut-il prendre le contrôle de mon ordinateur pendant un appel ?
Pas simplement en vous parlant. Il cherchera généralement à vous faire installer un logiciel de contrôle à distance ou à vous faire ouvrir un lien. Refusez toute installation demandée lors d’un appel non sollicité.
Une voix artificielle est-elle facile à reconnaître ?
Pas toujours. Une voix étrange ou des réponses incohérentes peuvent éveiller les soupçons, mais certaines voix synthétiques sont très naturelles. Fiez-vous surtout au contenu de la demande et vérifiez l’identité de l’appelant par un autre canal.
