Comment vérifier si un numéro de téléphone est une arnaque

01L'identification de l'appelant est une suggestion, pas un fait

Le numéro qui apparaît sur votre écran est fourni par celui qui a passé l'appel, et il peut être réglé sur presque n'importe quoi. C'est la chose la plus importante à comprendre sur la fraude téléphonique, car chaque autre astuce en dépend.

Les conséquences pratiques valent la peine d'être énoncées clairement :

• Un appel peut afficher le vrai numéro publié de votre banque. Correspondre au numéro au dos de votre carte ne prouve rien, car c'est le numéro choisi pour être affiché.
• Un appel peut afficher un numéro très proche du vôtre, ou partageant votre indicatif régional, pour augmenter les chances que vous répondiez.
• Le numéro affiché appartient souvent à une personne non impliquée, qui reçoit ensuite les rappels furieux.
• Un texte peut arriver dans un fil existant d'un expéditeur réel, car les fils sont regroupés par l'expéditeur affiché.

Donc, la question utile n'est jamais « ce numéro semble-t-il correct ». C'est « qu'est-ce qu'on me demande, et puis-je le vérifier quelque part que cet appelant ne contrôle pas ».

02N'utilisez jamais le numéro qui vous a été donné

Cette habitude à elle seule déjoue la plupart des fraudes téléphoniques. Si un appel ou un message prétend provenir de votre banque, d'une entreprise de livraison, d'une autorité fiscale ou d'une plateforme, terminez-le là. Ensuite, contactez cette organisation à un numéro que vous avez trouvé vous-même : sur un relevé, au dos de votre carte, ou sur leur propre site web tapé à la main.

Ne rappelez pas le numéro qui vous a appelé, n'utilisez pas un numéro donné pendant l'appel, et ne suivez pas un lien dans le message. Une organisation légitime n'aura aucun problème à ce que vous raccrochiez et les rappeliez, et ne considérera pas cela comme un obstacle.

03Recherchez le numéro, et cherchez-le de plusieurs manières

Recherchez le numéro complet entre guillemets, puis à nouveau sans l'indicatif du pays, puis encore avec des espaces ou des tirets là où un format local les placerait. Les gens signalent les numéros dans le format qu'ils ont vu, donc une orthographe ne trouve souvent rien tandis qu'une autre trouve une page de plaintes.

Si le message incluait un lien, recherchez également le domaine — généralement une piste plus productive, car une campagne passera par des centaines de numéros tout en les pointant tous vers un seul site.

04Les approches qui se répètent

Les appels et textos inattendus demandant de l'argent ou un accès fonctionnent sur un petit nombre de scripts. Reconnaître la forme est plus rapide qu'évaluer chacun sur ses mérites.

• L'appel de sécurité bancaire : un avertissement de fraude sur votre compte, puis des instructions pour déplacer votre argent vers un « compte sécurisé ». Une banque ne vous demandera jamais de faire cela ; le compte sécurisé est le leur.
• Le texte des frais de livraison : un colis est retenu en attente d'un petit frais. Le frais est un prétexte pour capturer les détails de votre carte sur une page qui ressemble à celle d'un coursier.
• La menace d'autorité : impôt impayé, mandat en cours, problème de visa, résolu immédiatement par paiement. Les vraies autorités ne règlent pas les affaires par téléphone, rapidement, en cartes cadeaux ou en crypto.
• Le mauvais numéro qui devient une conversation : un message amical mal dirigé, un échange chaleureux sur des jours ou des semaines, puis une opportunité d'investissement. Le mauvais numéro était le coup d'ouverture.
• Le rappel de support : un avertissement que votre appareil est infecté, menant à un logiciel d'accès à distance puis à votre banque.
• Le rappel à une sonnerie : une seule sonnerie d'un indicatif international inconnu, espérant que vous le rappeliez sur une ligne surtaxée.
• L'urgence familiale : un message d'un parent avec un nouveau numéro, en difficulté, ayant besoin d'argent discrètement et immédiatement.

05Vérifiez-le par rapport aux signalements de la communauté

Les numéros sont l'identifiant le plus jetable qu'une arnaque utilise — achetés en gros, brûlés en quelques jours — donc une base de données de signalements est plus utile ici pour la campagne plutôt que pour le numéro. Vérifiez le numéro, et vérifiez le domaine, le pseudonyme de paiement ou l'adresse de portefeuille vers lesquels il a essayé de vous envoyer. Ceux-ci changent beaucoup plus lentement, car c'est là que se trouvent l'argent et l'infrastructure.