Escroqueries par SMS à un faux numéro : leur fonctionnement et nos conseils pour les repérer

Une escroquerie par SMS à un faux numéro est une technique d'ingénierie sociale dans laquelle un escroc prétend vous avoir écrit par erreur dans le seul but d'obtenir une réponse, quelle qu'elle soit. Contrairement aux SMS de smishing, qui comportent généralement des liens suspects et des demandes précises, les escroqueries par SMS à un faux numéro paraissent ordinaires et vagues. Il peut s'agir d'une simple demande, par exemple : « Peux-tu t'absenter un instant ? ».

Cette « innocuité » rend les destinataires plus enclins à répondre pour signaler à l'expéditeur qu'il s'est trompé de numéro. Cela ouvre finalement la porte à des risques graves, comme les escroqueries à l'abattage du cochon, où un pirate gagne progressivement la confiance de sa victime grâce à une conversation amicale, puis la pousse à transférer une somme d'argent importante.

Les autorités françaises alertent que les escrocs utilisent les SMS et les plateformes de messagerie privée pour gagner la confiance de victimes potentielles avant de leur voler leurs informations personnelles ou de les attirer vers de faux projets d'investissement. Heureusement, il est facile de reconnaître et d'éviter ces escroqueries, et voici comment.

Fonctionnement de l'escroquerie du SMS à un faux numéro

Les escroqueries au faux numéro sont de plus en plus efficaces, car les escrocs peuvent désormais utiliser l'IA générative pour créer et envoyer des messages crédibles à grande échelle. Comme l'explique Brian Cute, PDG par intérim de la Global Cyber Alliance, « Les messages ne sont plus truffés de fautes de frappe et d'un anglais approximatif auxquels nous avons appris à prêter attention. Ils sont soignés, convaincants et incessants ».

Avec une IA désormais capable de créer des extraits vocaux réalistes et des deepfakes, ces escroqueries peuvent aller bien au-delà d'un simple message texte. Voici comment fonctionne généralement une escroquerie par SMS à un faux numéro :

• L'escroc initie le contact : Cette escroquerie commence par un simple contact. Il peut s'agir d'un simple « Salut ! Comment vas-tu en ce moment ? » ou d'un message conçu pour susciter l'empathie, comme « Salut Anna ! Les funérailles auront lieu lundi ». L'objectif est de susciter une réponse, que ce soit par politesse, par curiosité ou par pitié.
• Vous répondez au message d'escroquerie : Dès votre réponse, l'escroc commence par confirmer que votre numéro est actif. Au minimum, ils peuvent revendre ces données sur le Dark Web ou les exploiter pour de nouvelles tentatives d'escroquerie. Au pire, l'escroc poursuit l'échange et vous prépare à une fraude plus sophistiquée.
• L'escroc tente de nouer une relation : Si vous continuez à répondre, l'escroc intensifie la conversation en envoyant des messages amicaux, des relances insistantes ou des histoires personnelles visant à gagner votre confiance et à vous faire baisser votre garde. Cela peut se transformer en collecte de données personnelles au moyen de questions insistantes sous couvert de « faire connaissance ».
• L'escroc formule sa demande finale : Une fois la relation de confiance établie, l'escroc peut passer à une demande. Il peut s'agir d'une somme d'argent pour une « urgence », d'un investissement en cryptomonnaies à fort rendement ou d'une aide pour un problème financier. L'escroc peut également poursuivre avec des questions insistantes jusqu'à obtenir les informations privées de sa cible. C'est à ce stade que les victimes s'exposent à un risque financier et personnel bien réel.

Ces escroqueries au faux numéro dégénèrent presque toujours en stratagèmes d'ingénierie sociale à fort impact : investissements frauduleux en cryptomonnaies, demandes d'argent urgentes via des applications de paiement P2P comme PayPal et même usurpation d'identité.

Comment repérer un SMS d'escroquerie au faux numéro

Les escroqueries par SMS à un faux numéro se déroulent généralement en plusieurs étapes. Tout commence par un message innocemment vague, puis l'échange se poursuit lorsque vous signalez l'erreur, avant de glisser progressivement vers des questions ou des demandes suspectes. Connaître les signes d'alerte à chaque étape permet de mettre fin à la conversation (ou d'éviter tout échange) dès l'identification de l'escroquerie.

Voici quelques signes qui indiquent que la personne qui vous écrit ne s'est pas simplement trompée de numéro et qu'elle poursuit un but précis :

• Message d'ouverture anodin : Vous recevez un message court et étrangement familier, du type « Salut, on déjeune toujours ensemble ? », « Peux-tu t'absenter un instant ? » ou « Tu es occupé ? », un message volontairement vague, conçu pour susciter une réponse.
• Insistance à poursuivre la conversation après que vous leur avez indiqué qu'il s'agit d'une erreur de numéro : Vous clarifiez le malentendu, mais au lieu de mettre fin à la conversation, la personne la poursuit par tous les moyens, par exemple : « Je suis vraiment gêné, désolé ». Vous éprouvez alors de la compassion pour eux et vous entrez en contact.
• Tentatives d'établir un lien personnel : Après quelques messages seulement, les escrocs adoptent un ton amical, comme pour faire connaissance. Ils s'intéressent à votre famille, à votre travail ou à vos loisirs afin de gagner votre confiance et de vous préparer à des stratagèmes de plus longue durée, comme les escroqueries sentimentales. Pour entretenir la conversation, les escrocs évitent souvent les noms ou les détails précis et se contentent de questions vagues, comme « Comment vont les enfants ? » ou « Votre activité professionnelle a-t-elle ralenti ces derniers temps ? ».
• Évolution possible vers des « opportunités » : Une fois la conversation bien établie, l'escroc glisse l'appât : une plateforme de cryptomonnaies qu'il recommande vivement, un gain en bourse qu'il vient de réaliser ou un investissement qui, selon lui, va changer votre vie.
• Demandes d'informations : Parfois, l'objectif n'est pas évident. Les escrocs peuvent poser des questions anodines, comme votre nom ou votre localisation, afin de recueillir davantage d'informations. Par exemple, cet utilisateur de Reddit s'est vu demander s'il vivait à Los Angeles, puis a été invité à une sortie de golf après seulement trois messages.
• Liens, images, documents ou codes QR non sollicités : À terme, les escrocs du faux numéro peuvent envoyer un lien à consulter, comme une image nécessitant un téléchargement, voire un code QR de quishing. Soyez vigilant face aux liens, téléchargements et codes QR inattendus envoyés par des contacts inconnus, car ils peuvent servir à installer des malwares et à voler des données.
• Indicatif régional suspect : Le numéro peut sembler local, mais il n'est lié à aucune région que vous connaissez, ou il provient d'un indicatif international qui ne correspond pas à l'histoire de l'expéditeur du message.

Exemples de SMS d'escroquerie au faux numéro

Il existe probablement des milliers, voire davantage, de variantes de cette escroquerie. Aucun des messages ci-dessous ne semblerait inhabituel de la part d'une personne que vous connaissez ou que vous avez déjà contactée, et pourtant chacun est conçu pour provoquer la même réaction : « Qui est-ce ? Ce doit être une erreur de numéro. »

Voici quelques exemples réels de SMS d'escroquerie au faux numéro :

• « Peux-tu te libérer un instant ? »
• « Tu es si occupé par ton travail que tu n'as pas le temps de contacter tes anciens amis ? »
• « Salut ! Comment vas-tu ces derniers temps ? »
• « T'es occupé ? »
• « Salut, j'ai vu ce numéro sur ma page de profil, mais le nom ne s'affiche pas. Qui es-tu ? »
• « Il s'est passé quelque chose d'intéressant aujourd'hui ? »
• « Salut, nous avons récemment échangé nos numéros et je voulais reprendre contact. »

Si vous recevez un message de ce type d'un numéro inconnu, résistez à l'envie d'y répondre : en le faisant, vous confirmez que votre numéro est actif et vous incitez l'escroc à continuer de vous cibler. Dans certains cas extrêmes, l'escroc peut même recourir aux insultes et à un langage explicite pour vous pousser à répondre.

Mais si le message provient d'un véritable ami ou d'une connaissance, cette personne trouvera un autre moyen de vous contacter.

Comment se protéger en cas de réception d'un SMS de faux numéro

Si l'un de ces messages apparaît, la meilleure précaution à prendre est de l'ignorer et de le supprimer. Et si vous êtes tenté de répondre parce que le message pourrait provenir d'une personne que vous connaissez, n'oubliez pas que même une simple réponse du type « faux numéro » confirme la validité de votre numéro de téléphone. Une seule confirmation peut entraîner des tentatives répétées de la part d'autres escrocs.

Voici trois façons de vous protéger des SMS de faux numéro :

• Bloquez et supprimez sans répondre : L'expéditeur ne peut ainsi pas savoir qu'il a joint une vraie personne et la conversation s'arrête avant même de pouvoir se poursuivre.
• Signalez l'expéditeur : Signalez les SMS suspects via le service 33700 en France. Vous pouvez transférer le message au 33700 ou utiliser le formulaire de signalement en ligne.
• Renforcez la sécurité de vos comptes et de vos appareils : L'activation de l'authentification à deux facteurs, l'utilisation de mots de passe forts et la mise à jour régulière de vos logiciels constituent une bonne protection si des escrocs tentent d'aller plus loin en vous incitant à installer ou à scanner quelque chose.

Utilisez la protection antispam intégrée à votre téléphone

iOS et Android disposent également de protections intégrées contre le spam pour leurs applications de messagerie. Les deux ont également lancé des fonctions de protection contre le spam très avancées, qui peuvent parfois vous éviter de vous demander si des SMS inconnus sont de simples spams ou de véritables escroqueries :

• iOS 26 intègre désormais des filtres antispam automatiques qui analysent les schémas suspects dans les messages d'expéditeurs inconnus et les déplacent directement dans un dossier « Spam » dédié, distinct de la vue « Expéditeurs inconnus » standard.
• Sur les appareils Android, vous bénéficiez d'une détection des escroqueries basée sur l'IA, qui analyse en temps réel le contenu d'un SMS et vous avertit s'il semble présenter un risque.

Ces outils ne vont pas bloquer totalement les SMS de spam, mais ils ajoutent une couche de protection utile contre les messages indésirables qui servent aussi d'escroqueries.

Que faire si vous avez interagi avec l'escroc à l'origine des SMS frauduleux

Si vous avez répondu à un escroc au faux numéro, cessez immédiatement toute communication et bloquez le numéro. Si vous n'avez pas communiqué d'informations sensibles, vous ne risquez probablement rien. Cela signifie simplement que vous pourriez être recontacté, puisque vous avez montré que votre numéro est actif.

Toutefois, si vous avez communiqué des informations personnelles ou cliqué sur des liens suspects, mettez vos mots de passe à jour et contactez votre banque, en particulier si vous avez divulgué des données financières.

Les étapes ci-dessous peuvent vous aider à désamorcer la situation et à vous protéger :

• Cessez immédiatement de répondre : En mettant fin à la conversation, vous empêchez l'escroc d'accéder à davantage de vos données ou de vous envoyer des malwares ou des liens de phishing.
• Bloquez l'expéditeur des SMS : Dès que vous constatez que l'expéditeur n'est pas celui qu'il prétend être, bloquez son numéro afin qu'il ne puisse plus vous contacter. Et si vous prévoyez de supprimer la conversation, pensez à faire des captures d'écran à titre de preuve.
• Recherchez les signes d'usurpation d'identité ou toute activité inhabituelle sur vos comptes : Analysez vos comptes bancaires, de messagerie et de réseaux sociaux pour détecter toute alerte de connexion, tentative de réinitialisation de mot de passe ou transaction que vous ne reconnaissez pas. Les escrocs peuvent pirater vos comptes de réseaux sociaux et exiger une petite rançon en échange du rétablissement de l'accès.
• Signalez l'escroquerie : Transférez les SMS suspects au 33700, le service français de signalement des messages indésirables. Vous pouvez également envoyer un signalement via leur formulaire en ligne.

Détectez les escroqueries et les activités malveillantes avec Norton

Même si vous reconnaissez les signaux d'alerte, les escroqueries par SMS à un faux numéro peuvent tout de même vous placer dans une situation délicate. Ces messages sont conçus pour sembler inoffensifs, et l'on ne se rend souvent compte que quelque chose cloche qu'après avoir déjà répondu.

Utilisez les outils avancés de détection des escroqueries de Norton 360 Deluxe pour vérifier la présence de modèles d'escroquerie courants et de liens malveillants dans vos messages avant d'y répondre. Vous recevez également des alertes proactives sur les nouvelles tactiques d'escroquerie et menaces d'ingénierie sociale, afin de garder une longueur d'avance sur des stratagèmes en constante évolution.

FAQ

Comment répondre en toute sécurité si je pense qu'un SMS d'un numéro inconnu est légitime ?

Il est généralement préférable d'ignorer tout appel ou message provenant d'un numéro que vous ne reconnaissez pas. Toutefois, si vous pensez que le message pourrait provenir d'une personne que vous connaissez, vérifiez d'abord via un autre canal de confiance ou auprès d'un ami. Vous pouvez l'appeler, envoyer un SMS à son numéro enregistré, la contacter sur les réseaux sociaux ou demander à un ami commun quel numéro il a enregistré avant de répondre à l'expéditeur inconnu.

Les escrocs peuvent-ils pirater mon appareil simplement par SMS ?

Non. Un simple SMS ne peut pas pirater votre téléphone à lui seul, mais le fait de répondre, de cliquer sur un lien, de télécharger un fichier, de scanner un code QR ou de partager des informations personnelles sensibles peut entraîner une infection par des malwares et des piratages de comptes.

Qui est le plus exposé aux escroqueries par SMS à un faux numéro ?

Les escrocs peuvent cibler n'importe qui, mais ils visent souvent les personnes âgées, qui peuvent faire davantage confiance aux sollicitations inattendues, ainsi que les personnes qui partagent publiquement en ligne des informations personnelles pouvant servir à personnaliser l'escroquerie.

Existe-t-il une liste de numéros de téléphone suspects en France ?

Il n'existe aucune liste unique et exhaustive de numéros de téléphone suspects en France permettant d'identifier de façon fiable tous les escrocs. Les escrocs peuvent modifier des numéros ou usurper des numéros légitimes pour paraître dignes de confiance. Même un numéro français familier n'est donc pas nécessairement sûr.