Arnaque téléphonique : les signes à repérer et les démarches selon votre situation

Face à une arnaque téléphonique présumée, raccrochez, ne communiquez aucun code ni renseignement bancaire, puis vérifiez la demande auprès de l’organisme par un canal officiel. Si vous avez déjà rappelé, donné une information ou repéré une opération suspecte, les démarches ne sont pas les mêmes : voici quoi faire selon la situation. ^[1]

Reconnaître un appel ou un message suspect

Une sollicitation suspecte prend souvent l’une de ces formes : un appel très bref destiné à vous faire rappeler, un message pressant qui vous pousse à cliquer ou à appeler, ou un interlocuteur qui prétend représenter une banque ou une administration. Ces situations appellent de la prudence, mais un indice isolé ne suffit pas à établir qu’il s’agit d’une fraude. ^[3]

Quels signes doivent faire interrompre l’appel ?

Interrompez l’échange si l’on vous presse de rappeler, de cliquer ou de livrer des données sensibles sans vous laisser vérifier l’identité de l’interlocuteur. Une demande urgente peut concerner un prétendu incident sur un compte ou un colis : prenez le temps de contrôler le message par un autre canal. Un numéro affiché qui semble familier peut être usurpé ; il ne prouve pas qui appelle. Ces signes sont des alertes, pas une preuve à eux seuls. ^[3]

Un appel manqué sans message, un lien qui demande de se connecter rapidement ou une demande de transmettre un code doivent donc vous faire ralentir. Regardez ce que l’interlocuteur vous demande de faire, plutôt que de vous fier seulement au nom ou au numéro affiché. Même un appel qui paraît professionnel peut être vérifié après avoir raccroché. ^[3]

Que faire pendant l’appel pour vérifier l’identité de l’interlocuteur ?

Ne donnez ni code reçu par SMS, ni identifiant, ni renseignement personnel ou bancaire pendant un appel inattendu. Raccrochez, puis joignez l’organisme supposé à l’aide d’un numéro trouvé sur son site officiel ou sur un document habituel. Cette vérification indépendante vous permet de demander si la sollicitation est réelle sans utiliser les coordonnées communiquées par l’appelant. ^[1]

Si l’appelant affirme qu’il faut agir immédiatement, vous pouvez simplement dire que vous allez vérifier et mettre fin à la conversation. Recherchez vous-même les coordonnées de l’organisme, par exemple sur un relevé ou dans l’application que vous utilisez habituellement. Évitez de cliquer sur un lien reçu pendant l’échange pour retrouver son site : cela ne constitue pas une vérification indépendante. ^[1]

Que faire après l’appel selon ce que vous avez communiqué ?

Le geste à faire dépend de ce qui s’est passé. Un simple rappel sans échange appelle surtout à vérifier la facturation ; un mot de passe ou un code exposé concerne l’accès au compte correspondant. Des coordonnées bancaires divulguées ou une opération suspecte justifient un contact immédiat avec la banque. Enfin, si votre ligne ou votre identité semble utilisée par un tiers, adressez-vous à l’opérateur ou aux organismes concernés selon le cas. ^[1]

Vous avez rappelé le numéro, sans rien communiquer : que vérifier ?

Si vous avez rappelé sans rien communiquer, mettez fin à l’échange et ne rappelez pas. Un appel vers un numéro suspect ne prouve pas à lui seul qu’un coût particulier sera facturé. En cas de doute, consultez votre facture ou demandez à votre opérateur de vérifier les frais liés à l’appel. ^[2]

Notez le numéro et l’heure de l’appel si vous souhaitez retrouver facilement la ligne concernée sur votre facture. Ne rappelez pas pour demander des explications : si l’appel était légitime, l’organisme pourra être joint séparément grâce à ses coordonnées officielles. Si vous n’avez rien communiqué, concentrez-vous sur la vérification des frais plutôt que de supposer qu’un compte ou une carte est compromis. ^[2]

Vous avez donné un mot de passe ou un code : que sécuriser en premier ?

Si vous avez révélé un mot de passe, changez-le sans attendre sur le service concerné et sur les autres comptes où vous l’avez réutilisé. Vérifiez ensuite les comptes concernés pour repérer une activité inhabituelle. Si vous avez transmis un code temporaire, contactez immédiatement l’organisme auquel il donne accès par son canal officiel ; s’il concerne un compte ou une opération bancaire, appelez aussi votre banque. Un code reçu par SMS n’est pas un mot de passe et nécessite de joindre l’organisme concerné pour savoir comment sécuriser l’accès. ^[3]

Commencez par identifier le service auquel se rapportait l’information : un même appel peut viser une messagerie, un espace client ou une opération bancaire, et les interlocuteurs compétents diffèrent. Pour un mot de passe, choisissez un nouveau mot de passe sur le service officiel et remplacez aussi toute réutilisation. Pour un code à usage temporaire, ne tentez pas d’en déduire vous-même ce qui a été autorisé : l’organisme concerné pourra vous indiquer les mesures adaptées à ce compte ou à cette opération. ^[3]

Vous avez transmis des coordonnées bancaires ou constaté une opération : qui appeler ?

Après la divulgation de données bancaires ou la découverte d’une opération suspecte, contactez votre banque immédiatement. Si une opération par carte vous paraît suspecte ou non autorisée, signalez-la à la banque et faites opposition sur la carte. Pour un virement non autorisé, prévenez la banque sans attendre, sécurisez l’accès bancaire et vérifiez les bénéficiaires ainsi que les opérations programmées. Si vous avez vous-même envoyé de l’argent vers un RIB frauduleux, demandez rapidement à la banque un rappel de fonds ; son succès n’est pas garanti. Pour un paiement effectué par un autre moyen, contactez sans attendre la banque ou le prestataire concerné afin de connaître les démarches adaptées. Le délai mentionné pour signaler un virement non autorisé ne s’applique pas à tous les paiements. ^[1]

Lorsque vous appelez la banque, décrivez précisément ce qui s’est passé : données communiquées, opération repérée ou virement que vous avez vous-même effectué. Cette distinction l’aide à vous orienter vers le bon traitement. Si plusieurs opérations apparaissent, signalez-les une par une et demandez comment sécuriser l’accès à votre espace bancaire. Gardez les confirmations et références utiles pour suivre vos échanges, sans retarder le premier contact. ^[1]

Votre ligne ou votre identité semble utilisée par un tiers : que faire ?

Si votre ligne ne fonctionne plus normalement ou semble utilisée par un tiers, contactez rapidement votre opérateur pour vérifier la situation et sécuriser la ligne. Si vous constatez que vos données servent effectivement à agir en votre nom, prévenez les organismes concernés et conservez les preuves disponibles. Vous pouvez porter plainte et, si plusieurs banques sont concernées, les prévenir toutes ; vérifiez également les comptes ouverts à votre nom et les conséquences bancaires possibles avec les établissements concernés. ^[4]

Une panne ou un comportement inhabituel de la ligne mérite une vérification auprès de l’opérateur, mais ne suffit pas à établir qu’un tiers l’a prise en main. Décrivez les faits observés et demandez quelles mesures permettent de contrôler et protéger la ligne. Pour l’identité, distinguez également un risque redouté d’une utilisation effectivement constatée : dans ce dernier cas, prévenez les organismes auxquels les démarches ou opérations se rapportent et conservez les échanges utiles. ^[4]

Où signaler un appel, un SMS ou un démarchage abusif ?

Choisissez le signalement selon la sollicitation : un SMS suspect ou un appel qui pousse à rappeler relève du spam vocal ou SMS ; des appels répétés visant à vendre un produit relèvent du démarchage commercial. Vous pouvez effectuer ces démarches même si vous n’avez pas perdu d’argent. ^[2]

Comment signaler un SMS suspect ou un appel incitant à rappeler ?

Pour signaler un SMS suspect, transférez-le au 33700 sans commentaire ou utilisez le signalement en ligne. Pour un spam vocal ou un appel qui vous incite à rappeler, le signalement peut aussi être fait au 33700 par SMS ou en ligne, y compris depuis un téléphone fixe. Les alertes sont examinées par les opérateurs et ne produisent pas nécessairement un blocage immédiat. ^[2]

Un numéro qui vous semble être un numéro spam peut ainsi être signalé même si vous n’avez pas rappelé ou cliqué. Pour retrouver le bon canal, retenez la différence : le SMS suspect se transfère au 33700 sans texte ajouté, tandis qu’un appel vocal incitant à rappeler peut être signalé par SMS ou en ligne. Un signalement contribue au traitement des alertes par les opérateurs, mais ne garantit ni une réponse individuelle ni la disparition immédiate de l’appel. ^[2]

Comment réagir à des appels commerciaux persistants ?

Des appels commerciaux persistants ne sont pas nécessairement une arnaque : demandez au professionnel de cesser de vous appeler. Si la prospection continue alors que vous n’y avez pas consenti ou que vous avez retiré votre consentement, vous pouvez la signaler sur Signal Conso. Lorsque le problème porte sur l’utilisation de vos données personnelles à des fins de prospection, adressez-vous à la CNIL. Ces recours concernent le démarchage commercial ; un appel frauduleux ou un spam se signale par les voies propres à ce type de sollicitation. ^[2]

Pour choisir le recours, demandez-vous si l’interlocuteur cherchait à vous vendre un produit ou service, ou s’il cherchait plutôt à obtenir des informations, un paiement ou un accès à un compte. Dans le premier cas, demandez la fin des appels et utilisez les voies liées à la prospection persistante. Si les demandes ressemblent à une fraude, interrompez le contact, protégez les données éventuellement exposées et utilisez le signalement du spam ou les interlocuteurs concernés. Un même numéro peut être gênant sans que toutes les sollicitations relèvent de la même situation. ^[2]

Quelles traces garder avant de signaler ?

Avant de signaler les faits, gardez les éléments déjà à votre disposition : le SMS, une capture d’écran, les détails de l’appel ou les informations sur une opération et les demandes reçues. Ces traces peuvent vous aider à décrire précisément la situation à l’organisme ou à la plateforme. Elles constituent une précaution pratique, pas une liste de pièces obligatoires pour chaque signalement. ^[4]

Vous pouvez aussi noter la date, l’heure, le numéro affiché et les paroles ou demandes dont vous vous souvenez, en séparant ce que vous avez observé de ce que vous supposez. Si de l’argent ou un compte est concerné, conservez les éléments liés à l’opération et aux échanges avec l’organisme. Ne supprimez pas un message utile avant d’avoir pu en garder une copie. Ces précautions facilitent le récit des faits, sans constituer un dossier obligatoire identique pour chaque plateforme ou démarche. ^[4]

En cas de doute, raccrochez et vérifiez l’identité de l’interlocuteur par un canal officiel. Agissez ensuite selon ce qui a été exposé : sécurisez le compte concerné, joignez votre banque sans attendre si des données ou un paiement sont en jeu, puis choisissez le signalement adapté au SMS, au spam vocal ou au démarchage commercial. ^[3]

Questions fréquentes

Un numéro qui ressemble à celui de ma banque est-il fiable ?

Non. Un escroc peut usurper un numéro familier, y compris celui qui semble appartenir à votre banque. Raccrochez et appelez votre banque au numéro figurant sur son site officiel ou sur vos documents habituels. Ne rappelez pas le numéro donné par l’interlocuteur. ^[3]

Que faire si j’ai seulement rappelé un numéro suspect ?

Mettez fin à l’échange et ne communiquez aucune donnée si vous êtes rappelé. Consultez votre facturation téléphonique ou contactez votre opérateur si vous avez un doute sur le coût de l’appel. Un rappel ne signifie pas automatiquement qu’un prélèvement sera effectué. ^[2]

J’ai donné un code reçu par SMS : qui contacter ?

Contactez immédiatement, par son canal officiel, l’organisme auquel le code donne accès. S’il concerne un compte ou une opération bancaire, appelez aussi votre banque sans attendre. Un code temporaire et un mot de passe ne se sécurisent pas de la même manière : suivez les consignes de l’organisme concerné. ^[3]

Peut-on signaler un SMS frauduleux sans avoir cliqué sur son lien ?

Oui. Transférez le SMS suspect au 33700 sans ajouter de commentaire, ou signalez-le en ligne. Le signalement est examiné et ne garantit pas un blocage immédiat. ^[2]

Faut-il porter plainte après une tentative d’arnaque téléphonique ?

Une tentative sans perte ni usurpation constatée ne rend pas automatiquement le dépôt de plainte nécessaire. Si vous constatez une infraction ou que quelqu’un utilise effectivement votre identité sans accord, vous pouvez porter plainte et présenter les éléments disponibles, comme des messages ou des captures d’écran. ^[4]

Sources

1. [1] IEDOM I What to do in case of fraud or identity theft ?
2. [2] Abusive telephone solicitation, voice or SMS spam: what to do? | Service Public
3. [3] SMS, appels et courriers électroniques indésirables et/ou frauduleux : que faire et comment se protéger ? | Arcep
4. [4] Usurpation d’identité | Service Public