Qu'est-ce que le spoofing et comment s'en protéger ?

guide4 min de lecture
photo d'illustration de Qu'est-ce que le spoofing et comment s'en protéger ?

Le démarchage téléphonique et les appels indésirables sont de plus en plus fréquents, polluant notre quotidien. Parmi les techniques utilisées par les fraudeurs, le spoofing d'appels est l'une des plus sournoises et efficaces. Comprendre ce qu'est le spoofing est la première étape pour mieux s'en défendre et retrouver la tranquillité sur votre téléphone.

Définition : Le spoofing téléphonique, c'est quoi ?

Le terme technique de spoofing (usurpation en anglais) désigne l'action de masquer ou de modifier l'identité réelle d'un appelant.

Imaginez que votre téléphone sonne et affiche un numéro qui vous semble familier : celui de votre banque, d'une administration locale, voire d'un ami ou d'un voisin. C'est précisément l'objectif du spoofing téléphonique : le fraudeur utilise des outils pour usurper un numéro de téléphone légitime afin de vous inspirer confiance et de vous inciter à décrocher.

Le spoofing en chiffres

Depuis janvier 2025, l’Arcep a enregistré près de 18 000 signalements d’usurpation de numéros. Un volume qui confirme que le phénomène reste très répandu, en particulier sur les numéros mobiles.

Comment le spoofing est-il utilisé dans les arnaques ?

Les escrocs s'appuient sur cette technique pour mener des campagnes de fraude et de phishing téléphonique. Voici quelques scénarios courants :

  • Usurpation de banques ou d'administrations : L'appelant prétend être un conseiller bancaire ou un agent du fisc et vous demande des informations confidentielles (mots de passe, numéros de carte bleue) ou vous incite à effectuer un virement urgent.
  • Appels de faux services techniques : Un numéro connu de support technique s'affiche, et l'appelant tente de vous faire installer un logiciel malveillant sur votre ordinateur ou votre smartphone.
  • Démarchage abusif : Même si ce n'est pas toujours une arnaque au sens strict, certaines sociétés de démarchage utilisent le spoofing (par exemple, des numéros commençant par 06 ou 07) pour contourner le filtrage et augmenter leurs chances que vous décrochiez.

L'objectif est toujours le même : vous mettre en confiance pour vous voler des informations personnelles ou de l'argent. Le spoofing rend l'identification des appels frauduleux extrêmement difficile.

Protégez vous du spoofing

Anti SPAM identifie et bloque automatiquement les appels indésirables.

Installer

Quels sont les dangers du spoofing ?

Le principal danger du spoofing est qu'il érode la confiance dans l'identification de l'appelant. Si même les numéros qui s'affichent comme étant locaux ou officiels peuvent être faux, comment savoir à qui l'on parle réellement ?

C'est pourquoi il est crucial de ne jamais divulguer d'informations sensibles par téléphone, même si le numéro affiché semble légitime. Une banque ou une administration ne vous demandera jamais vos codes d'accès complets par téléphone.

Quels sont les recours en cas de spoofing ?

En cas de spoofing, plusieurs recours existent pour limiter les risques, se protéger et contribuer à lutter contre les appels usurpés :

  • Signaler le numéro usurpé sur la plateforme officielle 33700 (spam vocal ou SMS). Ce signalement aide à identifier les campagnes d’arnaques et à faire bloquer les numéros frauduleux.
  • Déposer une plainte auprès de la police ou de la gendarmerie si vous avez subi un préjudice, une tentative d’arnaque ou un vol de données suite à un appel spoofé.
  • Prévenir votre opérateur : certains opérateurs détectent désormais les appels douteux ou irréguliers et peuvent ajouter des filtres de sécurité supplémentaires.
  • Installer une application de protection contre les appels frauduleux, comme Anti SPAM, capable d’identifier les numéros suspects, les appels masqués et les tentatives de spoofing.
  • Rester vigilant : ne jamais rappeler un numéro inconnu suspect, ne pas cliquer sur un lien envoyé par SMS après un appel douteux et toujours vérifier l’identité de l’appelant via les canaux officiels.

Ces démarches permettent de réduire l’impact des appels spoofés, de limiter les arnaques téléphoniques et de renforcer votre protection contre le phishing vocal et le démarchage frauduleux.

Comment se protéger du spoofing ?

Pour limiter les effets du spoofing et des appels frauduleux, il est utile d’utiliser un outil capable d’identifier les numéros suspects et de filtrer automatiquement les appels indésirables. Sur Android, certaines applications — dont Anti SPAM — s’appuient sur la norme de sécurité STIR/SHAKEN, déployée pour lutter contre l’usurpation de numéros.

Cette technologie permet de vérifier si un appel entrant provient réellement du numéro affiché. Lorsqu’un appel échoue à cette vérification, il est considéré comme potentiellement falsifié ou frauduleux. Avec son répertoire de "Numéros suspects", l'application Anti SPAM peut alors non seulement identifier gratuitement ces appels douteux comme étant potentiellement frauduleux, mais elle peut aussi les bloquer automatiquement pour vous offrir une protection totale.

En complément de ce mécanisme, Anti SPAM offre une base de données de 13 millions de numéros de démarchage et autres répertoires pour réduire les risques liés au démarchage abusif, au phishing vocal et aux arnaques téléphoniques sur iOS et Android.

L’objectif n’est pas de remplacer la vigilance de l’utilisateur, mais de fournir une couche supplémentaire de protection contre les appels spoofés, les tentatives de fraude et les numéros trompeurs qui passent entre les mailles du filet.