Anatomie d'une arnaque

Pourquoi un numéro français ne prouve rien lors d’un appel

Par Ethan, Analyste cyber-fraude · spécialiste ingénierie sociale 25 septembre 2026 10 min de lecture

Main tenant un smartphone avec un écran lumineux dans un environnement sombre

En bref

Un numéro français affiché ne prouve pas que l’appel vient vraiment de ce numéro. L’Arcep a alerté sur des usurpations et a recensé plus de 19 000 signalements en 2025 sur sa plateforme. Le réflexe le plus sûr consiste à raccrocher, chercher le vrai canal par soi-même, puis rappeler sans utiliser le numéro donné pendant l’appel. Gardez les preuves et utilisez 33700, J’alerte l’Arcep, Perceval ou la plainte selon la situation.

Un appel sérieux peut afficher un numéro qui ne lui appartient pas

Le 24 juillet 2025, l’Arcep a publié une alerte après de nombreux signalements de consommateurs. Des personnes recevaient un appel présenté comme venant de l’Arcep. Le scénario était précis. L’appelant affirmait que leur identité avait été usurpée. Il faisait ensuite croire à un transfert vers la police, puis cherchait à obtenir des informations personnelles. L’Arcep a rappelé un point simple : elle ne contacte pas les consommateurs par téléphone pour ce motif.

Cette alerte mérite d’être prise au sérieux, car elle casse un réflexe très répandu. Beaucoup de personnes regardent le numéro affiché avant d’écouter le fond du message. Si le numéro semble français, local, administratif ou bancaire, la méfiance baisse. C’est humain. Les fraudeurs le savent. Ils ne cherchent pas seulement à raconter une histoire. Ils cherchent aussi à fabriquer le décor technique qui rend cette histoire crédible.

Le bon réflexe n’est donc pas de paniquer devant chaque appel. Le bon réflexe est de ne plus considérer le numéro affiché comme une preuve. Un numéro peut être utile pour rappeler un service déjà connu. Il ne doit jamais suffire à valider une demande d’argent, de code, de document ou d’accès à un compte.

Ce que l’usurpation de numéro change dans votre décision

L’Arcep parle d’usurpation du numéro d’appelant, aussi appelée spoofing. Le principe est simple à comprendre. Le téléphone affiche un numéro, mais ce numéro n’est pas forcément celui de la personne qui appelle réellement. Il peut s’agir d’un numéro de particulier, d’un numéro d’entreprise, d’un service public ou d’un établissement financier. La personne dont le numéro apparaît à l’écran peut n’avoir aucun lien avec l’appel.

Le 29 janvier 2026, l’Arcep a annoncé l’ouverture d’une enquête administrative sur l’origine et les routes des appels impliqués dans ces fraudes. Dans ce communiqué, elle indique que sa plateforme « J’alerte l’Arcep » a reçu plus de 19 000 signalements d’usurpation de numéro en 2025. L’autorité rappelle aussi que la loi du 24 juillet 2020 impose aux opérateurs d’authentifier le numéro d’appelant et de couper les appels dont le numéro n’est pas correctement authentifié.

Cette évolution technique est importante, mais elle ne transforme pas votre écran de téléphone en pièce d’identité. Les fraudeurs adaptent leurs méthodes. Ils peuvent contourner certaines protections, passer par des routes d’appel complexes ou changer de scénario quand une mesure bloque une partie de leurs appels. C’est pour cela que la décision doit rester côté humain : je raccroche, je cherche le vrai canal, puis je rappelle moi-même.

Pourquoi un numéro français rassure autant

Un numéro français donne une impression de proximité. Il évoque une banque connue, une administration, un livreur, un artisan, une agence immobilière ou un service client. Même quand le message paraît étrange, le cerveau cherche une explication rassurante. « Si c’est le vrai numéro, c’est peut-être important. » Ce raisonnement est compréhensible. Il est aussi exploité.

Les escrocs jouent souvent sur trois leviers. Le premier est la légitimité. Ils citent un nom connu, une autorité ou un service que vous utilisez peut-être. Le deuxième est l’urgence. Ils parlent de ligne suspendue, de compte bloqué, d’identité usurpée, de paiement à annuler ou de dossier à régulariser. Le troisième est l’isolement. Ils gardent la personne au téléphone pour éviter qu’elle vérifie ailleurs.

Ce n’est pas une question d’intelligence. Quand une voix semble sûre d’elle, qu’un numéro paraît cohérent et que le sujet touche à l’argent ou à l’identité, le stress peut prendre le dessus. Le but de l’appel est justement de réduire votre temps de réflexion. La meilleure protection est donc une règle courte, répétée à l’avance : un appel entrant ne décide jamais d’une action sensible.

La règle du contre-appel, sans lien avec le numéro affiché

Le contre-appel consiste à interrompre l’échange, puis à rappeler par un numéro que vous avez trouvé vous-même. Ce détail est essentiel. Il ne faut pas rappeler le numéro affiché pendant l’appel suspect. Il ne faut pas non plus rappeler un numéro donné par l’appelant, reçu par SMS ou présent dans un mail lié à l’échange. Il faut repartir d’une source indépendante : carte bancaire, espace client déjà enregistré, site officiel saisi manuellement, contrat papier ou annuaire officiel.

Cette méthode fonctionne parce qu’elle sépare la réception et la vérification. L’escroc contrôle peut-être le discours. Il contrôle peut-être un numéro affiché. Il contrôle peut-être un lien envoyé par message. Il ne contrôle pas le numéro imprimé au dos de votre carte, le raccourci déjà installé de votre application bancaire ou le site officiel que vous tapez sans passer par son lien.

Si l’appel est légitime, le service le comprendra. Une banque, une administration ou un opérateur sérieux peut supporter une vérification indépendante. Si la personne au téléphone insiste pour vous garder en ligne, refuse le contre-appel ou vous demande d’agir avant de raccrocher, ce comportement devient un signal d’alerte. Vous n’avez pas à vous justifier. Vous pouvez simplement dire : « Je vais vérifier par le canal officiel. »

Les demandes qui doivent déclencher une pause immédiate

Un numéro français ne doit jamais vous faire oublier le contenu de la demande. Le risque ne vient pas seulement de l’appel. Il vient de l’action que l’appel cherche à obtenir. Dès qu’une demande touche à votre argent, vos documents ou vos accès, il faut ralentir. Une pause de deux minutes peut suffire à casser le scénario.

On vous demande un code reçu par SMS, une validation dans une application ou une confirmation de paiement.
On vous demande de transférer de l’argent pour « sécuriser » un compte ou annuler une opération.
On vous demande votre mot de passe, un code de connexion ou une question de sécurité.
On vous demande une copie de carte d’identité, un justificatif de domicile, un RIB ou une fiche de paie.
On vous demande d’installer un logiciel, de partager votre écran ou de donner la main à distance.
On vous demande de garder l’appel confidentiel ou de ne pas contacter votre banque, votre famille ou votre comptable.

Ces signaux ne prouvent pas toujours une arnaque à eux seuls. Ils prouvent qu’il faut vérifier hors de l’appel. La nuance est importante. Vous n’avez pas besoin d’accuser la personne. Vous avez seulement besoin de reprendre le contrôle de la procédure.

Que faire si votre propre numéro semble usurpé

Une autre situation est très déstabilisante. Des inconnus vous rappellent et vous accusent de les avoir contactés, alors que vous n’avez appelé personne. Dans sa fiche pratique sur l’usurpation de numéro, l’Arcep explique que des personnes peuvent être rappelées par des destinataires qui pensent que leur numéro est à l’origine d’un appel. C’est stressant, surtout quand les interlocuteurs sont énervés ou inquiets.

Dans ce cas, évitez de rappeler en boucle et évitez les explications longues avec des inconnus. Vous pouvez préparer une phrase courte : « Mon numéro semble avoir été usurpé. Je n’ai pas appelé. Je vais le signaler. » Ensuite, gardez une trace des appels reçus : dates, heures, captures d’écran du journal d’appels, messages éventuels. Ces éléments peuvent aider si la situation dure.

L’Arcep indique que les personnes concernées peuvent signaler une usurpation sur la plateforme « J’alerte l’Arcep ». Si vous recevez des appels menaçants ou répétés, contactez aussi votre opérateur pour connaître les options disponibles. Le plus important est de ne pas porter seul la culpabilité d’un appel que vous n’avez pas passé. L’affichage d’un numéro ne prouve pas que son titulaire a appelé.

Où signaler selon ce qui s’est passé

Le bon canal dépend du problème. Pour un appel ou un SMS indésirable, le dispositif 33700 permet de signaler les messages et appels suspects. Le site 33700 indique que les signalements sont transmis aux opérateurs, afin qu’ils puissent effectuer des vérifications et mener des actions sur les numéros concernés. Ce canal est utile même si vous n’avez pas perdu d’argent.

Pour une usurpation de numéro ou un problème lié aux opérateurs, « J’alerte l’Arcep » est le canal prévu par l’autorité. Pour une escroquerie avec paiement, il faut conserver les preuves et déposer plainte. Si une fraude à la carte bancaire est constatée, Service-Public.fr oriente vers Perceval après opposition, avec les informations nécessaires : numéro d’enregistrement d’opposition, numéro de carte et relevés bancaires.

Si un virement a été effectué, contactez votre banque immédiatement. Demandez le rappel de fonds quand c’est possible et déposez plainte. Si un accès à distance a été installé, coupez la connexion, désinstallez l’outil, changez vos mots de passe depuis un autre appareil sain et faites vérifier l’ordinateur. Si des documents d’identité ont été transmis, gardez les preuves et surveillez les démarches suspectes réalisées en votre nom.

Les preuves à garder avant d’effacer l’appel

Quand on vient de comprendre qu’un appel était suspect, le premier réflexe peut être d’effacer le journal d’appels ou de supprimer les messages. C’est normal. On veut tourner la page. Pourtant, les preuves peuvent vous aider ensuite. Elles aident la banque, l’opérateur, les plateformes de signalement et les enquêteurs. Elles peuvent aussi vous aider à remettre les faits dans l’ordre si le stress brouille les souvenirs.

Gardez les dates et heures d’appel. Faites des captures d’écran du journal d’appels, des SMS, des messages vocaux et des liens reçus. Notez les mots exacts utilisés par l’appelant quand ils vous reviennent. Notez les actions demandées, les montants, les noms de services cités et les numéros à rappeler. Si vous avez payé, conservez les relevés, reçus, confirmations et échanges avec la banque.

Ne recopiez pas vos mots de passe dans un document de preuves. Ne renvoyez pas de code à un interlocuteur pour « vérifier ». La preuve utile décrit ce qui s’est passé. Elle ne doit pas créer un nouveau risque. Si vous devez transmettre un dossier à la banque ou à la police, transmettez seulement ce qui est demandé et gardez une copie complète pour vous.

Le réflexe à installer dans la famille et au travail

La règle du contre-appel fonctionne encore mieux quand elle est connue avant l’incident. Dans une famille, elle peut tenir en une phrase : personne ne donne de code, ne paie et n’envoie de document après un appel entrant, même si le numéro semble officiel. Dans une entreprise, la règle doit être tout aussi claire : tout changement de RIB, tout paiement urgent et toute demande inhabituelle passent par une vérification séparée.

Il faut aussi protéger les personnes qui ont déjà été visées. Une victime n’a pas besoin d’une leçon. Elle a besoin d’un cadre calme. Vous pouvez dire : « Le numéro affiché peut être faux. On va reprendre par le canal officiel. » Cette phrase évite la honte et remet l’action au bon endroit. Elle rappelle que l’escroc a travaillé la crédibilité de l’appel.

Un appel frauduleux réussit quand il vous enferme dans son rythme. Votre défense consiste à créer une étape que l’appelant ne contrôle pas. Raccrocher, chercher le vrai canal, rappeler soi-même, puis agir seulement si le service officiel confirme. Cette méthode n’est pas spectaculaire. Elle est simple, répétable et protectrice.

Vous avez reçu un appel suspect avec un numéro français ou officiel ? Déposez un signalement sur Stop Arnaque avec la date, le numéro affiché, le discours entendu et les actions demandées. Même sans perte d’argent, votre signalement peut aider d’autres personnes à reconnaître le même scénario avant d’agir.

Signaler une arnaque ou vérifier un numéro, un site ou un message

Sources vérifiées

À retenir

Un numéro français, bancaire ou administratif affiché pendant un appel ne suffit jamais à prouver l’identité de l’appelant.
Le contre-appel doit partir d’un canal indépendant : carte bancaire, espace client, contrat, site officiel saisi manuellement.
Ne donnez jamais de code, mot de passe, document ou validation de paiement pendant un appel entrant.
Gardez les preuves avant de signaler : journal d’appels, SMS, messages vocaux, liens, montants demandés et actions réalisées.

Questions fréquentes

Un numéro français peut-il être usurpé pendant un appel ?

Oui. L’Arcep explique que le numéro affiché peut ne pas être celui de la personne qui appelle réellement. C’est ce qu’on appelle l’usurpation du numéro d’appelant ou spoofing. Il faut donc vérifier par un canal indépendant avant toute action sensible.

Dois-je rappeler le numéro affiché après un appel suspect ?

Non, pas pour vérifier l’identité de l’appelant. Cherchez vous-même le numéro officiel sur votre carte bancaire, votre contrat, votre espace client ou le site officiel. Le contre-appel doit partir d’une source que l’appelant ne contrôle pas.

Où signaler un appel ou SMS indésirable ?

Le dispositif 33700 permet de signaler les SMS et appels indésirables. Pour une usurpation de numéro ou un problème lié aux opérateurs, l’Arcep oriente vers sa plateforme J’alerte l’Arcep. En cas d’escroquerie avec paiement, gardez les preuves et déposez plainte.

Que faire si j’ai donné un code ou validé une opération ?

Contactez votre banque immédiatement, faites opposition si nécessaire et expliquez l’ordre exact des faits. Changez vos mots de passe depuis un appareil sain si un accès a été compromis. Gardez les preuves et utilisez Perceval pour une fraude à la carte bancaire si la situation correspond.

Que faire si des inconnus me rappellent alors que je n’ai appelé personne ?

Votre numéro peut avoir été utilisé comme identifiant d’appelant sans votre accord. Notez les dates, heures et captures du journal d’appels. Prévenez votre opérateur si la situation dure et signalez l’usurpation sur J’alerte l’Arcep.