Usurpation d'un proche par messagerie

Définition

L'usurpation d'un proche est un message reçu sur une application de messagerie, présenté comme venant d'un membre de la famille qui aurait changé de numéro, et demandant de régler une somme à sa place.

Comment ça fonctionne

Le message arrive d'un numéro inconnu et s'ouvre sur une explication qui justifie à la fois l'inconnu et l'urgence : « c'est maman, j'ai cassé mon téléphone, voici mon nouveau numéro ». Suit une demande concrète — une facture à payer avant ce soir, un virement à faire car le nouveau téléphone n'a pas encore accès à l'application bancaire. Le scénario est construit pour que chaque question trouve d'avance une réponse, et pour rendre l'appel téléphonique impossible : l'attaquant explique que le micro est cassé, ou qu'il est en réunion. C'est exactement cet élément qui identifie l'attaque, car appeler est la seule vérification qui fonctionne.

Pourquoi ça marche

Le message s'adresse à votre affection, pas à votre crédulité : on veut aider un proche en difficulté, et vite. Le changement de numéro explique à lui seul l'expéditeur inconnu, et chaque prétexte pour ne pas appeler est préparé à l'avance.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Message d'un numéro inconnu se présentant comme un proche ayant changé de numéro
• Demande d'argent dans les premiers échanges
• Refus ou impossibilité de passer un appel vocal, sous un prétexte technique
• Coordonnées bancaires transmises dans la conversation, au nom d'un tiers
• Insistance sur le caractère urgent et sur la discrétion

Comment vérifier

Appelez la personne sur son ancien numéro, celui que vous avez déjà dans vos contacts. S'il ne répond pas, appelez un autre membre de la famille. Ne validez jamais un changement de numéro depuis le nouveau numéro lui-même : cela revient à demander à l'inconnu de confirmer qu'il est bien votre proche.

Les questions à se poser, dans l'ordre

1. 1

   Le message vient-il d'un numéro qui n'est pas dans vos contacts ?

   Si oui : Appelez la personne sur son ancien numéro, celui que vous connaissez.

2. 2

   La personne refuse-t-elle un appel vocal ?

   Si oui : Ne payez rien : c'est la signature de cette fraude.

3. 3

   Avez-vous déjà fait le virement ?

   Si oui : Appelez votre banque immédiatement : un virement très récent peut parfois faire l'objet d'une demande de rappel.

Que faire

N'effectuez aucun paiement avant d'avoir eu la personne de vive voix. Une demande réelle survivra à dix minutes de vérification.

Si c'est déjà arrivé

Contactez votre banque immédiatement : un virement récent peut parfois faire l'objet d'une demande de rappel. Conservez la conversation et l'IBAN communiqué, puis déposez plainte. Prévenez le proche usurpé, car les mêmes messages sont souvent envoyés à plusieurs personnes de son entourage.

• Checklist d'urgence : « Vous avez envoyé de l'argent »
• L'assistant « J'ai cliqué » : le plan des gestes selon votre situation

Pour que ça ne se reproduise pas

• Convenez en famille d'un réflexe : un nouveau numéro se confirme par un appel à l'ancien.
• Choisissez une question ou un mot de passe familial connu de vous seuls.
• Prévenez les membres de la famille qui pourraient recevoir le même message.

Les gestes qui déjouent cette attaque

• Analyseur de message suspect : ce SMS ou cet email est-il une arnaque ?Collez un SMS, un email ou un message : l'outil montre les procédés d'arnaque qu'il contient, lit chaque lien et nomme les attaques qui y ressemblent. Rien n'est envoyé.
• Vérifier à qui vous parlez vraimentComment être sûr que la personne qui me contacte est bien celle qu'elle prétend ?
• Que faire dans l'heure qui suit un paiement frauduleuxJ'ai payé une arnaque, que faire maintenant ?
• La checklist pour votre famille, à imprimerUn mot de passe familial, un nouveau numéro qui se confirme à l'ancien, en parler sans attendre : les règles qui protègent une famille, sur une page à imprimer.

Questions fréquentes

Le message connaissait mon prénom et des détails familiaux.

Ces éléments sont fréquemment publics : réseaux sociaux, faire-part, annuaires, ou messagerie d'un proche déjà compromise. Un détail exact n'est pas une preuve d'identité — seule la voix, sur un numéro que vous connaissiez déjà, en est une.

Que faire du numéro utilisé par l'attaquant ?

Bloquez-le et signalez la conversation dans l'application, qui dispose d'une fonction dédiée. Conservez-en une capture avant de bloquer : elle est utile au dépôt de plainte.

Attaques liées

• Arnaque sentimentale
• Piratage de messagerie
• Fraude au changement de RIB
• Usurpation d'identité
• Usurpation de profil sur les réseaux sociaux
• Piratage d'un compte de réseau social
• Clonage vocal

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement