On en parle · Techniques
Quand c'est ce que l'on vérifie qui est truqué.
Spoofing et smishing : le canal lui-même devient un piège.
Le spoofing : le bon numéro, le mauvais interlocuteur
📰 L'affaire
À Bourges et Vierzon (Cher), cinq personnes reçoivent un appel du commissariat, avec le bon numéro affiché. L'appelant, faux policier, annonce qu'elles ont été piratées et les guide jusqu'à leurs coordonnées bancaires. Cinq victimes, de 900 à 6 500 euros dérobés.
Le spoofing consiste à falsifier le numéro affiché à l'écran pour faire croire qu'un appel vient d'un organisme légitime (police, banque, administration).
🔁
La vérification est piégée
On vérifie naturellement le numéro affiché, et c'est lui qui est truqué.
⏱️
L'urgence fabriquée
« Vous avez été piraté » coupe le temps de réfléchir.
👮
L'autorité décourage le doute
Qui rappelle un commissariat pour vérifier qu'un policier est un policier ?
Source : ici (France Bleu), alerte dans le Cher
Le smishing : l'hameçonnage qui tient dans un SMS
📰 L'affaire
Fin juillet 2026, en pleine canicule, des habitants de Saint-Pierre-des-Corps (Indre-et-Loire) reçoivent un SMS au nom de leur mairie proposant un prêt ou une location de climatiseurs. La commune dément en être l'origine.
Le smishing (SMS + phishing) est un hameçonnage par message texte : le fraudeur usurpe une entité de confiance pour vous pousser à cliquer ou à transmettre vos données.
📱
Lu en trois secondes
Il tient sur un écran de verrouillage, sans le recul qu'on prend face à un e-mail.
🏛️
Une identité qu'on ne questionne pas
Ici, sa propre mairie.
🌡️
Le bon moment
Une vague de chaleur rend l'offre plausible, presque providentielle.
Source : Intramuros, Saint-Pierre-des-Corps
Le seul réflexe qui tient
1
Ne rien faire depuis ce canal
Ne pas cliquer, ne pas rappeler le numéro fourni, ne pas valider.
2
Raccrocher, puis rappeler soi-même
Un numéro trouvé ailleurs que dans l'appel ou le message : site officiel, standard, courrier habituel.
3
Se souvenir de ce qu'une autorité ne fait pas
Aucune police, banque ou administration ne demande vos coordonnées bancaires par téléphone ; une collectivité ne propose pas un prêt de matériel par SMS avec un lien.
🧠 C'est le même réflexe que face à l'urgence
📣 Le partage est le premier geste qui sauve
Le savoir n'a de valeur qu'une fois partagé : transmettez ce billet à un proche ou à un collègue.