Imaginez recevoir un appel de votre banque vous avertissant d’une fraude sur votre compte, avec un numéro parfaitement reconnaissable. Vous paniquez, vous suivez les instructions, et avant même de vous en rendre compte, votre argent a disparu. Bienvenue dans le monde du spoofing, une arnaque qui fait des ravages depuis des années en usurpant les numéros de téléphone d’institutions bancaires ou administratives. Heureusement, un nouveau bouclier contre ces escroqueries entrera en vigueur dès octobre 2024, on vous en dit plus.
Spoofing : quelle est cette arnaque téléphonique ciblée par un nouveau dispositif dès octobre ?
Par
Comment fonctionne ce nouveau dispositif ?
Ce dispositif s'inscrit dans le cadre de la loi Naegelen, adoptée en 2020, visant à encadrer le démarchage téléphonique et à lutter contre les appels frauduleux. À partir d’octobre, les opérateurs téléphoniques seront obligés de garantir l’authenticité des numéros qui apparaissent sur l’écran des appelés.
Cela signifie que tout appel ou message dont le numéro n’a pas été authentifié sera automatiquement bloqué avant même de vous atteindre. Un avantage majeur pour les consommateurs, qui seront ainsi protégés des arnaques téléphoniques avant même que la sonnerie ne retentisse.
Le dispositif repose sur le Mécanisme d’Authentification des Numéros (MAN), qui permettra aux opérateurs de vérifier l'identité de l’appelant via un certificat d’authenticité. Cette technologie est soutenue par le protocole STIR/SHAKEN, largement utilisé aux États-Unis, et par le plan de numérotation de l’Arcep en France. L'idée est que tout appel émis sans cette authentification sera simplement coupé.
Quels réseaux sont concernés ?
Si le dispositif semble être une solution idéale, il présente certaines limitations dans sa phase initiale. En effet, il ne couvrira pas immédiatement tous les types de réseaux. Par exemple, le réseau cuivre (fixes traditionnels), les réseaux mobiles et les réseaux téléphoniques des entreprises ne seront pas concernés au départ. Les opérateurs vont commencer par tester ce dispositif sur les appels fixes non authentifiés)
Ce qu'il faut retenir, c'est qu'il s'agit d'un premier pas vers une solution plus large. Dans les mois qui suivront, il est prévu que le périmètre du système s'étende progressivement pour inclure davantage de technologies et de réseaux.
Que faire en attendant ?
Bien que ce nouveau système représente une avancée majeure, les escrocs sont connus pour leur ingéniosité et trouveront sans doute de nouvelles méthodes pour contourner ces barrières. Voici donc quelques conseils pratiques pour vous protéger en attendant la pleine mise en place de ce dispositif :
- Ne partagez jamais vos informations sensibles par téléphone, même si l’appel semble provenir de votre banque ou d’une administration officielle. Les véritables conseillers ne vous demanderont jamais votre code de carte bancaire ou vos identifiants par téléphone.
- Méfiez-vous des appels urgents, surtout ceux qui vous incitent à prendre des décisions financières immédiates. Prenez toujours le temps de vérifier l’authenticité de l’appel en contactant directement l’organisme concerné via des numéros officiels.
- Utilisez les outils de blocage disponibles sur vos smartphones et via votre opérateur. Certains fournisseurs proposent des services de filtrage d’appels pour éviter d’être dérangé par des numéros suspects.
Tableau récapitulatif des protections actuelles et futures contre le spoofing
| Protection | Détails | Disponible dès octobre ? |
|---|---|---|
| Blocage des appels non authentifiés | Appels non certifiés coupés avant d'atteindre l'appelé | Oui |
| Ciblage des appels frauduleux sur mobiles | Non disponible au lancement | Non, prévu ultérieurement |
| Réseau cuivre (téléphones fixes classiques) | Non inclus dans la phase initiale | Non, phase de test |
| Protocoles Stir/Shaken | Authentification des numéros via certificats | Oui |
| Conseils aux consommateurs | Vigilance et éducation contre le phishing | Toujours en vigueur |
Le dispositif d’authentification des numéros qui entre en vigueur dès octobre marque une avancée significative dans la lutte contre le spoofing et les arnaques téléphoniques. Bien qu’il ne soit pas encore totalement généralisé, il constitue un filet de sécurité important pour les consommateurs.
En adoptant dès maintenant de bonnes pratiques et en restant vigilant, vous pouvez réduire considérablement les risques de fraude en attendant le déploiement complet de ces nouvelles mesures.