Votre téléphone affiche un numéro qui ressemble étrangement au vôtre, mêmes trois premiers chiffres, même indicatif régional, et pourtant c’est un parfait inconnu, souvent un fraudeur, qui vous appelle. Cette technique, appelée l’usurpation de numéro, exploite une faiblesse connue depuis longtemps dans le fonctionnement du réseau téléphonique traditionnel.
Une enveloppe où l’expéditeur écrit lui-même l’adresse de retour
Le système téléphonique traditionnel a été conçu à une époque où falsifier un numéro d’appelant représentait un défi technique important, réservé à des systèmes spécialisés coûteux. L’information affichée sur votre afficheur, appelée identification de l’appelant, provient essentiellement d’une donnée transmise par le réseau de l’appelant lui-même, un peu comme l’adresse de retour inscrite au dos d’une enveloppe, une information que l’expéditeur écrit lui-même, sans vérification automatique et systématique de son exactitude par le système postal.
Avec la démocratisation des systèmes téléphoniques basés sur internet, appelés téléphonie par protocole internet, modifier cette information affichée est devenu techniquement beaucoup plus simple et accessible, ne nécessitant plus un équipement spécialisé coûteux, mais simplement un logiciel de composition téléphonique configuré pour transmettre un numéro différent de celui réellement utilisé par l’appelant.
Pourquoi les fraudeurs choisissent spécifiquement des numéros qui ressemblent au vôtre
Une technique fréquente, appelée l’usurpation de voisinage, consiste à afficher délibérément un numéro partageant les mêmes premiers chiffres que celui de la personne appelée, misant sur l’hypothèse psychologique qu’un numéro local familier, ressemblant à celui d’un voisin ou d’une entreprise locale, augmente significativement les chances que la personne appelée réponde, comparé à un numéro manifestement inconnu ou provenant d’une région géographique différente.
Pourquoi cette pratique reste difficile à éliminer complètement
Contrairement à un problème purement technique qui pourrait être résolu par une simple mise à jour logicielle unique, l’élimination complète de l’usurpation de numéro nécessiterait une coordination importante entre de nombreux fournisseurs de télécommunications différents à travers le monde, chacun devant vérifier et authentifier de façon fiable l’origine réelle de chaque appel transitant par leurs réseaux respectifs. Des initiatives technologiques comme un système d’authentification appelé STIR SHAKEN ont été progressivement déployées par plusieurs fournisseurs nord-américains pour mieux vérifier l’authenticité des numéros affichés, mais leur efficacité demeure encore partielle, particulièrement pour les appels internationaux transitant par des réseaux ne participant pas encore pleinement à ce système de vérification.
Comment reconnaître un appel potentiellement usurpé
Puisque l’affichage du numéro n’est plus une garantie fiable d’authenticité, certains signaux restent néanmoins utiles pour évaluer un appel suspect, une entreprise ou une institution légitime qui vous demande soudainement des informations personnelles sensibles par téléphone, un sentiment d’urgence artificielle similaire à celui observé dans l’hameçonnage par courriel, ou simplement un appel provenant d’un numéro censé être local mais présentant des caractéristiques audio ou un accent incohérent avec la région affichée.
Le bon réflexe en cas de doute
Si un appel prétendant provenir d’une institution comme votre banque ou une agence gouvernementale vous semble suspect, malgré un numéro affiché apparemment légitime, raccrochez simplement et composez vous-même le numéro officiel de cette institution, trouvé indépendamment sur son site web ou sur un document officiel que vous possédez déjà, plutôt que de rappeler directement le numéro affiché ou de continuer la conversation en cours, qui pourrait provenir d’un numéro entièrement falsifié malgré son apparence familière.
En bref : L’usurpation de numéro de téléphone exploite une faiblesse historique du réseau téléphonique, qui accepte généralement l’information d’appelant transmise sans la vérifier systématiquement, permettant à un fraudeur d’afficher pratiquement n’importe quel numéro de son choix. Puisque l’affichage seul n’est plus une garantie fiable, raccrocher et rappeler soi-même un numéro officiel connu indépendamment reste le réflexe le plus sûr en cas de doute sur la légitimité d’un appel.
