--- id: CP-560 slug: faux-conseiller-bancaire-spoofing-numero lang: fr title: Faux conseiller bancaire et numéro usurpé description: Un faux conseiller bancaire appelle, parle de fraude et réclame un code. Comment reconnaître l'appel, quoi faire sur le moment et après. canonical_url: https://startbrain.io/cyberpedia/fr/articles/faux-conseiller-bancaire-spoofing-numero/ markdown_url: https://startbrain.io/cyberpedia/fr/articles/faux-conseiller-bancaire-spoofing-numero.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, « Faux conseiller bancaire et numéro usurpé », Cyberpedia, 2026. https://startbrain.io/cyberpedia/fr/articles/faux-conseiller-bancaire-spoofing-numero/ (CC BY 4.0) wing: 5 theme: outsmart_social_engineering reflex: cr-065 schema: G5 updated: "2026-11-03" translations: fr: https://startbrain.io/cyberpedia/fr/articles/faux-conseiller-bancaire-spoofing-numero/ en: https://startbrain.io/cyberpedia/en/articles/bank-impersonation-scam-caller-id-spoofing/ de: https://startbrain.io/cyberpedia/de/articles/falscher-bankberater-rufnummernfaelschung/ es: https://startbrain.io/cyberpedia/es/articles/falso-asesor-bancario-suplantacion-numero/ sources: - "n": 1 title: Recognize and Report Phishing publisher: CISA url: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing accessed: "2026-11-03" - "n": 2 title: "Phishing: Spearphishing Voice, Sub-technique T1566.004 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1566/004/ accessed: "2026-11-03" - "n": 3 title: Multi-Factor Authentication Interception, Technique T1111 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1111/ accessed: "2026-11-03" - "n": 4 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" - "n": 5 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" --- # Faux conseiller bancaire et numéro usurpé Un appel arrive d'un numéro qui ressemble à celui de la banque. La voix se présente comme un conseiller, parle d'une fraude en cours sur le compte et demande d'agir tout de suite. C'est une arnaque par téléphone, appelée hameçonnage vocal : la personne au bout du fil cherche à obtenir de vous des codes ou des informations personnelles [1][3]. Elle n'envoie pas directement de logiciel malveillant à la victime [2], mais l'appel peut aussi conduire à télécharger un logiciel malveillant [2]. Cette fiche s'adresse à un salarié qui reçoit un tel appel sur son téléphone, professionnel ou personnel. Les sources citées ici décrivent l'hameçonnage par téléphone en général. Aucune d'elles ne traite du numéro usurpé ni des banques en particulier : ce que la fiche dit de ces deux points reste donc limité à ce qu'elles permettent d'affirmer. ## En 30 secondes - Où ça arrive : par un appel, mais aussi par un SMS, un message direct ou un courriel qui demande de rappeler un numéro [1][2]. - Ce que veut l'attaquant : vous faire donner des informations personnelles ou financières, ou accepter une demande d'authentification [1][2][3]. - Le réflexe : ne rappelez pas le numéro qui vous contacte, raccrochez et joignez l'organisme par un autre moyen, avec des coordonnées trouvées sur son site vérifié [1]. - Si c'est déjà fait : prévenez votre banque et votre responsable sans attendre (conseil de cette fiche), puis signalez l'arnaque [4]. ## Questions directes ### Qu'est-ce qu'un appel de faux conseiller ? MITRE ATT&CK décrit l'hameçonnage vocal comme une variante de l'hameçonnage ciblé : l'attaquant pousse la victime, par un appel ou une autre communication vocale, à lui donner accès à des systèmes [2]. Il se fait souvent passer pour une source de confiance et crée un sentiment d'urgence ou d'alarme [2]. Un faux conseiller bancaire applique ce schéma. ### Que cherche l'appelant ? Selon MITRE ATT&CK, l'hameçonnage pour obtenir des informations vise à récolter des données chez la victime, souvent des identifiants ou d'autres renseignements exploitables, plutôt qu'à exécuter un programme malveillant [5]. L'attaquant peut aussi combiner l'appel avec des demandes d'authentification multifacteur, pour que l'utilisateur divulgue ses codes ou accepte une demande de connexion [2]. ### Pourquoi ne faut-il jamais donner un code reçu par SMS ? Ce code est le second verrou du compte. MITRE ATT&CK note que les codes à usage unique sont souvent envoyés par un canal séparé comme le courriel ou le SMS, et qu'un acteur malveillant peut les intercepter si l'appareil ou le service n'est pas sécurisé [3]. Dans la fiche sur les techniques de contournement, un groupe est cité pour avoir rejoué des identifiants volés afin de déclencher des demandes de simple approbation, dans l'espoir que l'utilisateur légitime les accepte [3]. Un code lu à voix haute ou une validation acceptée sous la pression fait le même travail pour l'attaquant. ### Le numéro affiché prouve-t-il que c'est la banque ? Les sources citées ici ne décrivent pas l'usurpation du numéro d'appel. Elles montrent en revanche que l'usurpation d'identité de l'expéditeur existe pour les courriels : MITRE ATT&CK indique qu'elle peut tromper la personne comme les outils de sécurité automatiques [5]. La règle de prudence est donc de ne pas faire de l'identité affichée une preuve, et de vérifier par un autre canal. ## Comment ça marche L'attaque repose sur la confiance et la hâte. La CISA relève que les messages d'hameçonnage ressemblent souvent à ceux d'une personne ou d'une organisation de confiance, pour obtenir une réponse [1]. Parmi les signes courants qu'elle liste : un langage urgent ou émotionnel, avec des conséquences graves en cas de non-réponse immédiate, et des demandes d'informations personnelles et financières [1]. L'appel peut aussi être la seconde étape. MITRE ATT&CK décrit des victimes qui reçoivent un message les invitant à appeler un numéro, où on les dirige ensuite vers une adresse malveillante, vers un téléchargement, ou vers l'installation d'un outil de gestion à distance [2]. Une variante vise seulement à faire parler : la victime appelle un numéro et l'attaquant tente d'y recueillir des informations confidentielles [5]. Les mêmes sources donnent des exemples hors banque, qui montrent la méthode. Lors de la campagne C0027, Scattered Spider s'est fait passer pour du personnel informatique au téléphone afin d'amener les victimes à installer un outil de contrôle à distance [2]. Storm-1811 a appelé des victimes en se présentant comme le support informatique, pour qu'elles exécutent des scripts et d'autres outils [2]. Les sources ne datent pas ces cas avec précision, ils sont donnés ici comme exemples de méthode et non comme autopsies. ## Ce que vous faites Le principe vient de la CISA : si un message paraît suspect mais pourrait être réel, ne cliquez sur aucun lien et n'appelez aucun numéro figurant dans le message [1]. Cherchez un autre moyen de joindre l'organisme ou la personne [1]. Pour une entreprise, cela veut dire aller sur son site, en le cherchant dans le navigateur ou en tapant soi-même l'adresse si on la connaît, et y relever les coordonnées [1]. Concrètement, face à un appel de faux conseiller : - Raccrochez, même si l'appelant insiste ou prétend que chaque minute compte. L'urgence est un signe d'alerte selon la CISA [1]. - Rappelez la banque avec le numéro officiel, relevé sur son site vérifié, jamais avec un numéro donné par l'appelant ou par un message [1]. - Ne communiquez aucun code reçu par SMS et n'acceptez aucune validation que vous n'avez pas déclenchée vous-même [2][3]. - Si l'appelant vous demande d'installer un programme ou de prendre la main sur votre poste, refusez : c'est une méthode décrite par MITRE ATT&CK [2]. - Parlez-en à votre responsable, surtout si l'appel a touché un appareil ou un compte professionnel. MITRE ATT&CK range parmi les mesures de protection la formation des utilisateurs : savoir repérer et signaler l'ingénierie sociale, se méfier des appelants et vérifier leur identité [2]. ## Les pièges - Une apparence crédible ne prouve rien. La CISA précise qu'une faute de langue n'est plus un indice fiable : à l'ère de l'intelligence artificielle, certains messages ont une grammaire et une orthographe parfaites, et il faut chercher les autres signes [1]. - La pression est un signe courant : la CISA cite le langage urgent [1], et MITRE ATT&CK mentionne l'envoi de plusieurs messages d'apparence urgente [5]. - Les informations publiées en ligne nourrissent la crédibilité de l'appel. Le NCSC indique que les criminels s'appuient sur ce qui est disponible en ligne, y compris sur les réseaux sociaux, pour rendre leurs messages plus convaincants ; réduire ce que l'on publie et revoir ses réglages de confidentialité limite le risque [4]. - Le piège d'un SMS qui s'insère dans un fil de conversation existant n'est décrit par aucune des sources citées ici. Il reste prudent de traiter ce message comme n'importe quel autre : ne pas cliquer, ne pas rappeler le numéro qu'il indique [1]. ## Si c'est déjà fait Les sources citées ici ne détaillent pas l'opposition bancaire ni le dépôt de plainte, et la fiche ne les décrit donc pas. Prévenez sans attendre votre banque et votre responsable : c'est un conseil de cette fiche, non une étape décrite par les sources. La CISA donne en revanche un exemple pédagogique, une histoire d'hameçonnage par courriel et non d'appel : l'utilisateur a fini par récupérer l'essentiel de ses pertes, au prix de nombreuses heures au téléphone avec sa banque et le commerçant [1]. La page de la CISA porte aussi la mention « Archived Content » et peut ne pas refléter la politique actuelle [1]. Le NCSC décrit le signalement d'une arnaque comme gratuit et rapide, et indique qu'il permet de réduire le nombre de communications frauduleuses reçues et de protéger d'autres personnes [4]. Il tient une page pour signaler un appel suspect et savoir quoi faire si l'on pense avoir été victime [4]. Au moment de la consultation, il annonçait plus de 59,6 millions d'arnaques signalées au total, chiffre à septembre 2026 [4]. ## Sources 1. CISA, « Recognize and Report Phishing ». https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (consulté le 3 novembre 2026) 2. MITRE ATT&CK, « Phishing: Spearphishing Voice, Sub-technique T1566.004 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1566/004/ (consulté le 3 novembre 2026) 3. MITRE ATT&CK, « Multi-Factor Authentication Interception, Technique T1111 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1111/ (consulté le 3 novembre 2026) 4. NCSC (Royaume-Uni), « Phishing scams: how to spot and report them », 26 novembre 2021. https://www.ncsc.gov.uk/collection/phishing-scams (consulté le 3 novembre 2026) 5. MITRE ATT&CK, « Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1598/ (consulté le 3 novembre 2026) --- Source originale : Cyberpedia, l'encyclopédie publique de cybersécurité et d'IA publiée par Brain. Version canonique : https://startbrain.io/cyberpedia/fr/articles/faux-conseiller-bancaire-spoofing-numero/ Vous pouvez reprendre ce texte librement sous licence CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), à condition de citer « Brain, Cyberpedia » avec un lien vers l'adresse ci-dessus.