Aller au contenu principal

Technique d'arnaque

Spoofing : comment reconnaître une usurpation de numéro de téléphone ?

Un nom ou un numéro familier rassure. Mais ce qui s'affiche à l'écran ne suffit pas à prouver qui vous contacte réellement.

Cette page explique ce que cet affichage établit, ce qu'il n'établit pas, et ce qui a changé en France au 1er janvier 2026.

Affiché ou vérifié ?Comprendre le phishing

Ce que cela prouve

Que cette information a été transmise avec l'appel. Rien de plus.

Le nom et le numéro présentés sont des données d'affichage. Aucune vérification d'identité n'a eu lieu de votre côté.

Ce qui s'affiche

Appel entrantService sécurité01 23 45 ...

Exemple fictif. Ni le nom ni le numéro ne correspondent à un interlocuteur réel.

La base

Qu'est-ce que le spoofing ?

Le spoofing consiste à falsifier une information affichée, un numéro, un nom ou une adresse, pour paraître être quelqu'un d'autre.

  • Un mot anglais, une réalité simple

    « To spoof » signifie usurper, imiter. Les organismes publics français emploient plus souvent « usurpation » : usurpation de numéro, usurpation d'identité, usurpation d'adresse. Le mot change, la chose est la même.

  • Pas seulement le téléphone

    Le terme couvre plusieurs formes d'usurpation d'un élément affiché : le numéro d'un appel, le nom ou l'adresse d'un expéditeur de courriel, parfois d'autres identifiants techniques. Le point commun est toujours l'apparence.

  • C'est un moyen, pas un but

    Le spoofing ne rapporte rien en lui-même. Il sert à rendre crédible autre chose : une demande, un appel, un message. C'est pourquoi il accompagne si souvent d'autres arnaques.

Le mécanisme

Comment fonctionne le spoofing ?

Du point de vue de la personne appelée, tout se joue en quatre temps. Le dernier est celui qu'on oublie.

  1. Temps 1

    Une information est présentée

    Un numéro, un nom, parfois les deux. Elle arrive avec l'appel ou le message, et s'affiche telle quelle.

  2. Temps 2

    Elle semble identifier l'interlocuteur

    Votre téléphone l'affiche comme il afficherait n'importe quel appel. S'il s'agit d'un numéro déjà enregistré, il peut même montrer le nom de votre contact.

  3. Temps 3

    Elle fait baisser la garde

    On écoute autrement quelqu'un qu'on croit connaître. La conversation démarre sur un terrain de confiance qui n'a pourtant été établi par rien.

  4. Temps 4

    Mais l'identité reste non vérifiée

    À aucun moment vous n'avez contacté cet interlocuteur par un moyen que vous avez choisi. C'est le maillon qui manque, et c'est le seul qui compte.

Ce qui s'affiche sur votre écran n'est pas une preuve de l'identité de votre interlocuteur.

Ce qui a changé

Peut-on usurper un numéro de téléphone ?

C'est précisément ce que la réglementation française cherche à empêcher, et le dispositif a été renforcé au 1er janvier 2026.

  1. Une obligation légale pour les opérateurs

    La loi du 24 juillet 2020 vise à encadrer le démarchage téléphonique.

    Elle impose aux opérateurs d'authentifier le numéro de l'appelant, et de couper les appels dont le numéro n'est pas correctement authentifié.

  2. Le mécanisme d'authentification des numéros

    Déployé progressivement depuis octobre 2024, ce mécanisme repose sur une chaîne de confiance entre opérateurs.

    Chacun dispose d'un certificat électronique qui l'identifie, et peut ainsi apposer une signature numérique sur les appels. L'Arcep précise qu'il s'appuie sur les protocoles STIR et SHAKEN, déjà en place aux États-Unis et au Canada.

  3. Ce qui a changé le 1er janvier 2026

    Une décision de l'Arcep entrée en vigueur ce jour-là s'applique aux appels reçus depuis l'étranger.

    Les opérateurs doivent désormais masquer tout numéro mobile français qui n'a pas pu être authentifié. Un affichage qui aurait pu passer pour authentique devient donc un appel sans numéro.

La conséquence à connaître

« Numéro masqué » veut désormais dire deux choses

Soit la personne a volontairement masqué son numéro, soit ce numéro n'a pas pu être authentifié. Les deux affichages sont identiques, et rien ne permet de les distinguer à l'écran.

L'Arcep rappelle qu'un numéro masqué n'est pas pour autant un indice suffisant pour considérer qu'un appel est frauduleux : de nombreux appels légitimes sont masqués.

Ces dispositifs réduisent la fraude, ils ne la suppriment pas. Un numéro qui s'affiche normalement reste une information transmise, et non une identité que vous auriez vérifiée.

531 signalements en 2023, plus de 19 000 en 2025

Arcep, plateforme « J'alerte l'Arcep »

Ce sont des signalements adressés à l'Arcep par des personnes dont le numéro a été usurpé, non un décompte de victimes d'escroquerie.

L'usurpation de numéro est devenue la première cause de signalement sur cette plateforme.

Le coeur du sujet

Peut-on faire confiance au numéro affiché lors d'un appel ?

Reconnaître un numéro n'est pas la même chose que vérifier une identité.

Ces deux colonnes contiennent les mêmes situations, vues sous deux angles. À gauche, ce qu'on vous montre. À droite, ce que vous avez établi vous-même.

Ce qui s'affiche

Chaque élément renforce l'impression précédente. C'est cette accumulation qui emporte la décision.

  1. Le numéro affiché

    « C'est bien le numéro de ma banque, je le reconnais. »

    En réalité : Une donnée transmise avec l'appel. Reconnaître un numéro renseigne sur ce qui est présenté, pas sur qui parle.

  2. Le nom affiché

    « Le nom de l'organisme apparaît sur mon écran. »

    En réalité : Souvent le nom d'un contact enregistré, associé automatiquement au numéro présenté. Il hérite donc de la même incertitude.

  3. L'identité annoncée

    « Il s'est présenté comme conseiller du service anti-fraude. »

    En réalité : Une déclaration. Elle ne coûte rien à formuler et ne s'accompagne d'aucune vérification.

  4. Ce qu'il sait de vous

    « Il connaissait mon nom et une opération récente. »

    En réalité : Des informations qui circulent, notamment après des violations de données. Leur exactitude rend l'échange crédible sans rien prouver.

Aucune de ces informations, seule ou combinée aux autres, n'établit l'identité de votre interlocuteur.

Ce que vous avez vérifié

Ces situations ont un point commun : c'est vous qui avez choisi le chemin.

  • C'est vous qui avez appelé

    Vous avez composé un numéro trouvé par vos propres moyens. La personne au bout du fil est celle que vous avez jointe.

  • Le numéro vient d'une source officielle

    Le dos de votre carte bancaire, un courrier de l'organisme, son site officiel ouvert par vos soins.

  • Vous êtes passé par l'application officielle

    Ouverte depuis votre téléphone, pas depuis un lien reçu. Une demande réelle y apparaît.

  • Vous avez confirmé par un autre canal

    Un second moyen, indépendant du premier. Si les deux concordent, la probabilité d'une mise en scène s'effondre.

Une seule chose change la situation : reprendre contact vous-même, par un canal que vous avez choisi.

Mise en pratique

Que prouve réellement cette information ?

Cinq éléments d'une même situation. Un seul relève d'une vérification.

À vous de juger

Vous recevez un appel qui vous semble venir de votre banque. Parmi ces éléments, lesquels prouvent réellement à qui vous parlez ?

Choisissez un élément pour voir ce qu'il établit réellement.

Un seul de ces éléments constitue une vérification : celui où c'est vous qui avez initié le contact. Tous les autres décrivent ce qu'on vous a montré.

Les limites de l'observation

Comment reconnaître un appel utilisant du spoofing ?

La réponse honnête est inconfortable, et c'est justement ce qui la rend utile.

Ce que vous pouvez observer

  • Un appel ou un message que vous n'attendiez pas.
  • Une demande d'action immédiate, avec une conséquence annoncée.
  • Une demande de code, de mot de passe ou de validation dans une application.
  • Une insistance à rester en ligne, ou à ne pas rappeler vous-même.
  • Un motif qui ne correspond à rien dans votre espace client habituel.

Ce que vous ne pouvez pas en conclure

  • Qu'un affichage normal signifie que l'appel est légitime.
  • Qu'un numéro reconnu prouve l'identité de la personne.
  • Qu'un interlocuteur informé sur vous est nécessairement celui qu'il prétend.
  • Qu'un appel masqué est forcément frauduleux.
  • Qu'un échange sans faute ni maladresse est authentique.

Il n'existe pas de signe visuel qui permette de trancher à coup sûr depuis l'écran.

La vérification ne se fait donc pas en regardant, mais en reprenant contact autrement.

Les fausses preuves

Ce qui peut vous rassurer à tort

Voici ce que l'on se dit pendant l'échange, souvent à juste titre.

  • « Le numéro est celui que je connais. »

  • « Le nom de l'organisme s'affiche. »

  • « La personne emploie un vocabulaire professionnel. »

  • « Elle connaît mon nom et mon adresse. »

  • « Elle mentionne une opération récente. »

  • « Le ton est calme et rassurant. »

La crédibilité d'une information et la preuve d'une identité sont deux choses différentes.

Deux mots souvent confondus

Quelle différence entre spoofing et phishing ?

Ils se rencontrent souvent, mais ne se confondent pas : l'un fabrique une apparence, l'autre s'en sert pour obtenir un geste.

Le moyen

Le spoofing

Ce que ça falsifie
Un numéro, un nom d'expéditeur, une adresse : un élément affiché, présenté comme authentique.
Ce que ça change pour vous
Votre perception. Vous croyez reconnaître quelqu'un avant même d'avoir échangé un mot.

L'objectif

Le phishing

Ce que ça cherche à obtenir
Une action de votre part : un clic, une saisie d'identifiants, un paiement, un code de validation.
Ce qu'on vous pousse à faire
Votre geste. La demande arrive quand la garde est déjà baissée.
La page consacrée au phishing

Quand ils se combinent

Un numéro ou un nom familier rend un message piégé plus crédible : la garde tombe avant même d'avoir lu la demande. Le spoofing prépare le terrain, le phishing s'en sert.

Chacun existe aussi seul : un phishing sans rien usurper techniquement, une usurpation d'affichage qui sert à autre chose.

Pour vous, la conséquence est la même : un numéro ou un nom correct ne constitue jamais une preuve d'origine.

La marche à suivre

Comment vérifier un appel suspect ?

Cinq gestes, dans cet ordre. Aucun ne demande de compétence technique.

  1. Ne vous fiez pas à ce que montre l'écran

    Le numéro et le nom affichés sont des informations transmises. Les considérer comme une identité revient à faire confiance à l'inconnu qui se présente.

  2. Interrompez la sollicitation

    Raccrocher est toujours possible, et n'a rien d'impoli. Un interlocuteur légitime ne s'offusque pas d'une vérification et ne cherche pas à vous en empêcher.

  3. Cherchez vous-même le bon canal

    Le numéro au dos de votre carte, l'application déjà installée, le site officiel saisi à la main. Jamais le numéro fourni pendant l'échange.

  4. Reprenez contact de votre côté

    Attendez quelques instants avant de rappeler, puis composez vous-même le numéro. C'est le geste qui rétablit une identité vérifiée.

  5. Ne transmettez rien avant confirmation

    Aucun code, aucune validation dans une application, aucune remise de carte. Ces demandes n'ont pas de version légitime.

Le cas le plus fréquent

Comment vérifier l'identité d'un conseiller bancaire ?

C'est la situation où l'usurpation d'un numéro pèse le plus lourd, parce que l'interlocuteur invoque justement votre sécurité.

Ce qu'un conseiller ne demande jamais

  • Votre mot de passe ou vos identifiants de connexion.
  • Un code de confirmation reçu par message.
  • Le code secret de votre carte bancaire.
  • La remise de votre carte à un coursier ou à qui que ce soit.
  • La validation ou l'annulation d'une opération dans votre application.

Aucune validation de votre part n'est nécessaire pour bloquer un paiement frauduleux. Une demande de valider quoi que ce soit pour « annuler » une opération est le signal le plus net.

Si un échange de ce type a déjà eu lieu, prévenez votre banque sans attendre, conservez les traces et faites opposition si nécessaire.

Que faire après coup

Les habitudes qui aident

Comment se protéger du spoofing ?

Aucune de ces habitudes n'est une garantie absolue.

Ensemble, elles retirent au spoofing l'essentiel de son intérêt.

  1. Reprendre contact vous-même, systématiquement

    L'habitude la plus efficace, et la seule qui fonctionne quel que soit l'affichage. Elle ne demande aucune compétence technique.

  2. Ne jamais communiquer un code reçu

    Un code de validation autorise une opération en cours. Le transmettre revient à valider ce que vous cherchez justement à empêcher.

  3. Ne valider dans une application que ce que vous avez déclenché

    Si vous n'êtes pas à l'origine de l'opération, il n'y a rien à confirmer, ni à annuler.

  4. Prendre le temps, même sous pression

    L'urgence annoncée fait partie de la mise en scène. Une démarche réelle supporte un rappel dans les minutes qui suivent.

  5. Savoir ce qui ne sert à rien

    Si votre propre numéro est usurpé pour appeler des tiers, l'Arcep indique que changer de carte SIM est totalement inefficace, et que changer de numéro est le plus souvent inutile.

La méthode générale, valable pour toute sollicitation, est détaillée sur le guide anti-arnaque.

Selon la situation

Où signaler une tentative de spoofing ?

Le bon interlocuteur dépend de ce qui s'est passé.

  • Votre numéro est utilisé pour appeler d'autres personnes

    L'Arcep recueille ces signalements sur sa plateforme « J'alerte l'Arcep ». Ils alimentent son action auprès des opérateurs.

  • Une opération bancaire est en cause

    Prévenez votre banque sans attendre, conservez les preuves, et faites opposition si nécessaire.

  • Vous voulez vérifier ou alerter les autres

    Notre page de signalement rassemble la vérification, les alertes remontées par la communauté et les dispositifs officiels.

    Vérifier ou signaler

La synthèse

Si vous ne retenez que cinq choses

De quoi expliquer le spoofing à quelqu'un d'autre, ce qui reste la meilleure preuve qu'on l'a compris.

  1. Une information affichée, numéro ou nom, n'est pas une preuve d'identité.

  2. Reconnaître un numéro et vérifier une identité sont deux choses différentes.

  3. Vérifier signifie reprendre contact par un canal que vous choisissez.

  4. Le spoofing sert surtout à rendre une autre arnaque crédible, souvent un phishing.

  5. Depuis le 1er janvier 2026, un numéro masqué peut aussi signifier qu'il n'a pas pu être authentifié.

S'entraîner

Passez de la théorie à la pratique.

Ces situations reposent toutes sur une identité présentée comme certaine.

S'y retrouver, dans un cadre sans conséquence, ancre le réflexe mieux qu'une lecture.

Toutes les simulations

Le Radar

Ce qui circule en ce moment.

Les procédés changent peu, les campagnes se renouvellent.
Voir tous les articles
  • Arnaque à la carte esim
    Alertes en circulation

    SIM swapping : votre téléphone n’a plus de réseau ? Comment reconnaître l’arnaque à la carte SIM et réagir

    Votre téléphone perd soudainement le réseau sans raison apparente ? Il peut s’agir d’un simple incident technique, mais aussi d’un SIM swapping : une fraude qui consiste à détourner votre numéro vers une autre carte SIM ou eSIM pour intercepter certains appels, SMS et codes de validation. Voici les signes à repérer et les bons réflexes pour réagir rapidement.

    SébastienPublié le 5 septembre 202611 min
    Lire l'article
  • Arnaque au faux coursier bancaire et récupération de carte à domicile
    Alertes en circulation

    Arnaque au faux coursier bancaire : la gendarmerie alerte

    Un faux conseiller bancaire vous annonce une fraude, puis affirme qu’un coursier va venir récupérer votre carte à domicile. Cette arnaque particulièrement crédible combine urgence, usurpation d’identité et intervention physique. Voici les signes à repérer, les bons réflexes à adopter et notre simulation pour vous entraîner sans risque.

    SébastienPublié le 17 août 20269 min
    Lire l'article

Questions fréquentes

Questions fréquentes sur le spoofing.

Transparence

D'où viennent ces informations.

Ce sujet a évolué début 2026. Les pages ci-dessous ont été ouvertes et lues pour rédiger celle-ci.

Informations vérifiées le 24 août 2026

Sources officielles consultées

Une précision utile

Ce que vous lisez sur cette page

Ce qui est vérifié
Le cadre réglementaire français, le fonctionnement du mécanisme d'authentification des numéros, la mesure entrée en vigueur au 1er janvier 2026, les recommandations bancaires et les canaux de signalement.
Chaque élément provient des organismes publics cités, avec leur date.
Ce qui est expliqué
La distinction entre une information affichée et une identité vérifiée, reformulée dans un langage volontairement simple. C'est une explication pédagogique, construite à partir de ces sources plutôt que citée d'elles.
Ce que nous n'affirmons pas
Aucune qualification juridique de l'usurpation de numéro n'est avancée : selon les circonstances, plusieurs infractions peuvent être en cause, et aucune source officielle consultée ne tranche cette question pour le grand public. Aucun détail technique permettant de procéder à une usurpation ne figure non plus sur cette page.

Un numéro connu ne prouve rien. Le savoir, c'est déjà se protéger.

Les simulations remettent ces situations en scène, gratuitement et sans inscription.

Tester mes réflexes