Arnaques téléphoniques : pourquoi raccrocher sans politesse

En Suède, une campagne contre les arnaques téléphoniques encourage les citoyens à raccrocher dès qu’un appel semble douteux, sans chercher à rester courtois. Elle présente même les jurons comme une option. L’objectif n’est pas de normaliser l’insulte, mais de casser le réflexe qui pousse à écouter un inconnu jusqu’au bout.

Les escrocs exploitent souvent la confiance, la peur et le sentiment d’urgence. Ils peuvent se présenter comme une banque, une administration, une entreprise ou un proche en difficulté. En Suède, les personnes de plus de 60 ans font partie des principales cibles de ces scénarios. La difficulté consiste parfois moins à reconnaître une demande étrange qu’à accepter de mettre fin à la conversation.

Le piège commence souvent avant l’appel

Un scénario fréquent démarre par un SMS. Le message prétend signaler un problème bancaire, une démarche administrative ou un risque pour le destinataire. Il contient un numéro à appeler, ce qui peut donner l’impression que la personne prend elle-même l’initiative du contact.

Une fois la ligne établie, l’interlocuteur utilise un discours préparé. Il peut annoncer une opération suspecte, évoquer une arrestation ou affirmer qu’un compte doit être sécurisé immédiatement. La pression réduit le temps disponible pour vérifier son identité. Elle pousse aussi à donner un code, à valider une connexion ou à transférer de l’argent.

Le numéro affiché ne prouve rien

Le spoofing permet de falsifier le numéro présenté sur l’écran. Un appel peut donc sembler provenir d’une banque, d’un service public ou d’un numéro local alors qu’il vient d’un fraudeur. L’affichage du numéro ne constitue pas une preuve d’identité.

L’autorité suédoise des télécommunications, la PTS, a adopté des règles contraignantes pour réduire ces usurpations. Les règles concernant les numéros fixes sont entrées en vigueur le 4 novembre 2024 et celles concernant les numéros mobiles le 3 mars 2025. Elles peuvent réduire certains appels falsifiés, mais elles ne remplacent pas la vérification par un autre canal. Un numéro crédible et une voix assurée ne suffisent pas à rendre une demande légitime.

La politesse peut devenir un obstacle

La campagne cible notamment les plus de 60 ans, dont certains ont été habitués à écouter, à répondre précisément et à ne pas interrompre un interlocuteur. Dans un échange ordinaire, ces réflexes facilitent la conversation. Face à un escroc, ils prolongent au contraire le temps disponible pour installer la confiance.

Le conseil de « devenir plus impoli » doit donc être compris comme une autorisation à interrompre l’échange. Il n’est pas nécessaire de trouver la bonne insulte. Une phrase courte suffit : « Je ne donne aucune information par téléphone. Je raccroche. » Il est également possible de ne rien dire et de mettre fin à l’appel.

La police suédoise rappelle qu’une personne qui doute de l’identité de son interlocuteur peut raccrocher immédiatement. Elle indique aussi que les entreprises, organisations et autorités légitimes ne contactent pas quelqu’un à l’improviste pour lui demander de se connecter avec son BankID, de communiquer des codes de sécurité ou de partager des informations personnelles. Un message vocal automatisé en anglais annonçant une arrestation ne correspond pas à la manière dont la police suédoise contacte le public.

Que faire pendant et après un appel suspect

1. Interrompre l’appel dès qu’une demande de code, d’argent ou d’informations personnelles apparaît.
2. Ne pas rappeler le numéro fourni dans un SMS ou par l’interlocuteur.
3. Vérifier par un canal officiel en composant soi-même le numéro de la banque ou de l’organisme concerné.
4. Prévenir rapidement sa banque si une donnée a été communiquée ou si une opération a été validée.
5. Signaler les faits aux autorités compétentes, même si aucun prélèvement n’a finalement été effectué.

Parler de l’appel à ses proches a aussi une utilité concrète. Les arnaques téléphoniques reposent souvent sur des variantes du même scénario : faux conseiller, faux policier, membre de la famille en difficulté ou menace administrative. Décrire précisément les mots employés aide l’entourage à reconnaître le procédé plus tôt.

Les chercheurs tentent aussi de repérer les signaux du vishing

Le vishingcontraction de « voice phishing », désigne les escroqueries qui utilisent la voix et la conversation pour obtenir une information ou une action. Des chercheurs développent des bases de données destinées à entraîner des outils de détection, mais ces travaux ne doivent pas être confondus avec un filtre déjà capable de protéger tous les appels.

Un article publié dans Scientific Data présente VISHGUARD, un corpus synthétique de 3 000 appels simulés en anglais, en français et en arabe standard moderne. Les échantillons sont répartis à parts égales entre appels frauduleux et appels légitimes. Ils comportent des annotations sur les stratégies de persuasion, les marqueurs de l’interaction et le ton émotionnel. Les durées vont de 10 à 90 secondes.

Le corpus utilise des voix générées par synthèse vocale et des bruits d’ambiance évoquant un bureau, une rue ou un domicile. Les auteurs précisent que ces bruits ne reproduisent pas entièrement les conditions d’un réseau téléphonique. Un modèle performant sur ces données ne peut donc pas être considéré automatiquement comme fiable dans toutes les conversations réelles.

Une autre publication de Data in Brief décrit VISH-DARIJA-TTS, consacré à la darija marocaine. Ce jeu de données comprend 3 400 scénarios multi-tours, dont 1 700 situations normales et 1 700 scénarios de vishing, pour un total de 17 351 tours de dialogue. Les fichiers audio incluent des versions propres et bruitées. Le jeu de données ne contient ni appels réels, ni victimes réelles, ni voix enregistrées par des personnes. Ces travaux servent à la recherche défensive, mais ils ne mesurent pas directement la fréquence des escroqueries dans la population.

Une voix convaincante reste un mauvais critère

Une étude publiée dans le Journal of Voice a évalué un dispositif multimodal conçu pour générer et détecter des contenus frauduleux en turc. Dans les tests menés auprès de 394 participants, les contenus artificiels ont été jugés réels dans 92,8 à 95,3 % des cas. Les imitations d’institutions officielles étaient les plus convaincantes. Le meilleur assemblage technique a atteint une exactitude de 96,8 % et un score F1 de 0,947 dans les conditions de l’étude.

Ces résultats montrent qu’un contenu audio crédible peut tromper l’écoute humaine, mais ils ne prouvent pas qu’un appel réel sera détecté avec la même efficacité. L’étude porte sur des contenus générés et sur un contexte expérimental précis. La règle la plus robuste reste donc comportementale : ne jamais laisser la voix, le numéro affiché ou la pression de l’appel remplacer une vérification indépendante.

Raccrocher n’est pas une réaction excessive lorsque l’appelant demande une action sensible. C’est la manière la plus rapide de reprendre le contrôle de l’échange, puis de vérifier calmement la situation par un moyen officiel.