Usurpation d'un proche par messagerie

Définition

L'usurpation d'un proche est un message reçu sur une application de messagerie, présenté comme venant d'un membre de la famille qui aurait changé de numéro, et demandant de régler une somme à sa place.

Comment ça fonctionne

Le message arrive d'un numéro inconnu et s'ouvre sur une explication qui justifie à la fois l'inconnu et l'urgence : « c'est maman, j'ai cassé mon téléphone, voici mon nouveau numéro ». Suit une demande concrète — une facture à payer avant ce soir, un virement à faire car le nouveau téléphone n'a pas encore accès à l'application bancaire. Le scénario est construit pour que chaque question trouve d'avance une réponse, et pour rendre l'appel téléphonique impossible : l'attaquant explique que le micro est cassé, ou qu'il est en réunion. C'est exactement cet élément qui identifie l'attaque, car appeler est la seule vérification qui fonctionne.

Techniques psychologiques utilisées

Signaux d'alerte

• Message d'un numéro inconnu se présentant comme un proche ayant changé de numéro
• Demande d'argent dans les premiers échanges
• Refus ou impossibilité de passer un appel vocal, sous un prétexte technique
• Coordonnées bancaires transmises dans la conversation, au nom d'un tiers
• Insistance sur le caractère urgent et sur la discrétion

Comment vérifier

Appelez la personne sur son ancien numéro, celui que vous avez déjà dans vos contacts. S'il ne répond pas, appelez un autre membre de la famille. Ne validez jamais un changement de numéro depuis le nouveau numéro lui-même : cela revient à demander à l'inconnu de confirmer qu'il est bien votre proche.

Que faire

N'effectuez aucun paiement avant d'avoir eu la personne de vive voix. Une demande réelle survivra à dix minutes de vérification.

Si c'est déjà arrivé

Contactez votre banque immédiatement : un virement récent peut parfois faire l'objet d'une demande de rappel. Conservez la conversation et l'IBAN communiqué, puis déposez plainte. Prévenez le proche usurpé, car les mêmes messages sont souvent envoyés à plusieurs personnes de son entourage.

Questions fréquentes

Le message connaissait mon prénom et des détails familiaux.

Ces éléments sont fréquemment publics : réseaux sociaux, faire-part, annuaires, ou messagerie d'un proche déjà compromise. Un détail exact n'est pas une preuve d'identité — seule la voix, sur un numéro que vous connaissiez déjà, en est une.

Que faire du numéro utilisé par l'attaquant ?

Bloquez-le et signalez la conversation dans l'application, qui dispose d'une fonction dédiée. Conservez-en une capture avant de bloquer : elle est utile au dépôt de plainte.

Attaques liées

• Arnaque sentimentale
• Piratage de messagerie
• Fraude au changement de RIB

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement