Phishing spoofing et pirates genevois

Quelqu’un vous appelle depuis un numéro genevois en se présentant comme un employé Microsoft ou Apple ?

C’est une arnaque. Et elle est particulièrement bien conçue.

Le numéro commence par 022 ou 021. La voix est professionnelle. Le discours est rodé : votre ordinateur envoie des signaux suspects, votre compte a été compromis, il faut agir vite. Et c’est exactement pour ça que c’est dangereux -- l’urgence fabriquée court-circuite le réflexe de méfiance.

Ce type d’escroquerie a un nom : le phishing couplé au spoofing téléphonique. Il est en forte hausse en Suisse romande, et il fait des victimes y compris chez des personnes avisées.

Le spoofing : comment ils falsifient un numéro genevois

Le spoofing téléphonique consiste à afficher un faux numéro sur l’écran de l’appelé. Les escrocs utilisent des logiciels spécifiques -- librement accessibles sur Internet -- qui leur permettent de choisir n’importe quel numéro à afficher : un 022, un 021, voire le numéro réel d’une banque ou d’une administration.

Autrement dit : un numéro local sur votre écran ne garantit strictement rien. L’appelant peut se trouver à l’autre bout du monde.

Ces groupes -- souvent désignés sous le terme brouteurs, très actifs en Afrique de l’Ouest mais opérant depuis de nombreux pays -- sont des professionnels de la manipulation psychologique. Ils travaillent en équipe, avec des scripts, des réponses aux objections, et une connaissance précise des entreprises qu’ils imitent.

Comment se déroule l’arnaque concrètement

L’étape 1 -- l’appel initial

Vous recevez un appel d’un prétendu technicien Microsoft, Apple ou d’un opérateur local. Il vous annonce qu’une activité suspecte a été détectée sur votre machine, ou que votre compte est sur le point d’être piraté.

L’étape 2 -- la prise de main à distance

Pour « résoudre le problème », on vous demande d’installer AnyDesk, TeamViewer ou un outil similaire. Une fois installé, le pirate voit et contrôle votre écran en temps réel. Il peut accéder à vos fichiers, vos mots de passe enregistrés, vos données bancaires.

L’étape 3 -- la facturation ou le vol

Deux scénarios fréquents : soit on vous facture un « service de dépannage » entre 150 et 500 CHF pour un problème inexistant ; soit on accède directement à votre banque en ligne pendant que vous regardez ailleurs. Dans les deux cas, le mal est fait en quelques minutes.

Pourquoi cette arnaque fonctionne même sur des gens avertis

Parce qu’elle n’exploite pas une faille technique -- elle exploite des mécanismes psychologiques très humains : l’autorité (Microsoft, Apple, votre banque), l’urgence (« votre compte sera bloqué dans 24h »), et la crédibilité apparente (numéro local, discours professionnel, connaissance de votre prénom).

Ces informations ne sont pas magiques : nom, opérateur, parfois même les 4 derniers chiffres d’une carte sont achetables sur des bases de données volées pour quelques francs. Ce n’est pas de la magie. C’est de l’ingénierie sociale industrialisée.

Les réflexes qui sauvent

Microsoft, Apple, votre banque et la police ne vous appellent jamais à l’improviste pour vous demander d’installer quoi que ce soit ou de valider une opération en urgence. Jamais.

Si vous recevez ce type d’appel :

1. Raccrochez immédiatement -- sans expliquer, sans « juste écouter pour voir ».
2. N’installez aucun logiciel demandé par téléphone, quelle que soit la raison invoquée.
3. Si vous avez déjà installé AnyDesk ou TeamViewer : coupez votre Wi-Fi immédiatement, puis désinstallez le logiciel avant de vous reconnecter.
4. Si vous avez donné accès à votre écran : appelez votre banque sur le numéro au dos de votre carte pour bloquer les opérations par précaution.
5. Signalez l’incident à la police cantonale et à l’OFCS via report.ncsc.admin.ch.