Spoofing téléphonique : reconnaître l'usurpation de numéro

En bref : le spoofing téléphonique consiste à falsifier le numéro qui s'affiche sur votre écran pour vous faire croire qu'un appel ou un SMS provient de votre banque, d'un organisme officiel ou de la gendarmerie. Le numéro affiché est faux, même s'il est parfaitement reconnaissable. La règle à retenir : un numéro affiché ne prouve jamais l'identité de l'appelant. En cas de doute, raccrochez et rappelez vous-même le numéro officiel.

Qu'est-ce que le spoofing téléphonique ?

Le spoofing (de l'anglais "to spoof", usurper) est une technique qui permet à un fraudeur d'afficher sur votre téléphone un numéro qui n'est pas le sien. Il peut faire apparaître le numéro de votre banque, celui des impôts, d'Ameli, d'une brigade de gendarmerie ou même d'un proche.

Techniquement, le réseau téléphonique a longtemps fait confiance au numéro déclaré par l'appelant, sans le vérifier. Les escrocs exploitent cette faille via des services en ligne qui injectent un faux numéro d'appelant. Votre téléphone ne ment pas sur ce qu'il reçoit : c'est l'émetteur qui ment sur qui il est.

Le spoofing est l'outil. L'arnaque qui suit (faux conseiller bancaire, faux SMS de livraison, faux agent Agirc-Arrco) repose sur la confiance que ce faux numéro inspire.

Pourquoi le spoofing explose en France en 2026

Les signalements montent en flèche. Sur l'année 2025, la plateforme J'alerte l'ARCEP a reçu près de 18 000 signalements d'usurpation de numéro, et l'ARCEP précise que ce chiffre ne représente que la partie visible du problème. Les signalements d'arnaques tous canaux confondus ont par ailleurs été multipliés par quatre en deux ans selon les remontées de SignalConso.

Deux affaires récentes illustrent l'ampleur du phénomène :

• Agirc-Arrco (juin 2026) : le régime de retraite complémentaire a publié une alerte officielle le 1er juin 2026 après une vague d'appels, SMS et emails usurpant son identité pour cibler les 14 millions de retraités du secteur privé. Les escrocs affichaient le vrai numéro d'Agirc-Arrco grâce au spoofing.
• Gendarmerie de la Sarthe (début 2026) : des individus ont usurpé le numéro d'une brigade de gendarmerie pour escroquer des particuliers, qui pensaient avoir un vrai gendarme en ligne.

Spoofing, phishing, vishing, smishing : quelle différence ?

Ces termes se chevauchent souvent. Voici comment les distinguer :

Terme	Canal	Ce que c'est
Spoofing	Appel ou SMS	La technique : falsifier le numéro affiché
Vishing	Appel vocal	L'arnaque au téléphone (faux conseiller, faux policier)
Smishing	SMS	Le faux SMS (colis, amende, compte bloqué)
Phishing	Email	Le faux email qui vous pousse à cliquer

Le spoofing est la couche qui rend le vishing et le smishing crédibles : c'est lui qui fait afficher le bon numéro. Pour le détail du scénario téléphonique, voir notre guide sur l'arnaque au faux conseiller bancaire (vishing).

Comment reconnaître un appel ou un SMS usurpé

Aucun signe n'est infaillible, mais ces red flags doivent vous alerter :

1. L'urgence : "Validez maintenant ou votre compte sera vidé dans 20 minutes." La peur sert à court-circuiter votre réflexion.
2. La demande d'informations sensibles : codes de carte, code reçu par SMS, mot de passe. Une banque ne les demande jamais par téléphone.
3. La demande de virement "de sécurité" vers un "compte protégé". Ce compte appartient à l'escroc.
4. L'interdiction de raccrocher ou de rappeler : "Surtout ne contactez pas votre agence." Un vrai conseiller vous invite toujours à vérifier.
5. Un lien dans le SMS vers un site qui imite celui de votre banque ou d'un service public.

Les arnaques par spoofing les plus courantes en 2026

• Le faux conseiller bancaire : le scénario le plus répandu, avec affichage du vrai numéro de la banque.
• Le faux agent d'un organisme (Agirc-Arrco, Ameli, CAF, impôts) qui annonce un trop-perçu à régulariser ou une mise à jour de dossier.
• Le faux gendarme ou policier qui prétexte une enquête pour "sécuriser vos fonds".
• Le faux SMS de colis ou d'amende (smishing) avec un lien de paiement frauduleux.
• L'usurpation de votre propre numéro pour appeler vos proches en votre nom.

Ce que change la règle ARCEP du 1er janvier 2026

Depuis le 1er janvier 2026, les opérateurs français doivent authentifier les numéros. Concrètement, pour un appel passé depuis l'étranger avec un numéro mobile français (06/07) qui ne peut pas être authentifié, l'opérateur doit afficher "numéro masqué" au lieu du numéro usurpé. Fin 2025, plus de 80 % des appels des abonnés français en itinérance étaient déjà authentifiés par ce mécanisme.

Limite importante : cette mesure vise d'abord les appels internationaux. Un fraudeur qui usurpe un numéro depuis la France reste, dans un premier temps, hors du champ de la règle. Le spoofing ne disparaît donc pas : il devient juste plus difficile depuis l'étranger.

Que faire si vous recevez un appel suspect

1. Ne communiquez aucune donnée : ni code, ni mot de passe, ni validation d'opération.
2. Raccrochez. Vous n'avez aucune obligation de rester en ligne.
3. Rappelez le numéro officiel que vous trouvez vous-même (au dos de votre carte, sur le site officiel), jamais le numéro qui vient de vous appeler.
4. Ne cliquez sur aucun lien reçu par SMS dans la foulée.
5. Si vous avez déjà transmis des informations ou payé, contactez immédiatement votre banque pour faire opposition et déposez plainte.

Comment signaler une usurpation de numéro

• SMS frauduleux : transférez-le au 33700 (gratuit, géré par les opérateurs avec la DGCCRF).
• Appel usurpant un numéro : signalez-le sur J'alerte l'ARCEP.
• Contenu ou site illicite : signalez sur PHAROS (internet-signalement.gouv.fr).
• Vous êtes victime : composez le 17 (police/gendarmerie) et déposez plainte.

Pour la procédure complète de signalement en France, Belgique et Luxembourg, consultez notre guide comment signaler une arnaque.

Votre numéro a été usurpé : que faire ?

Si vos proches vous signalent des appels frauduleux passés "depuis votre numéro", vous êtes victime d'une usurpation. Vous ne pouvez pas l'empêcher techniquement, mais vous pouvez :

• Prévenir vos contacts que votre numéro est usurpé et qu'ils doivent ignorer ces appels.
• Signaler l'usurpation sur J'alerte l'ARCEP et déposer plainte au 17.
• Si une usurpation d'identité plus large est en cours, suivez notre guide usurpation d'identité en ligne.

Questions fréquentes

Le spoofing est-il illégal en France ? Oui. L'usurpation de numéro à des fins d'escroquerie est sanctionnée pénalement (usurpation d'identité, escroquerie). Les nouvelles règles ARCEP 2026 renforcent en plus les obligations des opérateurs.

Peut-on retrouver qui se cache derrière un numéro usurpé ? Difficilement par vous-même : le numéro affiché est faux. Seule une enquête judiciaire, après plainte, peut remonter la trace technique réelle de l'appel.

Une application peut-elle bloquer le spoofing ? Les applications anti-spam (type filtres d'appels) aident à filtrer des numéros connus, mais elles ne détectent pas un numéro usurpé légitime affiché. La meilleure protection reste le réflexe : ne jamais agir dans l'urgence, toujours rappeler le numéro officiel.

Sources

• Agirc-Arrco, alerte officielle sur les arnaques par usurpation (1er juin 2026).
• ARCEP, décision modifiant le plan de numérotation et obligation d'authentification des numéros (décembre 2025, en vigueur le 1er janvier 2026) ; plateforme J'alerte l'ARCEP (près de 18 000 signalements d'usurpation en 2025).
• Gendarmerie de la Sarthe / France Bleu, alerte spoofing (début 2026).
• DGCCRF / 33700 et PHAROS, dispositifs officiels de signalement.