Nano-leçon · généralement 2 à 3 minutes

Vishing — appels frauduleux & faux support informatique

Le téléphone est aussi une voie d'attaque : faux support, faux appels bancaires.

Quand « la banque » appelle

Le téléphone sonne en plein service : « C'est votre banque — il y a une activité suspecte sur votre compte. Il faut agir maintenant. » Le numéro affiché à l'écran semble authentique. C'est tout à fait possible : l'identification de l'appelant peut être falsifiée, et la pression fait partie du stratagème.

Appels classiques

« Microsoft/support informatique » appelle au sujet d'un virus et veut vous faire installer un logiciel de prise en main à distance (AnyDesk/TeamViewer).
« La banque » vous demande de transférer de l'argent vers un compte sécurisé ou de lui communiquer un code.
« Le technicien » appelle la boutique ou l'accueil au sujet de la caisse ou de l'imprimante — et a besoin d'un code ou d'un accès à distance.

Cela ressemble-t-il à votre banque?

Appel entrant

Société Générale

+33 1 42 14 20 00

“Transférez immédiatement votre argent vers un compte sécurisé”

Le nom comme le numéro affichés à l'écran peuvent être falsifiés — ils ne prouvent donc rien. Ce qui est révélateur, c'est la demande elle-même : votre banque ne vous demandera jamais de transférer de l'argent ou de lui communiquer un code. Raccrochez, et rappelez au numéro figurant au dos de votre carte.

À faire

raccrochez, et rappelez à un numéro que vous trouvez vous-même. Ne communiquez jamais de codes MFA ou bancaires à l'oral. Un vrai support n'appelle pas spontanément au sujet d'un virus.

À retenir

Raccrochez, et rappelez à un numéro que vous connaissez — pas celui qu'on vous a donné.

Ce que dit la recherche

L'arme la plus puissante des escrocs est l'autorité — nous obéissons presque par réflexe quand « la banque » ou « le patron » parle — et les appels frauduleux sont en hausse. L'affaire Arup (environ 25 millions de dollars) montre qu'on ne peut pas se fier à ce que l'on voit et entend. Ce qui fonctionne : rappelez toujours à un numéro que vous avez trouvé vous-même.

Lawall, SECURWARE 2025 · APWG Q4 2024 · Affaire Arup, Fortune/CNN 2024.

Question 1 sur 3

Le « support informatique » appelle : votre ordinateur a un virus, et ils doivent le contrôler à distance immédiatement. Le numéro ressemble à un vrai numéro d'entreprise. Que faites-vous ?

Vous suivez leurs instructions — le numéro semblait authentique Vous leur demandez de rappeler plus tard, quand vous aurez plus de temps Vous raccrochez — un vrai support n'appelle pas spontanément au sujet d'un virus

Question 2 sur 3

« La banque » appelle : une fraude est en cours, et vous devez immédiatement transférer votre argent vers un « compte sécurisé ». Que faites-vous ?

Vous raccrochez et appelez vous-même votre banque au numéro figurant au dos de votre carte Vous faites ce qu'ils demandent — ils connaissaient votre nom et votre banque Vous leur demandez d'envoyer les détails par e-mail, pour avoir une trace écrite

Question 3 sur 3

L'écran affiche « Société Générale » et le vrai numéro de la banque quand le téléphone sonne. Cela prouve-t-il que c'est bien la banque ?

Oui, s'ils connaissent aussi votre nom et votre numéro de compte Oui — on peut faire confiance à l'identification de l'appelant Non — le nom et le numéro affichés à l'écran peuvent être falsifiés

Bien joué !

Vous avez suivi l'une des formations de base — offertes gratuitement à tous.

Avec un compte gratuit :

Vos points, votre progression et votre attestation de formation sont conservés.
Vous recevez des formations adaptées à votre rôle — pas seulement les formations de base.
Nous envoyons la formation au moment où vous en avez besoin — par exemple en suivi d'un test de phishing.

Créer un compte gratuit → ← Voir les autres formations