L’arnaque téléphonique progresse sans relâche avec 453 200 crimes et délits numériques recensés en 2025 par le ministère de l’Intérieur. Cybermalveillance.gouv.fr a franchi le cap des 500 000 victimes assistées en 2025 soit une hausse de +20 % par rapport à 2024.
🔥 Nous recommandons McAfee
McAfee est le meilleur logiciel de protection grâce à sa défense proactive, son pare-feu intelligent, son VPN intégré et sa détection instantanée des menaces. Sécurité totale, performance préservée, tranquillité assurée.
J'en profiteLa DGCCRF a enregistré 460 000 signalements d’arnaques en 2025 soit une progression de +70 % en deux ans. La fraude au faux conseiller bancaire a poursuivi une forte progression avec une hausse de +159 % selon le rapport d’activité 2025 de Cybermalveillance.gouv.fr. À l’échelle mondiale les escroqueries numériques ont coûté environ 442 milliards de dollars aux consommateurs en 2025. Comprendre ces mécanismes est la première ligne de défense efficace.
En bref,
- Les escrocs utilisent l’ingénierie sociale pour usurper des entités comme Microsoft afin de voler vos données.
- Les attaques se déclinent en 4 méthodes principales, fondées sur le sentiment d’urgence psychologique.
- La prévention exige de filtrer les appels inconnus et d’installer un logiciel anti-spam performant.
Comprendre l’arnaque téléphonique pour mieux identifier ses formes classiques
La première arnaque téléphonique documentée remonte aux années 1970 aux États-Unis sous le nom de boiler room fraud. Des vendeurs véreux vendaient par téléphone des actions fictives à des investisseurs crédules. Aujourd’hui le principe demeure identique, mais les outils ont changé. Et reconnaître les schémas de ces pratiques frauduleuses est une compétence acquise, pas innée.
Le vishing, contraction de voice et phishing, consiste à usurper l’identité d’une institution légitime comme la banque Caisse d’Épargne ou Ameli. Le but est d’extorquer des données bancaires ou des virements. Le smishing, quant à lui, utilise des SMS frauduleux comme amorce avant un appel de suivi.
En 2025 les attaques par vishing ont augmenté de 350 % par rapport à 2022. Elles ciblaient aussi de plus en plus les entreprises, notamment les PME. Un appel pouvait notamment suffire à déclencher un virement frauduleux de plusieurs dizaines de milliers d’euros.
Le spoofing fait usage de logiciels spécialisés. On peut généralement les obtenir en ligne pour quelques euros. Et ces logiciels affichent un numéro en 06 ou 07. Cela inspire naturellement la confiance en se faisant passer pour une banque un opérateur ou la Sécurité sociale. Les informations sont achetées sur des marchés clandestins issus de fuites de données.
L’arnaque téléphonique exploite des mécanismes psychologiques précis et mesurables
Le sociologue américain Robert Cialdini a théorisé en 1984 dans Influence : The Psychology of Persuasion six principes de manipulation. Parmi eux figurent l’urgence et l’autorité. Et ces deux se trouvent au cœur de toute arnaque téléphonique. L’escroc crée une pression temporelle artificielle.
« Votre compte sera bloqué dans 30 minutes si vous ne confirmez pas. » Cette injonction active l’amygdale cérébrale et inhibe le cortex préfrontal responsable de l’analyse critique. Des études de la London School of Economics publiées en 2022 peuvent le soutenir. Elles montrent que sous stress cognitif aigu, 78 % des individus obéissent à une autorité perçue même illégitime.
Une nouvelle variante de cette pratique est apparue fin 2025. Les escrocs ouvrent un compte bancaire au nom de la victime à l’aide d’une identité usurpée. Ils tentent ensuite un détournement de salaire auprès de l’employeur, contournant le système interbancaire de vérification établi en octobre 2025.
Dans d’autres cas, c’est la victime qui appelle l’escroc via un faux numéro d’opposition bancaire. Cela renverse le schéma classique de 2024 où c’était l’escroc qui appelait en premier. La CNIL rappelle qu’un établissement bancaire ne demande jamais un code reçu par SMS lors d’un appel entrant. Cette règle absolue demeure le seul rempart fiable contre le vishing.
La position de la loi française concernant les arnaques téléphoniques
Le cadre légal français s’est durci après le scandale Vinci Construction en 2016. Des journalistes avaient démontré l’ampleur du démarchage abusif via des centres d’appel offshore. La loi n° 2020-901 du 24 juillet 2020 interdit notamment le démarchage téléphonique pour la rénovation énergétique. Elle encadre également tous les secteurs sensibles de manière stricte.
Et l’article L. 121-28 du Code de la consommation renforce cette position. Elle impose que l’appelant commercial révèle immédiatement son identité. Sinon, cet individu risque une amende pouvant atteindre 75 000 € pour une personne morale. Cette mesure s’ajoute à la loi anti-fraudes du 30 juin 2025. Le tout forme un bouclier contre les arnaqueurs usurpant des numéros en 06 ou 07 pour escroquer leurs victimes.
La Cour de cassation avait en outre initié un courant jurisprudentiel favorable aux victimes dès le 23 octobre 2024. Elle a estimé que la victime d’un spoofing téléphonique ne peut se voir reprocher une négligence grave. La Cour d’appel de Paris a confirmé cette position dans deux arrêts du 22 mai 2025. Et en matière pénale, l’escroquerie par téléphone demeure sanctionnée par l’article 313-1 du Code pénal. Les sanctions encourues incluent cinq ans d’emprisonnement et 375 000 € d’amende.
Les bons réflexes face à toute arnaque téléphonique reçue
En 2019, la Federal Trade Commission américaine s’est prononcée sur la question des arnaques au téléphone. Elle a établi que le simple fait de raccrocher et de rappeler l’organisme via un numéro officiel réduisait de 94 % le risque de préjudice financier. Le geste est simple, mais il n’en est pas moins efficace.
Cybermalveillance.gouv.fr a en outre dépassé 5 millions de visiteurs sur sa plateforme en 2025 pour la deuxième année consécutive. Elle a cumulé une audience de 22 millions depuis sa création en 2017. Cela témoigne d’une prise de conscience croissante, mais encore insuffisante, sur l’arnaque téléphonique. Le numéro 33 700 permet de signaler tout appel suspect en moins de 30 secondes depuis un mobile. Et la plateforme Thésée permet un dépôt de plainte en ligne dédié aux escroqueries numériques.
Depuis le 1er janvier 2026, un numéro en 06 ou 07 qui s’affiche normalement présente plus de chances d’être authentique. La raison ? Les opérateurs doivent vérifier systématiquement les numéros d’appelant. Ils doivent également imposer un délai minimum de 45 jours avant la réaffectation d’un numéro résilié.
Trois règles non négociables s’appliquent toutefois à tout appel entrant. Il ne faut jamais communiquer un code SMS reçu pendant l’appel. Ensuite, un virement dit « de sécurité » et demandé verbalement ne doit jamais être effectué. Et enfin, n’installez jamais à distance un logiciel suggéré par l’appelant.
Les sommes en jeu et les coûts réels pour les victimes
Les atteintes numériques ont progressé de 74 % depuis 2019 en France. 73 % des internautes déclarent avoir été exposés à une tentative de fraude ou d’arnaque en ligne en 2025 selon une étude du Crédoc publiée en février 2026. Le tableau suivant présente un point de vue comparatif des principales typologies de fraude vocale et leurs impacts financiers.
| Type d’arnaque | Perte moy. / victime | Évolution 2024→2025 | Profil cible | Risque |
|---|---|---|---|---|
| Faux conseiller bancaire (vishing) | 4 200 € | +159 % | 35 – 65 ans | Très élevé |
| Faux support technique | 1 800 € | +170 % | 60 ans et + | Très élevé |
|
Faux placement financier
NOUVEAU |
8 000 €+ | +277 % | Actifs 30 – 60 ans | Très élevé |
| Numéros surtaxés | 180 € | Stable | Tous publics | Modéré |
| Vishing CPF / formation | 2 500 € | Stable | Actifs 25 – 55 ans | Élevé |
| Fausse urgence familiale | 3 600 € | En hausse | 70 ans et + | Très élevé |
| Smishing colis piégé | 420 € | Stable | Tous publics | Faible à moyen |
Foire aux Questions
Depuis le 1er janvier 2026 l’ARCEP impose l’affichage « numéro masqué » pour tout appel mobile non authentifié. Les opérateurs Orange SFR Free et Bouygues appliquent tous cette obligation.
La Cour d’appel de Paris a confirmé le 22 mai 2025 l’obligation de remboursement des victimes de vishing. Les banques ne peuvent plus invoquer la « négligence grave » face à un spoofing avéré.
La plateforme « J’alerte l’ARCEP » permet de signaler toute usurpation de numéro en quelques clics. Ces signalements alimentent une base partagée avec les opérateurs pour un blocage accéléré.
Oui, l’article 113-2 du Code pénal s’applique dès lors que la victime se trouve en France. Des coopérations via Interpol ont déjà abouti à plusieurs arrestations de fraudeurs étrangers.
La CNAV recommande la méthode des « trois non » : ne jamais donner d’information ne jamais payer ne jamais rappeler. L’étude Crédoc de février 2026 confirme que l’isolement social amplifie fortement la vulnérabilité.
j’ai reconnu dans ce que vous dîtes (le message par mail de la part de la personne handicapée de ma liste de contacte en juillet 2021), ici, tout à fait, mon cas, car, analogue à vos récits exemple celui des sms concernant la périodicité de la validité de la carte vitale à renouveler rapidement (cela n’est évidemment pas vrai m’a confirmé les conseillers de la CPAM), c’était là, au mois de mai 2024 et malheureusement en continu pour les travaux sur les panneaux solaires voltaïques (ceux-ci depuis 2 ans au moins). J’ai pu le constater justement encore la semaine dernière (le jeudi 20/6/24) qu’ils s’affinent encore plus que ce dont vous avez entendu parler là. Ils s’attaquent non seulement à l’opérateur d’énergie (en début avril 2024, comme nous avons été coupé, j’ai rappelé et redemander à parler avec la personne avec laquelle j’avais été en contacte dernièrement), mais, maintenant aussi à la santé, mais, sans donner la sensation des hotlines (très bruyantes) cependant ils continuent à vous passer par des sois disant supérieurs hiérarchiques beaucoup plus harcelants encore que les 1ers interlocuteurs. je me retrouve donc dans la situation où j’ai refusé de répondre et j’ai raccroché et ils n’ont pas hésité à me harceler 2 minutes après et durant les 2 jours suivants en changeant sans cesse de numéros de portables (cette fois-ci contrairement aux précédents qui étaient banals), mais, dont les chiffres étaient dans la suite je tenais à vous rajouter cela ici.