L'usurpation d'identité de l'appelant : pourquoi le nom sur ton écran peut mentir

L'identification de l'appelant semble faire autorité — elle est juste là sur ton écran avant que tu répondes. Mais elle n'a jamais été conçue pour être inviolable, et les arnaqueurs l'exploitent tous les jours.

Comment fonctionne l'usurpation

Lorsqu'un appel est passé, le système de l'appelant fournit le numéro qui doit apparaître sur ton téléphone. Via les appels par internet, cette valeur peut être définie sur presque n'importe quoi — un numéro d'apparence locale, la vraie ligne d'une banque, voire ton propre indicatif régional. C'est ce qu'on appelle le « neighbor spoofing » (usurpation de voisinage), et c'est conçu pour te faire faire confiance à l'appel.

La solution en cours : STIR/SHAKEN

Les opérateurs déploient un cadre appelé STIR/SHAKEN qui permet aux fournisseurs de vérifier cryptographiquement qu'un identifiant d'appelant correspond au vrai numéro d'origine. La FCC le décrit comme un moyen de réduire l'usurpation illégale et d'aider les opérateurs téléphoniques à étiqueter ou bloquer les mauvais appels — mais c'est une défense au niveau du réseau, pas une garantie pour chaque appel.

Ce que tu peux faire

Considère l'identification de l'appelant comme un indice, pas comme une preuve. Si une « banque » ou une « agence » appelle à l'improviste, raccroche et appelle toi-même le numéro officiel. Prête attention aux étiquettes « spam probable », et utilise une application d'identification de l'appelant qui ajoute un signal de la communauté en plus du numéro brut.