Si une personne au téléphone vous demande de composer une suite courte comme *21 ou *67 suivie d’un numéro, elle cherche très probablement à faire basculer vos appels entrants vers une ligne qu’elle contrôle. Ce n’est pas un cas théorique : les codes de renvoi d’appel sont intégrés dans la quasi-totalité des réseaux mobiles pour des raisons de confort, et ce même confort les rend triviaux à détourner en un seul coup de fil. Plus largement, selon une étude du Pew Research Center menée aux États-Unis, 81 % des personnes interrogées estiment que les risques liés à la collecte de données personnelles par les entreprises dépassent les bénéfices, et la même étude montre que 67 % d’entre elles disent comprendre peu ou pas du tout ce qu’il advient des données liées à leur numéro de téléphone. Cet écart de compréhension est précisément ce sur quoi repose ce type d’appel, car l’escroc n’a besoin de rien pirater : il lui suffit que vous composiez vous-même quelques chiffres.
Comment un simple code composé livre vos appels
Tout commence par un appel, souvent d’une personne se présentant comme votre banque, un service de livraison, ou même le support de votre opérateur mobile. L’urgence est construite : un débit suspect, une livraison bloquée, une alerte de sécurité à « vérifier ». On vous demande alors de composer une combinaison précise de symboles et de chiffres, un code de renvoi d’appel que presque tous les téléphones reconnaissent nativement, sans application. Une fois ce code composé, le réseau de votre opérateur redirige silencieusement tout ou partie de vos appels entrants vers un numéro que l’escroc possède. À partir de là, tout service qui vous appelle pour confirmer une identité, réinitialiser un mot de passe ou valider une transaction joint en réalité l’escroc, pas vous. Comme le renvoi se fait au niveau du réseau, aucune application suspecte à trouver, aucune alerte visible. Le seul signe est que votre téléphone cesse de sonner pour des appels qu’il recevait auparavant, et le temps qu’on s’en aperçoive, le transfert frauduleux ou la prise de contrôle du compte est souvent déjà consommé. Cette technique précède largement les smartphones : les codes de renvoi d’appel ont été normalisés il y a des décennies pour le réseau fixe, bien avant qu’on imagine qu’ils serviraient un jour de vecteur de piratage de compte. Les opérateurs ne préviennent quasiment jamais le client quand un renvoi est activé par code, car de leur point de vue, c’est l’abonné lui-même qui a effectué une action volontaire et ordinaire, pas une intrusion déclenchant une alerte.
Un déroulement typique de ce type d’appel
Ce scénario est illustratif et ne décrit ni une personne réelle ni un événement réel.
Une personne reçoit un appel prétendant venir du service fraude de sa banque. L’interlocuteur connaît déjà les quatre derniers chiffres d’une carte, ce qui rassure, et explique qu’un débit inhabituel à l’étranger vient d’être bloqué. Pour « sécuriser le compte », il demande de composer un code court commençant par une étoile, d’attendre une tonalité, puis de raccrocher. La personne s’exécute car la demande ressemble à une vérification de routine, pas à un changement de configuration. Quelques minutes plus tard, la vraie banque tente d’appeler pour un tout autre motif, mais l’appel est silencieusement redirigé. Une nouvelle carte est demandée avec les informations récoltées lors du premier appel, et l’appel de vérification qui aurait dû bloquer l’opération n’atteint jamais le titulaire réel du compte. Le temps que celui-ci remarque un appel manqué d’un numéro inconnu se disant être sa banque, la carte frauduleuse a déjà été expédiée vers une adresse qui n’a jamais été la sienne, et annuler la commande frauduleuse suppose de démêler une série d’appels qui n’auraient jamais dû atteindre quelqu’un d’autre que lui.
Comment couper court avant que cela ne commence
La défense la plus fiable reste de refuser de composer tout code dicté par un appelant, aussi officielle que paraisse la demande. Aucune institution légitime n’a besoin que vous tapiez quoi que ce soit sur votre clavier pour confirmer votre identité. Au-delà de ce réflexe, quelques habitudes rendent cette manipulation beaucoup plus difficile à réussir, et beaucoup plus facile à repérer rapidement si elle survient malgré tout.
Refusez de composer tout code pendant un appel non sollicité
Si un interlocuteur vous demande d’entrer une séquence sur votre clavier, qu’elle commence par une étoile, un dièse, ou des chiffres comme 21 ou 67, arrêtez-vous et raccrochez. Aucune banque, aucun opérateur, aucun transporteur n’a de raison légitime de vous faire composer quoi que ce soit en pleine conversation. Rappelez en utilisant le numéro inscrit sur votre carte ou l’application officielle, jamais un numéro donné par l’appelant, car il peut renvoyer directement vers lui. Traitez cela comme une règle absolue, pas un jugement au cas par cas, car tout l’enjeu de l’arnaque est de faire paraître la demande raisonnable sur l’instant.
Vérifiez directement auprès de votre opérateur l’état de vos renvois d’appel
Chaque opérateur permet de consulter ou désactiver le renvoi d’appel depuis les réglages du téléphone, ou en composant un code de statut standard publié sur son site de support. Faites-le régulièrement, surtout après un appel qui vous a paru étrange. Si un renvoi est actif sans que vous l’ayez configuré, désactivez-le immédiatement et changez le code PIN de votre compte opérateur. Intégrez cette vérification à une routine récurrente, pas une réaction ponctuelle, car un renvoi peut être réactivé discrètement si l’accès au compte sous-jacent n’est pas aussi sécurisé.
Verrouillez votre compte opérateur contre les modifications non autorisées
La plupart des opérateurs proposent un code PIN ou un mot de passe exigé pour tout changement de compte, y compris les réglages de renvoi, les échanges de carte SIM ou l’ouverture d’une nouvelle ligne. Activez cette protection en amont, pas après un incident. Associez-la à un gestionnaire de mots de passe qui signale les identifiants réutilisés ou faibles liés à ce compte opérateur, pour que la connexion elle-même ne soit pas le maillon faible. Si votre opérateur propose une vérification d’identité renforcée pour les modifications en boutique ou par téléphone, activez-la aussi, car la prise de contrôle de compte commence souvent par une usurpation d’identité auprès de l’opérateur plutôt que par une attaque directe contre vous.
Soyez attentif aux appels manqués de vos proches habituels
Si des proches ou des services mentionnent avoir essayé de vous joindre sans succès, ne mettez pas cela sur le compte d’un simple bug réseau. Considérez une série soudaine d’appels manqués comme un signal à vérifier par rapport à l’état de vos renvois, en particulier après un appel récent suspect. Un simple appel vers votre propre numéro depuis un autre téléphone suffit souvent à confirmer si quelque chose a discrètement changé.
Pourquoi un outil de protection dédié correspond à ce risque précis
Cette arnaque fonctionne parce qu’un numéro de téléphone est devenu discrètement une clé maîtresse : c’est la destination des réinitialisations de mot de passe, des codes à deux facteurs et des appels de récupération de compte pour des dizaines de services. Moins ce numéro est exposé, et plus vous avez de visibilité sur des tentatives d’accès inhabituelles, plus le périmètre des dégâts reste limité lorsqu’une tentative de renvoi d’appel passe presque inaperçue. Un service de surveillance et de protection de l’identité axé sur la vie privée aide en détectant si votre numéro de téléphone et vos comptes associés apparaissent dans des fuites de données ou sont utilisés lors de tentatives de connexion inhabituelles, ce qui donne une alerte précoce plutôt qu’une découverte du renvoi après qu’une transaction frauduleuse a été validée. Certains de ces services incluent aussi un accompagnement pour la récupération de compte, ce qui compte vraiment car démêler un renvoi d’appel détourné, une carte bancaire réémise et une messagerie compromise en même temps est difficile à gérer seul sous le coup du stress. Rien de tout cela ne remplace le réflexe de base qui consiste à ne jamais composer un code dicté par un inconnu, mais cela réduit l’écart entre « quelque chose cloche » et « je sais exactement ce qui a changé et comment l’annuler ». Étant donné le peu de visibilité que la plupart des gens ont sur ce qui se passe derrière leur propre numéro, ce type de surveillance transforme un changement invisible au niveau du réseau en quelque chose de concret, sur lequel agir rapidement, souvent avant qu’un seul débit frauduleux n’ait le temps de se valider.
Numero eSIMlien affilié
Un second numéro sans carte SIM, dans plus de 80 pays