[Publication d’origine le 7 décembre 2022. Mise à jour le 14 octobre 2026.]
Dans le torrent d’e-mails, de SMS, de notifications Whatsapp, Facebook ou Instagram qui se déversent quotidiennement dans nos smartphones ou nos ordinateurs, de nombreux escrocs naviguent en eaux troubles. Faux courriel, faux SMS, faux comptes Facebook ou Instagram, invitation Whatsapp, Messenger, Telegram… Comment détecter le spoofing, c’est-à-dire les tentatives d’escroquerie ou d’arnaque par usurpation d’identité ?
Disclaimer : cet article est à vocation pédagogique et ne remplace pas les conseils d’un professionnel.
L’essentiel
- Le spoofing est une technique de fraude qui consiste à usurper l’identité d’une personne ou d’un service pour accéder à des informations sensibles.
- Les hackers réussissent à mettre leur victime en confiance par différents moyens : numéro de téléphone de la banque, copie d’un site Internet.
- Retenez que Veracash ne vous demandera jamais vos identifiants ou votre mot de passe, ni de confirmer une opération par téléphone à l’aide de l’authentification forte.
- En cas de doute, il ne faut pas hésiter à raccrocher et à recontacter le service par ses canaux officiels.
C’est quoi le spoofing ? Définition
En anglais, le verbe « to spoof » signifie littéralement usurper, parodier. Le terme spoofing désigne une tentative d’usurpation d’identité par différents moyens : téléphone, SMS, courriel, etc. Plus concrètement, les individus mal intentionnés se font passer pour un service client que vous connaissez bien pour pouvoir récupérer vos mots de passe et informations sensibles. Le principe est parfois d’envoyer la victime sur un site internet « qui ressemble » au vrai pour obtenir ses codes d’accès. Autre méthode : un SMS ou même un appel téléphonique d’un faux conseiller bancaire qui, lui aussi, aura besoin de votre code secret.
Spoofing bancaire téléphonique, par mail ou SMS : une imagination débordante
En matière d’escroquerie, de piraterie ou de cyber-arnaque, les auteurs des usurpations d’identité ont toujours un temps d’avance. Quand une méthode est signalée ou connue des victimes potentielles, ils trouvent un nouveau moyen de berner les utilisateurs.
À retenir : Il ne faut jamais donner un code secret de carte bancaire, de compte internet par téléphone ou même par SMS, même si la personne semble être de confiance. Chez Veracash, JAMAIS, on vous demandera ce précieux sésame. Keep your secret, secret !
Le numéro de téléphone n’est pas toujours suspect
Les fraudeurs ne se se contentent pas de se faire passer pour votre banque, pour votre opérateur téléphonique ou tout autre service client. Ils en usurpent aussi le numéro de téléphone… voire réussissent à modifier leur voix grâce à une IA. Forcément, si vous connaissez le contact qui s’affiche sur votre écran, vous décrochez sans vous méfier. À l’autre bout du fil, le faux conseiller bancaire vous alerte d’une tentative de fraude sur votre compte et prend le temps de vous rassurer pour instaurer un climat de confiance. Puis il vous propose la solution : sécuriser votre compte. C’est là que tout se joue.
Ce que cherche le fraudeur : votre appareil de confiance
En réalité, l’objectif du cybercriminel (le vrai), est de récupérer vos codes d’accès et associer son propre appareil à vos comptes. Le fraudeur peut ensuite utiliser votre moyen de paiement et faire des achats en ligne, et/ou effectuer des virements. Cela se passe souvent la nuit, sur des sites étrangers.
En 2025, les arnaques de type spoofing atteignaient un montant de 516 millions d’euros selon l’Observatoire de la sécurité des moyens de paiement de la Banque de France. Cela réprésente 40 % du montant annuel total de fraude aux moyens de paiement, une part qui a doublé en 4 ans.
Des e-mails vraiment trompeurs
Avant, on arrivait à repérer un courriel frauduleux en repérant le nombre de fautes d’orthographe ou l’utilisation d’un logo ancien. Mais aujourd’hui, les mails envoyés au nom d’un service public comme l’Assurance maladie, d’un organisme bancaire, d’un service de livraison ou bien encore d’un site de commerce électronique sont vraiment très bien réalisés. Des copies à s’y méprendre, malheureusement.
Le SMS qui tombe à pic
Pour les SMS ou prises de contact sur les réseaux sociaux, on croise moins souvent les héritières de rois de lointains pays d’Afrique qui avaient besoin de plusieurs milliers d’euros pour ouvrir un coffre rempli d’or. Héritières qui se trouvaient être un gamin de la banlieue de Dakar. Aujourd’hui, les SMS semblent vraiment provenir d’un service de livraison par exemple, ou d’Amazon. Et comme par hasard, ils arrivent au moment où vous attendez un colis. Vous ne vous méfiez donc pas quand le livreur vous demande de reprogrammer une visite en donnant vos codes d’accès à votre compte e-commerce. Sincèrement, on ne saura jamais comment et pourquoi ces messages arrivent au bon moment. Est-ce parce que la base du service de livraison est piratée ? Est-ce la loi des grands nombres : sur des millions de SMS envoyés (ça ne coûte rien), quelques centaines, voire milliers, correspondent réellement à une livraison en cours ?
À lire aussi sur le blog Veracash : Prévenir et se protéger du SIM swap !
Spoofing : comment le signaler ?
Les arnaques ou escroqueries ciblent essentiellement les services financiers, même si les comptes de certains sites de e-commerce sont aussi visés. Siphonner plusieurs milliers d’euros sur un compte en banque ou acheter du matériel pour la même somme ? À la fin, c’est toujours le voleur qui gagne (jusqu’à ce qu’il finisse derrière les barreaux). Malheureusement, on sait que certaines personnes hésitent à porter plainte ou à signaler les SMS, appels ou e-mails reçus, alors que l’État a mis en place de nombreuses solutions pour le faire. Et puis, les organismes financiers sont assez discrets sur ces arnaques.
Pour les tentatives d’escroqueries
Rendez-vous sur la plateforme de signalement accessible à l’adresse http://www.internet-signalement.gouv.fr/
Pour les SMS non sollicités
Si un SMS vous semble frauduleux, transférez le message au 33700, la plateforme de lutte contre les SMS indésirables. Puis suivez la procédure (SMS non surtaxé).
Comment éviter d’être victime de spoofing ?
Tout vérifier avant de cliquer ou de décrocher !
- Ne jamais avoir confiance dans un SMS, appel, email, ou message direct d’un organisme public, financier dont l’objectif est de vous demander vos identifiants ou vos mots de passe. N’hésitez pas à refuser et à contacter le service par le numéro, le formulaire de contact ou l’email que vous trouverez sur le site officiel. Surtout pas en cliquant depuis le courriel ou le SMS reçu, vous risquez de vous retrouver sur un faux site.
- Bien étudier le message.
- Vérifier l’adresse du site ou du formulaire.
Il peut y avoir quelques indices comme les fautes d’orthographe ou une mise en page différente des messages reçus habituellement. Observez ensuite le numéro ou l’adresse de l’expéditeur. Un numéro de portable (06 ou 07) ou bien encore un numéro inconnu peuvent être des indices, même si les fraudeurs peuvent récupérer le numéro de votre banque. Sur l’adresse mail, le nom de domaine sera différent de celui du site officiel. Méfiez-vous, cela peut être très subtil. Un .com devient un .fr ; un o dans le nom est un 0, parfois même certains utilisent des lettres similaires mais dans un autre alphabet.
Que faire si vous avez été ciblé par du spoofing ?
Si malheureusement, vous avez cliqué, le mal n’est pas encore totalement fait. Sauf si l’adresse vous amène directement à un virus mais normalement, votre antivirus va le détecter. Pour que la fraude soit vraiment effective, il vous faudrait remplir un formulaire ou indiquer vos identifiants de connexion (ne le faites pas). C’est donc avant qu’il faut repérer si on est bien sur le bon site. Pour cela, la principale indication, c’est l’url, l’adresse du site. Elle est visible dans la barre en haut du navigateur. Et là en général, on se retrouve avec des adresses un peu « exotiques » qui doivent vous mettre la puce à l’oreille. Comme pour les adresses emails, méfiez-vous vraiment. Le code informatique peut être différent mais l’apparence est la même ou assez proche. Exemple trouvé par un développeur français. Vraiment pas facile à détecter. Et si vous avez répondu à un appel ? Au moindre doute, il suffit de raccrocher et de recontacter le service client via les canaux officiels.
Veracash : comment communique-t-on avec nos clients ?
La sécurité de vos métaux précieux et de vos comptes est au cœur de notre démarche qualité. Nous avons fait de la lutte contre le phishing et le spoofing une priorité.
En cas de doute, n’hésitez pas à nous contacter via les informations présentes sur cette page : https://www.veracash.com/fr/contact . Notez bien que l’url du site pour la France se termine par .com/fr. Si l’on vous dirige vers une autre adresse, c’est sans doute une tentative de spoofing.
Pour bien authentifier les communications de Veracash
- Veracash n’utilise pas Whatsapp pour communiquer avec ses clients.
- Nos communications par email partent exclusivement de l’adresse : info@veracash.com.
- Si vous souhaitez nous contacter, voici les seules adresses valides : aide@veracash.com et support@veracash.com.
- Si vous souhaitez consulter notre site web, suivez exclusivement ce lien : https://www.veracash.com/fr/.
Ce que Veracash ne vous demandera jamais
Nous ne vous demanderons jamais par SMS, message, email, téléphone vos identifiants de comptes, votre code secret de carte de paiement. Si la question vous est posée, ne répondez pas et, là aussi contactez-nous.
Questions et réponses sur le spoofing
Que signifie le spoofing ?
Le spoofing est une technique frauduleuse d’usurpation d’identité : le cybercriminel se fait passer pour votre banque ou tout autre service client pour récupérer vos mots de passe et se servir sur votre compte.
Quelle est la différence entre le phishing et le spoofing ?
Les deux sont liés. Le spoofing correspond à la technologie qui permet de voler l’identité de la banque ou d’un service client. Le phishing ou hameçonnage désigne la manipulation psychologique qui permet au fraudeur de récupérer des identifiants et codes secrets.
Quels sont les dangers du spoofing ?
Les risques sont souvent financiers : pertes de fonds sur un compte bancaire via des paiements ou des virements frauduleux par exemple. Sans oublier les risques de sécurité : vol de données sensibles, propagation d’un virus informatique, infractions, etc.
