« Maman, j'ai perdu mon téléphone » : l'arnaque WhatsApp du faux enfant

« Coucou maman, mon téléphone est cassé. C'est mon nouveau numéro, enregistre-le. » C'est ainsi, par un message WhatsApp venu d'un numéro absent de votre répertoire, que commence l'une des arnaques les plus rentables et les plus cruelles de ces dernières années : celle de l'enfant en détresse. Pas de virus, pas de technologie sophistiquée. Juste un inconnu qui se fait passer pour votre fils ou votre fille, et une demande d'argent urgente qui arrive une fois que vous êtes persuadé de parler à votre famille.

Elle mérite qu'on la comprenne bien, parce que le scénario est toujours le même et, une fois qu'on le connaît, il est presque impossible de se faire avoir.

Comment fonctionne l'arnaque de l'enfant en détresse ?

L'escroc envoie le même message initial à des milliers de numéros au hasard. Il ne sait pas si vous avez des enfants, ni comment ils s'appellent, ni rien de vous. C'est pourquoi le premier message est délibérément vague : « Coucou maman » ou « Salut papa », sans prénom. Si vous répondez « Julie, c'est toi ? », vous venez de lui donner le prénom. À partir de là, « Julie » vous écrit avec un naturel parfait.

La conversation suit un schéma très rodé :

1. L'excuse du nouveau numéro. « Mon téléphone est tombé dans l'eau » ou « on me l'a volé, c'est un numéro provisoire ». Cela explique pourquoi il vous écrit d'un numéro inconnu et pourquoi il ne peut ni appeler ni envoyer de vocaux (« mon micro ne marche pas », « je n'ai presque plus de batterie »).
2. Quelques messages de mise en confiance. Il demande comment vous allez, dit une banalité, met des émojis. Il ne demande rien encore. L'objectif est que vous vous détendiez et admettiez que c'est bien votre enfant.
3. L'urgence. Le problème arrive : il doit régler un paiement aujourd'hui même (une facture, une réservation, un achat qui « s'annule s'il ne paie pas tout de suite ») mais il ne peut pas accéder à sa banque, parce que l'appli était sur le téléphone cassé et qu'il faudra des jours pour la récupérer.
4. La demande. Il vous demande de faire le virement à sa place « et je te rembourse dès que je récupère l'appli ». Le montant est en général crédible : quelques centaines d'euros. Et voici le détail clé : le compte de destination n'est pas au nom de votre enfant, mais à celui d'« un ami » ou de la prétendue entreprise. Si vous payez, une deuxième demande suit presque toujours.

Pourquoi ça marche si bien ?

Parce que ça n'attaque pas votre intelligence, mais vos émotions. La combinaison est redoutable :

• L'émotion. C'est votre enfant qui a un problème. L'instinct d'aider s'active avant l'analyse.
• L'urgence. Tout doit se régler tout de suite. La précipitation est conçue pour que vous ne preniez pas le temps de réfléchir ni de vérifier.
• La plausibilité. Casser un téléphone, se retrouver sans appli bancaire, demander un coup de main ponctuel à ses parents... rien de tout cela n'est étrange. On ne vous demande rien d'absurde ; on vous demande ce qu'un vrai enfant pourrait demander.

En plus, WhatsApp joue en faveur de l'escroc : nous sommes habitués à ce qu'un message écrit « soit » la personne. Et s'il a auparavant volé le vrai compte WhatsApp de votre enfant, le message peut même arriver dans la conversation habituelle. La défense, vous allez le voir, est la même dans les deux cas.

Les signaux d'alerte concrets

Aucun de ces signaux ne prouve quoi que ce soit isolément, mais deux ou plus ensemble devraient déclencher toutes les alarmes :

Prêtez une attention particulière au refus de la voix. C'est la constante de cette arnaque : le texte s'imite facilement ; une conversation en temps réel avec votre enfant, non.

La vérification qui ne rate jamais

Face à tout message de ce genre, avant de bouger un euro, faites une seule chose : appelez le numéro habituel de votre fils ou de votre fille. Celui de toujours, celui de votre répertoire. Dans la plupart des cas réels, votre enfant répond depuis son numéro habituel, sans être au courant de rien, et l'arnaque s'effondre en dix secondes.

S'il ne répond pas, vous avez d'autres options, toutes meilleures que payer :

• Demandez un message vocal au nouveau numéro : « envoie-moi un vocal et je fais le virement ». L'escroc trouvera des excuses ; un vrai enfant envoie le vocal sans réfléchir.
• Posez une question de contrôle dont seule votre famille connaît la réponse : le nom du premier animal de compagnie, le lieu des vacances de l'an dernier, le surnom que vous donnez à votre enfant à la maison. Rien qui puisse se déduire des réseaux sociaux.
• Vérifiez par un autre canal : écrivez à l'ancien numéro, contactez son conjoint, un frère, une colocataire.

La règle de fond est la même que pour les fraudes qui usurpent votre banque : la vérification valable, c'est vous qui l'initiez, par un canal que vous contrôlez. Un numéro inconnu qui vous écrit et vous presse n'est pas un canal fiable, quel que soit le nombre de « maman » dans le message.

Que faire si j'ai déjà payé ?

Agissez vite et dans cet ordre :

• Appelez votre banque immédiatement au numéro officiel (celui au dos de votre carte). Expliquez que vous avez été victime d'une escroquerie et demandez qu'on tente de retenir ou de rappeler le virement. Avec les virements instantanés la marge est mince, mais prévenir dans les premières minutes fait la différence. Le processus complet est dans comment récupérer l'argent d'une arnaque téléphonique.
• Conservez toutes les preuves : captures de la conversation complète, le numéro qui vous a écrit, le justificatif du virement ou du paiement, le compte de destination.
• Déposez plainte au commissariat ou à la gendarmerie avec ces captures. La plainte est nécessaire pour toute réclamation ultérieure auprès de la banque.
• Signalez le numéro pour que le prochain parent qui reçoive le message trouve l'alerte. Vous pouvez le faire dans l'annuaire des numéros spam de NoCall, et transférer le SMS ou le message frauduleux au 33700.

Si le paiement est passé par une appli de paiement instantané, il y a des particularités à connaître ; nous les expliquons dans les arnaques aux paiements instantanés : comment vous protéger.

Protégez les aînés de la famille

Cette arnaque vise surtout des parents d'un certain âge, dont les enfants adultes vivent ailleurs. Le meilleur vaccin est de la leur raconter avant qu'elle n'arrive : expliquez-leur le scénario (« coucou maman, téléphone cassé, nouveau numéro, virement urgent ») et convenez d'une règle familiale simple : personne dans cette famille ne demande d'argent par écrit ; si quelqu'un le fait, on l'appelle à son numéro habituel avant de payer. Vous pouvez même convenir d'un mot de passe familial pour les vraies urgences.

Vous trouverez d'autres idées et habitudes dans comment protéger les personnes âgées des arnaques téléphoniques, et dans nos guides des protocoles pour d'autres types d'appels ou de messages suspects.

En résumé

L'escroc ne sait rien de vous : c'est vous qui lui donnez le prénom, la confiance et l'argent. Son seul outil est un scénario qui mélange émotion, urgence et histoire plausible. Votre seule défense nécessaire coûte un appel : au numéro habituel, avant de payer quoi que ce soit. Pas de voix, pas de virement ; pas de vérification, pas de paiement.

Si vous avez reçu un de ces messages, même sans être tombé dans le piège, signalez-le dans l'annuaire des numéros de NoCall. Chaque numéro signalé aide la prochaine « maman » qui recevra le message à le reconnaître du premier coup.