Radiographie du spam téléphonique en Espagne : ce que disent les données de NoCall

Chez NoCall, nous collectons les numéros bloqués, les signalements de la communauté et les campagnes de SMS pour dessiner la vraie carte du spam téléphonique en Espagne. Ici, nous expliquons ce que nous mesurons, d'où vient chaque donnée et comment vous pouvez la consulter vous-même. Sans chiffres gonflés : seulement ce que la communauté signale chaque jour.

Quand on parle de « données de NoCall », on ne parle ni d'un sondage ni d'une estimation. On parle de ce qui se passe vraiment sur la plateforme : chaque numéro que quelqu'un marque comme suspect, chaque commentaire décrivant un appel, chaque campagne de SMS qui se répète avec le même hameçon. Ce flux constant est notre matière première. Et, contrairement à beaucoup de rapports, une grande partie est publique et consultable.

Cet article ne va pas vous lancer un titre du style « le spam a augmenté de X% ». Il va vous apprendre à lire les données par vous-même, à comprendre ce qu'elles signifient et à les utiliser pour prendre de meilleures décisions quand un numéro inconnu sonne.

D'où viennent les données de NoCall ?

Les données que vous voyez sur NoCall ont trois origines qui s'alimentent entre elles.

La première est la liste des numéros bloqués : l'ensemble des téléphones que la plateforme marque comme problématiques. Cette liste se nourrit à la fois de sources propres et de l'activité de la communauté.

La deuxième, et la plus précieuse, ce sont les signalements de la communauté. Quand vous recevez un appel gênant et que vous le signalez, cette donnée s'ajoute à un décompte global. Ce n'est pas un avis isolé : quand beaucoup de gens signalent le même numéro avec la même description, le schéma devient évident. Un seul signalement est un soupçon ; cinquante signalements concordants sont un signal solide.

La troisième, ce sont les campagnes de SMS. Quand un même message frauduleux circule avec le même hameçon, la même marque usurpée ou le même domaine, on le regroupe comme une campagne et on compte combien de fois il a été repéré.

Tout l'intérêt est dans la façon dont elles se combinent. Un numéro qui apparaît dans la liste des bloqués et qui cumule en plus des signalements récents avec des commentaires cohérents décrit une menace active, pas un cas isolé du passé. C'est la différence entre une donnée morte et une donnée vivante.

Quelles informations publions-nous ouvertement ?

Tout ce que nous mesurons n'est pas public, et c'est délibéré. Il y a des données qui, mal utilisées, pourraient désigner des personnes précises ou faciliter le travail des escrocs eux-mêmes. C'est pourquoi nous séparons avec soin ce que nous partageons de ce que nous réservons.

Voici ce que vous pouvez consulter ouvertement :

Et voici ce que nous ne publions pas : les classements des numéros concrets les plus recherchés, les classements de dangerosité individuelle générés par IA et les tendances quotidiennes à grain fin. La raison est simple : on veut vous donner un contexte utile sans transformer la plateforme en outil de dénonciation ni en carte pour qui voudrait affiner ses tromperies.

Comment le spam se répartit-il par catégories ?

Chaque signalement est classé dans une catégorie. Un appel de démarchage pénible mais légal n'est pas la même chose qu'une tentative d'arnaque usurpant votre banque. Les distinguer importe, car la bonne réponse diffère dans chaque cas.

Voici les grandes familles que vous verrez dans les données publiques :

Voici une nuance importante que presque personne ne raconte : la répartition par catégories reflète ce que les gens signalent, pas forcément ce qui arrive le plus. Les appels de démarchage peuvent être très fréquents mais sont peu signalés parce qu'« ils sont légaux ». En revanche, une tentative d'arnaque qui fait peur est signalée aussitôt. C'est pourquoi les données de signalements sont un thermomètre de la perception de la menace, aussi précieux que le volume brut. Quand vous interprétez n'importe quelle statistique de la communauté, gardez toujours ce biais à l'esprit.

Si vous voulez approfondir comment distinguer le ton et les signaux de chaque type d'appel, notre guide sur comment lire les signaux de risque d'un numéro vous sera utile.

Que nous disent les SMS sur qui veut vous tromper ?

Le téléphone n'est plus seulement de la voix. Une bonne partie de la fraude actuelle entre par SMS, et là les données racontent une histoire très claire : les escrocs n'inventent pas de marques, ils les volent. Ils se font passer pour des entreprises et organismes auxquels vous faites déjà confiance pour que vous baissiez la garde.

C'est pourquoi nous suivons les campagnes de SMS en les regroupant par la marque usurpée et par le domaine web vers lequel elles tentent de vous mener. Les marques les plus usurpées sont souvent justement celles avec lesquelles vous avez le plus d'interactions au quotidien : votre banque, les entreprises de colis, les plateformes d'achat, les organismes publics. Ce n'est pas un hasard. Plus vous recevez de SMS légitimes d'une marque, plus il est facile d'en glisser un faux parmi eux.

Il y a trois secteurs où cela se voit avec une netteté particulière :

• Colis. Le classique « votre colis est retenu, payez une petite taxe pour le libérer ». Retenez une règle qui ne faillit pas : Correos ne vous envoie jamais de liens de paiement par SMS. Les paiements se font en bureau ou dans son app officielle. On le développe dans arnaques aux colis avec faux SMS de Correos.
• Banque. Des messages qui imitent votre banque en vous demandant de « réactiver le compte » ou de confirmer un prélèvement. Votre banque ne vous demandera jamais de clés complètes ni de codes par SMS. Avant de toucher à quoi que ce soit, lisez comment vérifier si un appel ou un SMS de votre banque est réel.
• Organismes publics. Fausses notifications du fisc ou de la Sécurité sociale au ton urgent. L'AEAT ne demande jamais de données confidentielles par SMS ni e-mail ; entrez toujours par le portail électronique avec Cl@ve. Vous avez la marche à suivre complète dans comment vérifier une notification du fisc ou de la Sécurité sociale.

Le smishing est en outre la porte d'entrée vers de plus grandes fraudes. Une donnée volée par SMS peut finir par alimenter un duplicata de SIM (SIM swapping) ou un quishing avec codes QR. Le SMS est rarement la fin du parcours ; c'est souvent le début.

Pourquoi parlons-nous d'opérateurs et d'indicatifs ?

Chaque numéro de téléphone espagnol appartient à une plage de numérotation attribuée à un opérateur précis. Cette attribution est publique et provient de l'organisme régulateur. Chez NoCall, on la croise avec notre liste de numéros bloqués pour construire l'annuaire des opérateurs, où vous pouvez voir combien de numéros marqués comme spam tombent dans les plages de chaque opérateur.

Un avertissement clé pour ne pas mal interpréter cette donnée : qu'un opérateur apparaisse avec beaucoup de numéros signalés ne signifie pas que l'opérateur est « le méchant ». Ça signifie qu'il a beaucoup de plages de numérotation attribuées et que, par pure statistique, davantage de ses numéros finissent entre les mains de qui fait du spam. Les grands opérateurs ressortent plus dans tout décompte simplement parce qu'ils gèrent plus de lignes. Lisez la donnée comme un indice de à qui demander de l'aide ou à qui réclamer, pas comme un verdict sur l'entreprise.

Les indicatifs racontent une autre partie de l'histoire. Il y a des plages qui, par leur propre coût, attirent la fraude :

Si vous voulez comprendre ce qu'il y a derrière chaque plage, vous avez la référence complète dans indicatifs et une analyse spécifique dans indicatifs mobiles les plus signalés en Espagne. Et si un jour un appel à indicatif étranger que vous n'attendez pas vous parvient, revoyez que faire face à un appel d'un numéro international inconnu avant de le rappeler.

Comment le spam se répartit-il sur le territoire ?

La répartition par communauté autonome se base sur les indicatifs fixes géographiques. Quand un numéro signalé commence par un indicatif provincial, on l'associe à sa région. Cela nous donne une carte de chaleur du spam de téléphonie fixe sur toute l'Espagne.

Attention de nouveau à la lecture : cette répartition ne couvre que les fixes géographiques. Les mobiles (qui commencent par 6 ou 7) ne portent pas d'information de province, donc ils n'apparaissent pas sur la carte territoriale. C'est pourquoi la carte décrit une partie de la photo, pas toute. Elle est utile pour détecter des concentrations de fraude à l'apparence « locale », mais pas pour conclure qu'une région subit plus de spam qu'une autre en termes absolus.

Comment pouvez-vous utiliser ces données ?

Voici le pratique. Les données ne servent à rien si elles restent sur un écran. Voici ce que vous pouvez en faire :

1. Avant de répondre à un numéro étrange, cherchez-le dans l'annuaire des numéros signalés. S'il a déjà des signalements et des commentaires, vous avez votre réponse.
2. Lisez les commentaires, pas seulement le décompte. Un numéro avec vingt signalements et des commentaires qui disent « ils se font passer pour ma banque » vous donne un contexte qu'un simple numéro ne transmet pas.
3. Signalez ce que vous recevez, même si ça paraît mineur. Chaque signalement améliore la donnée pour la personne suivante. La force du système est collective : vous profitez de ce que d'autres ont signalé, et d'autres profitent de ce que vous signalez.
4. Consultez les tendances dans /tendencias pour voir ce qui bouge cette semaine et ajuster votre niveau d'alerte.
5. Apprenez à bloquer selon votre appareil : on a un guide pour bloquer les appels spam sur iPhone, pour Android selon le fabricant et pour fixe et standard de PME.

Si vous voulez savoir selon quel critère exact on construit chaque chiffre, on le documente sur notre page méthodologie. Et si vous cherchez le pourquoi de chaque menace concrète, le blog et les guides ont le détail.

Pourquoi la transparence fait-elle partie de la protection ?

Il y a une raison de fond à publier tout cela. La fraude téléphonique se nourrit de l'asymétrie d'information : l'escroc sait comment fonctionne sa tromperie et vous non. Quand on met les données sur la table, on rééquilibre un peu cette balance.

Savoir que les escrocs recyclent les mêmes marques, qu'ils abusent des mêmes indicatifs surtaxés, que l'urgence est toujours l'ingrédient commun, vous entraîne à reconnaître le schéma avant de tomber. Pas besoin de mémoriser des numéros concrets ; il faut reconnaître la forme de la tromperie. Et cette forme se répète avec très peu de variations.

C'est pourquoi on est prudents avec ce qu'on publie mais généreux avec ce qu'on partage. On ne vous donne pas un classement de numéros à mémoriser : on vous donne les outils pour que vous consultiez, interprétiez et décidiez vous-même. Un utilisateur qui comprend les données vaut plus, face à une arnaque, que cent chiffres lâchés dans un titre.

En résumé

Les données de NoCall ne sont pas un rapport qu'on lit une fois et qu'on oublie. C'est un système vivant que vous alimentez et consultez vous-même. Numéros bloqués, signalements de la communauté et campagnes de SMS se combinent pour vous donner, presque en temps réel, une photo honnête du spam téléphonique en Espagne : sans exagérations, sans chiffres gonflés et sans désigner personne injustement.

La part qui vous revient est la plus simple et la plus puissante. Quand vous recevez un appel ou un SMS suspect, cherchez-le et signalez-le sur NoCall. Ce geste de trente secondes est ce qui maintient les données vivantes et utiles pour la personne suivante qui recevra ce même appel. La communauté est la donnée, et vous êtes la communauté.