« Coucou maman, j'ai changé de numéro » : que faire si votre « enfant » vous demande de l'argent sur WhatsApp

« Coucou maman, j'ai changé de numéro, enregistre celui-ci et supprime l'autre. » Ou « Salut papa, mon téléphone est cassé, je t'écris depuis celui d'un ami ». Le message arrive sur WhatsApp depuis un numéro qui n'est pas dans votre répertoire et, peu après, l'urgence apparaît : il faut payer quelque chose aujourd'hui et « votre enfant » ne peut pas le faire depuis sa banque. Si vous avez ce message sous les yeux en ce moment, arrêtez-vous un instant : c'est l'une des arnaques les plus répandues en Espagne comme dans toute l'Europe, et un seul appel au numéro habituel suffit à la démonter. Voici quoi faire, étape par étape.

Comment fonctionne exactement cette arnaque ?

L'escroc ne sait pas qui vous êtes. Il envoie le même message générique à des milliers de numéros et attend que quelqu'un réponde. Ensuite, il suit un scénario presque identique à chaque vague :

1. La salutation ambiguë. « Coucou maman » ou « Salut papa », sans prénom. Si vous répondez « C'est toi, Lucie ? », vous venez de lui donner le prénom dont il avait besoin.
2. L'excuse du nouveau numéro. Téléphone cassé, tombé dans l'eau, volé, ou « on m'a changé ma carte SIM ». Cela justifie qu'il écrive depuis un numéro inconnu.
3. L'excuse pour ne pas parler. « Je ne peux pas appeler, le micro ne marche pas », « je suis en cours », « je n'ai plus de batterie ». L'escroc ne peut pas imiter la voix de votre enfant, alors il évite tout appel.
4. Quelques messages pour gagner votre confiance. Banalités, émojis, « ça va ? ». Il ne demande encore rien.
5. L'urgence financière. Une facture à régler aujourd'hui, un loyer, un achat qui sera annulé, une amende. Comme il « n'a pas encore l'appli de sa banque sur le nouveau téléphone », il vous demande de payer à sa place.
6. Le compte d'un tiers. L'argent doit partir par virement ou par Bizum (le système espagnol de paiement instantané entre mobiles ; ailleurs, n'importe quelle appli de paiement instantané) au nom de quelqu'un d'autre : « un ami », « le propriétaire », « le magasin ». Si vous payez, une deuxième demande suit en général.

Il existe une variante plus dangereuse : le message arrive depuis le vrai numéro de votre enfant, parce que son compte WhatsApp a été piraté (le plus souvent en le poussant à partager le code à six chiffres que WhatsApp envoie par SMS). La conversation est alors la conversation habituelle, mais la méthode ci-dessous fonctionne toujours : un appel vocal démasque l'escroc.

Quels sont les signaux d'alerte du message ?

Aucun ne prouve quoi que ce soit à lui seul, mais si vous en repérez deux ou plus, considérez qu'il s'agit d'une arnaque jusqu'à preuve du contraire :

• Numéro inconnu et photo de profil vide ou générique.
• Aucune trace du prénom de votre enfant, des surnoms de famille ou de détails récents que lui seul connaîtrait.
• Refus systématique de parler de vive voix ou d'envoyer un message vocal.
• Précipitation : « c'est pour aujourd'hui », « si je ne paie pas maintenant, je perds tout ».
• Le destinataire de l'argent n'est pas votre enfant, mais une autre personne ou une entreprise.
• Une demande de secret : « ne dis rien à papa, il va s'énerver ».
• Des expressions ou une façon d'écrire qui ne correspondent pas à sa manière habituelle de vous écrire.

Que faire tout de suite si j'ai reçu ce message ?

1. Ne payez pas et ne répondez pas avec des informations personnelles. Ne donnez aucun prénom, ne confirmez rien et n'envoyez jamais de code reçu par SMS.
2. Appelez le numéro habituel de votre fils ou de votre fille, celui enregistré dans votre répertoire, pas le nouveau. Dans l'immense majorité des cas, il ou elle répondra tranquillement et l'arnaque s'arrête là.
3. S'il ne répond pas, vérifiez par un autre moyen : son conjoint, un frère ou une sœur, un colocataire ou un collègue. Aucun paiement n'est urgent au point de ne pas pouvoir attendre dix minutes.
4. Demandez un message vocal ou un appel vidéo au nouveau numéro. Un vrai enfant le fera sans problème ; l'escroc trouvera des excuses.
5. Posez une question de contrôle dont la réponse ne se trouve pas sur les réseaux sociaux : le nom de votre premier animal, ce que vous avez mangé au dernier repas de famille.
6. Conservez des preuves avant de bloquer : captures d'écran de toute la conversation, le numéro et les coordonnées du compte ou du paiement demandé.
7. Bloquez et signalez le numéro dans WhatsApp (ouvrez la conversation, touchez le nom ou le numéro et choisissez « Signaler »). WhatsApp reçoit ainsi les derniers messages et peut fermer le compte.

Et si j'ai déjà fait le virement ou le paiement ?

Ne vous en voulez pas : cette ruse est conçue par des professionnels pour contourner la prudence. Ce qui compte maintenant, c'est la rapidité :

1. Appelez immédiatement votre banque à son numéro officiel (celui au dos de votre carte ou dans son application). Expliquez qu'il s'agit d'une arnaque et demandez-lui d'essayer de bloquer ou d'annuler l'opération. Avec les paiements instantanés, la marge est courte : chaque minute compte. Plus de détails dans comment récupérer l'argent perdu dans une arnaque téléphonique.
2. Ne faites aucun autre paiement, même si le prétendu enfant insiste qu'il « ne manque plus qu'un petit peu ».
3. Portez plainte. En Espagne, auprès de la Policía Nacional (091) ou de la Guardia Civil (062), au commissariat ou à la caserne, avec les captures et le justificatif de paiement ; ailleurs, auprès de la police ou de la gendarmerie de votre pays. La plainte est généralement nécessaire pour toute réclamation ultérieure auprès de la banque.
4. Faites-vous accompagner. En Espagne, appelez le 017, la ligne d'aide en cybersécurité gratuite et confidentielle de l'INCIBE ; son site destiné aux citoyens, l'OSI (Oficina de Seguridad del Internauta), publie des alertes sur cette campagne et d'autres. Ailleurs, adressez-vous à l'agence nationale de cybersécurité ou au service d'aide aux victimes de fraude de votre pays.
5. Si votre propre compte WhatsApp a été piraté parce que vous avez partagé un code, réenregistrez votre numéro dans l'application, activez la vérification en deux étapes (Paramètres Compte Vérification en deux étapes) et prévenez vos contacts.

Si, à un moment donné, il y a une menace ou une urgence réelle en cours, appelez le 112 (numéro d'urgence en Espagne et dans toute l'UE) ou le numéro d'urgence local.

Comment protéger ma famille pour la prochaine fois ?

La meilleure défense, c'est que les parents et les grands-parents connaissent le scénario avant de le recevoir. Dites-le-leur avec ces mots : « Si quelqu'un qui prétend être moi t'écrit depuis un autre numéro et te demande de l'argent, appelle-moi sur mon numéro habituel avant de payer quoi que ce soit. » Quelques mesures simples :

• Fixez une règle familiale : personne ne demande d'argent uniquement par écrit ; toute demande est confirmée par un appel.
• Convenez d'un mot de passe pour les vraies urgences.
• Activez la vérification en deux étapes de WhatsApp sur les téléphones de toute la famille et rappelez que le code à six chiffres ne se partage jamais, avec personne.
• Vérifiez la confidentialité de votre photo de profil pour que les inconnus ne puissent pas la voir.

Une application d'identification d'appels et de messages comme NoCall peut vous aider à savoir si un numéro a déjà été signalé par d'autres utilisateurs, mais c'est l'appel de vérification au numéro habituel qui ferme vraiment la porte. Pour aller plus loin, nous analysons aussi ce phénomène dans « Maman, j'ai perdu mon téléphone » : l'arnaque de l'enfant en difficulté.

Questions fréquentes

Le message dit « maman » et je n'ai pas d'enfants. Pourquoi l'ai-je reçu ? Parce qu'il est envoyé en masse à des numéros pris au hasard ou issus de fuites de données. Vous n'avez pas été choisi : vous êtes simplement tombé dans la liste.

Et si mon enfant a vraiment changé de numéro ? Alors il n'aura aucun mal à vous appeler ou à vous envoyer un message vocal. Un vrai changement de numéro ne s'accompagne jamais d'une urgence pour que vous payiez un tiers.

Le message vient du numéro habituel de mon enfant. Peut-il s'agir d'une arnaque ? Oui, si son compte WhatsApp a été piraté. Appelez-le par téléphone, pas via la conversation : si le compte a été volé, il ne saura rien du message.

Est-ce utile de signaler si je n'ai pas perdu d'argent ? Oui. Signaler le numéro dans WhatsApp et prévenir votre entourage aide à stopper la campagne. Si vous l'avez reçu sans payer, signalez-le quand même dans l'annuaire des numéros spam.

En résumé

Nouveau numéro, excuse pour ne pas parler, urgence et compte d'un tiers : voilà tout le scénario. La réponse est toujours la même, elle aussi : ne payez pas, appelez le numéro habituel et vérifiez par un autre moyen. Si vous avez déjà payé, appelez la banque, portez plainte et demandez de l'aide (le 017 en Espagne). Et si vous avez reçu le message, signalez-le dans l'annuaire des numéros spam de NoCall : votre alerte peut éviter qu'une autre mère ou un autre père paie.