« La police » ou « un tribunal » m'appelle : l'arnaque au faux agent

Le téléphone sonne et une voix grave se présente comme agent de la police nationale, de la gendarmerie, d'un tribunal ou du parquet. On vous explique que votre pièce d'identité ou votre compte bancaire apparaît dans une enquête pour blanchiment, trafic de stupéfiants ou fraude, qu'un mandat d'arrêt a été émis contre vous et que vous ne pourrez l'éviter qu'en coopérant tout de suite : en versant une « caution », en transférant votre argent sur un « compte sécurisé » ou en communiquant vos données. C'est une arnaque à l'usurpation d'identité, conçue pour que la peur vous empêche de réfléchir. L'essentiel : aucune police et aucun tribunal ne vous demandera de l'argent ou vos codes par téléphone.

Comment fonctionne l'arnaque au faux policier ou au faux tribunal ?

Les détails varient, mais le scénario suit presque toujours les mêmes étapes :

1. Le contact. Un appel (parfois un message enregistré qui vous demande de « taper 1 pour parler à un agent »), un SMS ou un message WhatsApp contenant une prétendue convocation judiciaire. Le numéro affiché peut être falsifié et ressembler à un numéro officiel : cela ne prouve rien.
2. L'accusation. On vous dit que votre identité a servi à commettre des délits graves, qu'une plainte a été déposée contre vous ou que vous avez une amende ou une convocation en attente. Ils connaissent souvent votre nom, votre adresse ou une partie de votre numéro d'identité, obtenus grâce à des fuites de données, pour paraître crédibles.
3. La pression. Ils parlent d'arrestation immédiate, de saisie de vos comptes ou de casier judiciaire. Ils vous passent un « commissaire », un « procureur » ou un « juge » pour donner du poids. Ils peuvent vous envoyer des documents avec des blasons et des tampons qui semblent officiels.
4. Le secret. Ils vous demandent de ne pas raccrocher et de n'en parler à personne (ni à votre famille ni à votre banque), parce que c'est « couvert par le secret de l'instruction » ou parce que « la banque est impliquée ».
5. L'encaissement. Ils vous demandent de virer vos économies sur un « compte sécurisé » ou « compte de consignation », de payer une caution ou une amende via une application de paiement instantané (en Espagne, Bizum), d'acheter des cartes cadeaux ou des cryptomonnaies, d'installer une application de prise de contrôle à distance ou de dicter les codes reçus par SMS.

Il existe des variantes avec de prétendus agents d'Europol, d'Interpol ou d'une police étrangère, ou combinées à un faux conseiller bancaire qui « vous passe la police ». Le but est toujours le même : votre argent ou l'accès à vos comptes.

Comment savoir que l'appel est faux ?

Un seul de ces signaux suffit pour raccrocher :

• On vous demande de l'argent par téléphone. La police n'encaisse ni amendes, ni cautions, ni frais par téléphone, et encore moins par application de paiement, cryptomonnaie ou carte cadeau.
• On vous demande vos mots de passe, codes ou code PIN. Aucune autorité n'a besoin de vos identifiants bancaires ni du code reçu par SMS.
• On menace de vous arrêter si vous raccrochez. Une vraie enquête ne se règle pas en un appel et ne dépend pas du fait que vous restiez en ligne.
• On exige le secret, même vis-à-vis de votre famille ou de votre banque.
• On vous demande de déplacer votre argent sur un autre compte « pour le protéger ». Il n'existe pas de « comptes sécurisés » de la police ou des tribunaux.
• On vous demande d'installer une application ou de partager l'écran de votre téléphone ou de votre ordinateur.
• Les vraies communications judiciaires passent par des voies officielles : notification formelle, lettre recommandée ou canaux électroniques de l'administration, jamais par un appel urgent exigeant un paiement immédiat.

Que faire si l'on m'appelle en ce moment ?

1. Raccrochez. Inutile de discuter ou de vous justifier. Raccrocher au nez d'un escroc n'est ni un outrage ni un délit.
2. Ne donnez aucune information : ni numéro d'identité, ni numéro de compte, ni mots de passe, ni codes SMS, et ne confirmez pas votre adresse.
3. Ne payez pas et ne déplacez pas d'argent, même si l'on vous promet de vous le rendre.
4. Vérifiez par vous-même. Au moindre doute, appelez vous-même la police en composant le numéro à la main : en Espagne, la Policía Nacional (091) ou la Guardia Civil (062) ; ailleurs, le numéro officiel de votre police ou gendarmerie. Ou rendez-vous dans un commissariat. Si possible, appelez depuis un autre téléphone ou attendez quelques minutes : certains escrocs tentent de garder la ligne ouverte.
5. Parlez-en à une personne de confiance. Le secret est leur arme principale ; le dire à voix haute suffit souvent à dissiper l'illusion en quelques secondes.
6. Bloquez et signalez le numéro, et conservez des captures ou des notes avec l'heure, le numéro et ce qui vous a été dit.
7. Si vous vous sentez en danger, appelez le 112.

Et si j'ai déjà payé ou donné mes données ?

Agissez vite ; les premières heures comptent :

1. Appelez votre banque au numéro officiel figurant sur votre carte ou dans son application. Demandez le blocage des cartes et des accès, ainsi que le rappel ou le blocage des virements ou paiements effectués.
2. Changez les mots de passe de votre banque en ligne et de votre messagerie, et activez la validation en deux étapes.
3. Si vous avez installé une application de contrôle à distance, désinstallez-la, déconnectez l'appareil d'internet et faites-le vérifier avant d'y utiliser à nouveau votre banque.
4. Conservez toutes les preuves : justificatifs, captures de messages, numéros, faux noms utilisés et documents reçus.
5. Portez plainte au plus vite auprès de la police ou de la gendarmerie. La plainte sert à votre banque et à l'enquête.
6. Demandez de l'aide. En Espagne, appelez le 017, la ligne gratuite et confidentielle de cybersécurité de l'INCIBE ; ailleurs, l'agence nationale de cybersécurité ou le service de signalement des fraudes de votre pays.
7. Méfiez-vous de quiconque propose de récupérer votre argent contre une commission : une seconde arnaque visant les victimes de la première est fréquente.

Plus de détails dans comment récupérer l'argent d'une arnaque téléphonique.

Où porter plainte ?

• La police : en Espagne, la Policía Nacional (091) ou la Guardia Civil (062), au commissariat ou à la caserne avec toutes vos preuves ; ailleurs, votre police ou gendarmerie. Usurper l'identité d'un agent de l'autorité pour escroquer est un délit.
• INCIBE 017 (Espagne) : conseils gratuits sur les incidents de cybersécurité et les fraudes. L'Oficina de Seguridad del Internauta (OSI), également de l'INCIBE, publie des alertes sur les campagnes en cours. Hors d'Espagne, l'agence nationale de cybersécurité joue un rôle similaire.
• Votre banque, par son canal officiel, en cas de mouvement d'argent.
• L'annuaire des numéros spam de NoCall, pour que d'autres reconnaissent le numéro quand il les appellera.

Questions fréquentes

Le numéro affiché était celui de la police, comment peut-il être faux ? Les escrocs peuvent falsifier le numéro qui s'affiche (spoofing). Voir un numéro officiel ne prouve pas que c'est la police qui appelle. Raccrochez et appelez vous-même le numéro officiel.

La police peut-elle m'appeler ? Oui, par exemple pour vous convoquer à une audition ou au sujet d'une plainte que vous avez déposée. Mais elle ne vous demandera jamais de payer, de virer de l'argent, de donner vos codes ou de garder le secret envers votre famille ou votre banque. En cas de doute, vérifiez en rappelant vous-même.

Et si j'ai vraiment une amende ou une convocation en attente ? Les vraies amendes et convocations sont notifiées par des voies officielles et se règlent par des canaux officiels que vous pouvez vérifier vous-même. On ne perd rien de réel en raccrochant pour vérifier.

On m'a appelé et j'ai raccroché sans rien donner. Dois-je faire autre chose ? Bloquez le numéro, signalez-le et prévenez votre famille, surtout les personnes âgées, cibles fréquentes de cette arnaque. S'ils connaissaient votre nom ou votre numéro d'identité, restez attentif à d'autres tentatives.

En résumé

Ni la police, ni la gendarmerie, ni un tribunal, ni le parquet ne vous réclameront de l'argent, des codes ou le secret par téléphone. Face à un tel appel : raccrochez, ne payez pas, ne donnez rien, vérifiez en appelant vous-même la police et, si vous êtes déjà tombé dans le piège, appelez votre banque et portez plainte. NoCall peut vous avertir des numéros déjà signalés par d'autres utilisateurs, et chaque numéro que vous signalez dans l'annuaire des numéros spam aide la personne suivante à raccrocher à temps.