Bijoux placés dans un faux coffre, paiements en face-à-face, faux coursier envoyé après l’appel d’un prétendu conseiller bancaire. Les escroqueries deviennent hybrides, mêlant manipulation à distance et intervention dans le réel. Plus sophistiquées, le spoofing touche désormais des profils variés et font grimper les préjudices.
Dimanche 20 septembre. Un dimanche paisible, a priori sans souci. Katy se lève sans réveil, sans contrainte. À La Turballe, en Loire-Atlantique, le ciel est bleu. Puis une notification fait basculer la journée. « CIC. Une opération de 3 000 euros est en cours sur votre compte. » Pour la retraitée de 73 ans, le dimanche tranquille tourne au cauchemar.
Au téléphone, une prétendue conseillère bancaire, « très gentille », lui assure que son compte est désormais sécurisé. Pour coincer les fraudeurs, Katy doit même participer à une opération avec la gendarmerie. Surtout, ne pas raccrocher. Elle prend sa voiture, retire de l’argent, puis se rend dans un bureau de tabac acheter 900 euros de coupons Transcash. Les codes à peine communiqués, l’argent s’est envolé. « J’ai tellement paniqué qu’on me prenne 3000 euros… je suis tombée dedans. »
Pas besoin d’hypnose. L’escroquerie a simplement quitté l’écran pour accompagner sa victime jusque dans la rue.
C’est ce qu’on appelle le spoofing ou usurpation d’identité qui est une technique frauduleuse où un escroc masque son identité en se faisant passer pour une source de confiance dans le but de voler des données personnelles, obtenir des codes secrets ou forcer un virement financier.
L’escroquerie, commence derrière un téléphone, s’achève sur le pas de la porte
Faux colis trop gros pour la boîte aux lettres, billets SNCF à -70 %, carte Vitale à renouveler… Les arnaques s’accrochent aux gestes les plus banals du quotidien. On pense recevoir, économiser. Rarement perdre plusieurs milliers d’euros. Mais à ces pièges désormais bien identifiés s’ajoutent des scénarios plus sophistiqués, où le numérique n’est parfois que le point de départ.
Géraldine (le prénom a été modifié par souci d’anonymisation ) raconte ainsi avoir reçu l’appel d’un prétendu conseiller bancaire. Ses comptes seraient menacés et, pour mettre ses biens à l’abri, elle doit suivre ses instructions. La conversation se prolonge jusqu’à son domicile. Elle rassemble ses bijoux. Un homme vient les récupérer en main propre.
«Ça arrive à tous, quelque soit l’âge»
Cette irruption dans le réel n’est plus marginale. Perrine Sailly, présidente de l’association Victimes mais pas démunis, voit se multiplier ces arnaques « territorialisées », où de faux coursiers peuvent aller jusqu’au domicile des victimes.
Des scénarios plus pro, souvent nourris de données personnelles, pour des préjudices qui s’alourdissent eux aussi. Dans les dossiers qu’elle accompagne, les pertes atteignent désormais 9 000, 12 000, parfois 300 000 euros. Et le vieux portrait-robot de la personne âgée isolée ne tient plus. « Des jeunes, des actifs, des gens éduqués, cultivés » tombent aussi dans le piège, parfois malgré une formation à la cybersécurité.
Pas besoin pourtant de connaître toute la vie de sa victime. Parfois, il suffit de la cueillir au mauvais moment. Perdu sur une route de campagne et fatigué, Édouard (le prénom a été modifié par souci d’anonymisation ) pense avoir accroché le rétroviseur d’une voiture. Le conducteur lui réclame 20 euros de dédommagement sur un terminal SumUp. Il recommence. Cette fois, 3 000 euros sont débités. Entre-temps, l’homme a pris soin d’installer la confiance. « Il m’a parlé de sa vie personnelle, de son travail. Je connaissais l’ADMR, pour laquelle il disait travailler, ma propre mère y avait été bénévole pendant près de vingt ans. Tout ce contexte a contribué à me faire croire que c’était vrai. »
Encore sous le choc, Édouard dit avoir rejoué la scène pendant des semaines, au point d’en perdre le sommeil.
Des failles psychologiques exploitées
Stress, urgence, mise en confiance, informations personnelles… autant de leviers qui réduisent le temps laissé au doute. Cybermalveillance.gouv.fr décrit la même mécanique chez les faux conseillers bancaires, qui disposent parfois déjà du nom, de l’adresse ou des coordonnées bancaires de leur cible avant de lui présenter une fraude à stopper « en urgence ».
Ce phénomène s’est empiré lors du piratage du site des impôts le mois dernier, aboutissant au vol des données personnelles de quelque 700 000 particuliers et entreprises.
Une faille humaine que les banques ne peuvent plus ignorer, estime Perrine Sailly. Selon elle, les victimes se heurtent encore trop souvent à des refus de remboursement, au motif qu’elles ont elles-mêmes validé l’opération. Pourtant, à mesure que les systèmes de paiement se sécurisent, les escrocs s’attaquent moins à la machine qu’à celui qui l’utilise.
En 2025, les fraudes par manipulation ont représenté 516 millions d’euros, en hausse de 34 % en un an, selon la Banque de France. Elles pèsent désormais plus de 40 % de la fraude aux moyens de paiement. À défaut de pouvoir forcer les coffres, les escrocs ont appris à convaincre leurs propriétaires de les ouvrir eux-même.
Alexandre Messiah