« Coucou maman, j'ai changé de numéro » : l'arnaque au faux proche par SMS et WhatsApp

Le Guide Anti-Arnaques TrustCheck

Les arnaques les plus courantes en France, les phrases exactes des escrocs et les démarches à faire, en gros caractères. Cinq parties, format PDF, disponible tout de suite.

Le message, mot pour mot

Un numéro que vous ne connaissez pas vous écrit, par SMS ou sur WhatsApp. Le ton est affectueux et pressé.

Coucou maman, j'ai cassé mon téléphone, c'est mon nouveau numéro. Tu peux m'enregistrer.

Vous répondez. La conversation continue, souvent en passant sur WhatsApp. Une heure ou un jour plus tard vient le vrai sujet : un problème d'argent. Une facture bloquée, un compte suspendu, un virement urgent à faire à sa place, avec la promesse d'un remboursement dès demain.

Ce n'est pas une rumeur. Cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes de cybermalveillance, consacre une page entière à cette arnaque, sous le nom « Escroquerie à l'enfant qui a un problème avec son téléphone : Coucou maman/papa ». La même source indique avoir identifié plusieurs vagues de SMS frauduleux de ce type depuis fin 2022.

Pourquoi ce message est convaincant

Il n'y a pas de faute d'orthographe grossière, pas de lien suspect, pas de logo de banque à imiter. Rien à vérifier techniquement. Il n'y a qu'un lien affectif, et une urgence.

Trois choses le rendent efficace.

• —Il est impersonnel, et c'est voulu. Cybermalveillance.gouv.fr décrit un message à caractère impersonnel envoyé à des milliers de personnes dont le numéro de téléphone a pu être trouvé sur internet. « Maman », « papa », « papy » fonctionnent sans connaître votre famille.
• —C'est vous qui donnez les informations. En répondant, vous confirmez que vous avez bien un enfant, et vous finissez souvent par écrire son prénom. L'escroc s'en sert ensuite.
• —Le nouveau numéro rend la vérification contre-intuitive. Puisque le téléphone est cassé, appeler l'ancien numéro paraît inutile. C'est pourtant exactement ce qu'il faut faire.

La vérification, en trois gestes

1. 1Ne répondez pas tout de suite. Cybermalveillance.gouv.fr conseille de ne pas répondre à ce message, et de n'envoyer jamais d'argent avant d'avoir formellement identifié son interlocuteur.
2. 2Appelez le numéro habituel. La recommandation officielle est claire : appelez directement votre enfant sur son numéro de téléphone, ou par tout autre moyen de contact habituel, pour faire confirmer le message reçu.
3. 3S'il ne répond pas, ne comblez pas le vide. Toujours d'après Cybermalveillance.gouv.fr : demandez-lui de vous rappeler, ou contactez un proche susceptible de se trouver avec lui. Un téléphone qui ne répond pas n'est pas une preuve que le message est vrai.

Tant que la voix de votre enfant n'a pas confirmé, rien ne part. Ni argent, ni numéro de carte, ni code.

Les trois formes que prend la demande d'argent

Cybermalveillance.gouv.fr décrit précisément ce qui est réclamé, sur la même page. Les trois formes sont à connaître, parce que la deuxième et la troisième sont des signaux nets.

Un membre de votre famille ne vous demandera jamais d'aller acheter un coupon de paiement au bureau de tabac et de lui envoyer le code en photo. C'est une méthode d'escroc, parce que le code équivaut à des billets, et qu'une fois lu il est dépensé.

Vous avez envoyé l'argent : les gestes dans l'ordre

C'est le passage désagréable de cet article, et il faut être honnête plutôt que rassurant.

1. 1Appelez votre banque immédiatement au numéro figurant au dos de votre carte ou sur votre relevé. Demandez si le virement peut encore être bloqué ou rappelé. Les premières heures comptent.
2. 2Déposez plainte au commissariat ou à la gendarmerie. Cybermalveillance.gouv.fr indique que la banque pourra exiger une copie de votre dépôt de plainte.
3. 3Conservez tout : le numéro, les captures d'écran de la conversation, l'heure et le montant du virement, le nom du bénéficiaire.
4. 4Bloquez le numéro et n'échangez plus un seul message avec lui.
5. 5Prévenez la personne dont l'identité a été usurpée, et vos autres proches — la même vague touche souvent plusieurs personnes du même carnet d'adresses.

Sur le remboursement, une précision qui compte. L'article L133-18 du code monétaire et financier oblige la banque à rembourser une opération de paiement non autorisée. Or ici, la victime a validé elle-même le virement, après avoir été trompée : juridiquement, l'opération est autorisée. Une réponse du ministère de l'Économie et des Finances au Sénat, publiée le 22 juin 2023, rappelle que ce régime s'applique dans le cas où un consommateur nie avoir autorisé une opération. Autrement dit, il n'existe pas de droit automatique au remboursement dans cette arnaque. Il faut agir vite auprès de la banque et déposer plainte, sans se promettre un résultat.

Où signaler

• —33700 pour un SMS frauduleux : transférez le message, ou signalez-le sur 33700.fr.
• —Pharos, la plateforme du ministère de l'Intérieur pour signaler une escroquerie en ligne : internet-signalement.gouv.fr.
• —17Cyber, le guichet d'assistance en ligne : 17cyber.gouv.fr.
• —Info Escroqueries au 0 805 805 817, gratuit, du lundi au vendredi de 9h à 18h30.
• —Sur WhatsApp, bloquez et signalez la conversation depuis l'application. Nous n'avons pas trouvé de procédure officielle française décrivant ce flux, donc suivez simplement les options proposées dans l'application.

La conversation à avoir en famille, avant

Cette arnaque se désamorce en une phrase convenue à l'avance. Beaucoup de familles font ceci, et cela suffit.

• —On décide ensemble d'une règle unique : aucun argent ne part sur la base d'un message écrit, jamais. Toujours après un appel de voix à voix.
• —On convient d'une question de contrôle dont seul le vrai proche connaît la réponse — le prénom d'un animal, le lieu d'un repas de famille. Ce n'est pas une recommandation officielle de Cybermalveillance.gouv.fr, mais c'est simple et cela ne coûte rien.
• —Les enfants annoncent leurs vrais changements de numéro par téléphone, pas par SMS.
• —On lit cet article ensemble une fois, à voix haute. C'est cinq minutes.

Si un proche a déjà été victime, notre article sur ce qu'il faut faire quand un parent a été arnaqué au téléphone reprend les démarches pas à pas.

Le moment où l'on est seul

Le problème de cette arnaque n'est pas le manque d'information. C'est que le doute arrive un soir, à vingt-et-une heures, avec un message affectueux à l'écran, et qu'il n'y a personne à qui le montrer. Les numéros publics sont gratuits et sérieux, mais ils ouvrent le lendemain matin à neuf heures. Les enfants dorment ou travaillent.

C'est ce trou de quelques minutes que TrustCheck comble : un numéro français, l'assistant TrustCheck répond en quelques secondes, à toute heure, vous fait lire le message et dit s'il s'agit de cette arnaque et quoi faire. Voir la protection TrustCheck.

À retenir

Un message d'un numéro inconnu qui se présente comme votre enfant ou votre petit-fils et parle d'argent est une arnaque documentée par Cybermalveillance.gouv.fr depuis fin 2022. La vérification officielle tient en un geste : appeler le numéro habituel de la personne.

Aucun proche ne demande votre numéro de carte, ni un code de coupon PCS ou Transcash. Et si l'argent est parti, le remboursement n'est pas automatique : appelez la banque dans l'heure et déposez plainte.

Le Guide Anti-Arnaques TrustCheck

Les arnaques les plus courantes en France, les phrases exactes des escrocs et les démarches à faire, en gros caractères. Cinq parties, format PDF, disponible tout de suite.