Blog

Explication des escroqueries par usurpation de numéro

Explication des escroqueries par usurpation de numéro



Vous recevez des spams avec des appels téléphoniques provenant de numéros partageant votre indicatif régional ? Tu n'es pas seul. Des millions de personnes aux États-Unis, au Royaume-Uni, au Canada et ailleurs sont désormais victimes d'escroqueries par téléphone qui utilisent une technique appeléeusurpation d'identité de l'appelant. Aussi connu sous le nomusurpation de numéro, les fraudeurs ont facilement accès aux outils nécessaires pour créer de faux numéros et lancer campagnes d'arnaque téléphonique . Les numéros usurpés se sont révélés efficaces pour inciter un plus grand nombre d’entre nous à décrocher le téléphone, ce qui entraîne une fréquence plus élevée d’escroqueries par usurpation de numéro.

L’usurpation de numéro ne semble pas disparaître de si tôt, mais vous pouvez au moins prendre des mesures pour y remédier. Apprenez-en davantage sur les escroqueries par usurpation de numéro, leur fonctionnement et comment arrêter le spam téléphonique utilisant des numéros usurpés.



Qu’est-ce que l’usurpation de numéro ?

Lorsque vous recevez un appel sur votre téléphone mobile, l'appelant peut masquer le numéro d'origine. Si tel est le cas, l’appelant pourrait se trouver n’importe où dans le monde et vous ne le sauriez jamais. La plupart des appels indésirables que vous recevez utilisent probablement des numéros usurpés pour commettre des escroqueries.

Qui d’entre nous n’a pas reçu un appel téléphonique ou un SMS frauduleux (ou des centaines) ? J'en ai certainement . Selon YouMail, les Américains ont reçu plus de Quatre. Cinqmilliardappels automatisés en 2020. Cela équivaut à près de 140 appels automatiséspar personneaux États-Unis, soit près de 220 par adulte américain âgé de 18 ans et plus.



Comment fonctionne l'usurpation d'identité de l'appelant ?

Il existe plusieurs méthodes que les fraudeurs peuvent utiliser pour créer de faux numéros. La technique de loin la plus courante et la plus populaire utilisée par les fraudeurs consiste à falsifier des numéros avecvoix sur protocole Internet (VoIP). Les fraudeurs peuvent soit utiliser des outils VoIP open source disponibles gratuitement, soit créer un compte auprès d'un fournisseur VoIP qui leur permet de remplacer leur numéro d'origine par le numéro de leur choix.

Schéma FCC d
Source: FCC

Une fois qu’ils ont configuré leur logiciel VoIP pour afficher les numéros qu’ils souhaitent, les escrocs peuvent alors créer et exécuter des campagnes d’appels frauduleux à grande échelle presque sans limitation. Pratiquement n’importe quel numéro peut être usurpé, ce qui signifie que les fraudeurs peuvent cibler n’importe quel numéro de téléphone qu’ils ont dans leur base de données.

De nombreux fraudeurs ne se contentent pas d’usurper les numéros d’identification de l’appelant. Certains utiliseront également des outils technologiques numériques pour modifier le nom d’affichage sur l’identification de l’appelant. Les fraudeurs procèdent ainsi pour pouvoir utiliser le numéro de téléphone et le nom de presque n’importe qui sans risquer de rappel. Malheureusement, cela a conduit certaines personnes innocentes dont les noms et numéros sont utilisés dans le cadre d'une campagne d'escroquerie à recevez plutôt des appels et des SMS de colère .

Les fournisseurs VoIP qui autorisent ce type d’activité via leur service relaient efficacement à la fois les numéros usurpés et les faux noms d’identification de l’appelant vers les services téléphoniques des destinataires. Les services téléphoniques destinataires prennent généralement ces informations au pied de la lettre et affichent des informations usurpées ou truquées.

Comment les fraudeurs par usurpation de numéro ont-ils obtenu mon numéro ?

Les opérations massives d’appels automatisés et d’arnaques téléphoniques ne fonctionnent pas si les organisations criminelles derrière elles n’ont personne à appeler. Malheureusement, obtenir des chiffres est relativement simple. Les combinaisons de numéros de téléphone et de noms ne constituent généralement pas des informations privées, les fraudeurs peuvent donc généralement extraire ces données des archives publiques.

Même le Gouvernement des États-Unis fournit une liste d'archives où ces informations peuvent être facilement obtenues via des sites Web tels que :

  • pages blanches.com
  • n'importe qui.com
  • Annuaire cellulaire national
  • Numéro de téléphone mobile.com
  • 411.com

Une limitation importante pour les fraudeurs qui tentent d'utiliser ces sites est qu'ils nécessitent du web scraping (généralement à l'aide de scripts Python). Même dans ce cas, ces sites nécessitent un nom pour trouver un numéro correspondant (ou vice versa), il s’agit donc d’un processus loin d’être idéal pour obtenir des numéros en gros, bien qu’il puisse aider les escrocs à faire correspondre les noms et les numéros.

De nombreux fraudeurs téléphoniques empruntent une voie plus simple : acheter des données volées suite à des violations de données, ou voler des numéros de téléphone et d'autres données dans des bases de données mal sécurisées.

Les données volées sont exceptionnellement bon marché à acheter sur les marchés du dark web. Par exemple, les fraudeurs peuvent rapidement localiser et acheter plus de 2 millions de dossiers volés auprès des clients de Walmart sur les marchés du dark web pour aussi peu que 5 USD. Avec la perte financière moyenne signalée pour les escroqueries téléphoniques aux États-Unis dépassant 500 $ , les escrocs n’ont aucun problème à récupérer leurs coûts.

Vidage de données du Dark Web
Données Walmart en vente sur le dark web.

Les fraudeurs n’ont cependant pas besoin de payer pour ces données. Ils peuvent également analyser le Web à la recherche de bases de données mal sécurisées contenant des milliers, voire des millions de données d’utilisateurs. Il s’agit d’un sujet de préoccupation majeur sur lequel Comparitech effectue régulièrement des recherches et écrit.

Quel que soit l’endroit où ils ont obtenu les numéros, les fraudeurs ont toujours besoin d’un moyen d’appeler sans être retrouvés. C’est là qu’intervient l’usurpation de numéro et pourquoi les entreprises VoIP aux politiques laxistes partagent une grande part de responsabilité dans l’épidémie d’usurpation de numéro. Le gouvernement américain met désormais en garde, poursuit et infliger des amendes aux fournisseurs de VoIP qui permettent à leurs clients d'effectuer des opérations illégales d'arnaque téléphonique.

Comment prévenir et bloquer l'usurpation d'identité de l'appelant

Bien que les fournisseurs de services et les gouvernements travaillent sur des solutions, il appartient à nous tous de faire preuve de diligence raisonnable pour mettre fin aux escroqueries par usurpation de numéro. Voici quelques mesures simples que vous pouvez prendre pour lutter contre l’usurpation de numéro :

1. Ne répondez pas aux appels provenant de numéros inconnus

L’usurpation d’identité de l’appelant et les escroqueries ne fonctionnent pas si les victimes potentielles ne répondent pas au téléphone ou aux messages texte que vous ne répondez pas, vous ne pouvez pas être victime d’un escroc utilisant un numéro usurpé.

La plupart des fraudeurs utilisant l'usurpation de numéro se concentrent désormais sur l'usurpation de numéros locaux, une tactique connue sous le nom de usurpation d'identité du voisin . Cela implique d'usurper un numéro de téléphone qui correspond à votre indicatif régional et parfois même à votre numéro d'échange. L’usurpation d’identité par un voisin est désormais extrêmement populaire parmi les escrocs car elle fonctionne très bien. Les victimes sont plus susceptibles de répondre à un appel, même provenant d'un numéro inconnu, s'il peut provenir d'une personne locale comme un ami, un membre de la famille, un médecin ou un atelier de réparation automobile.

Même si vous voyez un numéro avec un indicatif régional local, ne répondez pas s’il ne figure pas dans votre carnet d’adresses.Enregistrez le nombre de personnes que vous connaissez et d'entreprises que vous fréquentez dans le carnet d'adresses de votre appareil. Laissez les numéros inconnus accéder à la messagerie vocale. Les appelants frauduleux laissent parfois un message vocal, mais souvent ne se soucient pas ou n'ont pas investi dans des messages vocaux automatisés.

2. Installez une application de blocage du spam

Les appareils mobiles sont désormais les services téléphoniques les plus couramment utilisés par les consommateurs, les lignes fixes étant tombées en disgrâce. Les fraudeurs téléphoniques s’en sont rendu compte. Semblables aux auteurs de logiciels malveillants lorsqu'il s'agit de Windows et de macOS, ils concentrent leurs escroqueries par usurpation de numéro là où se trouvent la plupart des utilisateurs (dans ce cas, les téléphones mobiles).

Les applications de blocage du spam sont désormais indispensables pour les consommateurs. Il existe des dizaines d'applications de blocage du spam sur le marché qui utilisent différentes techniques pour bloquer les appels indésirables. Cela dit, voici quelques-unes des applications de blocage du spam les plus respectées et les mieux notées :

  • Bouclier robot : Notre option préférée qui combine plusieurs outils de sécurité en un seul ; Applications Android et iOS disponibles
  • véritable appelant : Excellent bloqueur de spam gratuit avec des outils premium ; Applications Android et iOS disponibles
  • RoboKiller : Répond et raccroche les appels à votre place en arrière-plan ; Applications Android et iOS disponibles
  • Numéro quatre: Un gagnant du FTC Robocall Challenge qui fonctionne également pour les lignes fixes ; Applications Android et iOS disponibles
  • VousMail : Bloque les appels indésirables en utilisant le message « Hors service » pour décourager d'autres appels ; Applications Android et iOS disponibles

Pour en savoir plus, consultez notre article sur les meilleurs bloqueurs d'appels indésirables pour iOS et iPhone. (La plupart des applications iOS de blocage du spam fonctionnent également sur les appareils Android.)

3. Inscrivez votre numéro sur un registre « ne pas appeler »

De nombreux pays disposent désormais de registres nationaux de « numéros à ne pas appeler » qui interdisent aux télévendeurs d'appeler n'importe quel numéro inscrit sur la liste. Notez que l’ajout de votre numéro au registre « ne pas appeler » de votre pays n’aura qu’un impact marginal, le cas échéant. La plupart des appelants usurpant leur numéro sont basés en dehors des États-Unis et ne se soucient pas de ces registres.

Les registres suivants sont disponibles :

Les sociétés de télécommunications travaillent actuellement sur des mesures permettant de bloquer les escroqueries téléphoniques présumées utilisant des numéros usurpés. Aux États-Unis et au Canada, les opérateurs de téléphonie doivent désormais mettre en œuvre le nouveau Remuer/secouer Cadre d'authentification de l'identification de l'appelant. Le cadre est conçu pour lutter contre l’usurpation de numéro en utilisant une approche en plusieurs étapes et des certificats pour vérifier l’authenticité du numéro de l’appelant. Si l’appelant ne peut pas être correctement identifié, l’appel peut être bloqué par un filtre automatique ou par le fournisseur de services de l’appelé.

4. Changez les numéros de téléphone (surtout si votre numéro est usurpé)

Obtenir un nouveau numéro de téléphone peut s'avérer fastidieux, mais il peut être nécessaire de réduire le nombre d'appels indésirables et de SMS entrants sur votre téléphone. Plus important encore, si c’est votre numéro qui est usurpé, vous devriez envisager d’obtenir un nouveau numéro dès que possible.

Obtenir un nouveau numéro de téléphone est assez simple. Dans la plupart des cas, vous pouvez contacter votre fournisseur de télécommunications mobiles et demander un nouveau numéro sans avoir à acheter un nouvel appareil.

Nous vous recommandons également de demander uninutilisénombre.Les télécommunications recyclent généralement les numéros. Si vous utilisez un numéro recyclé, vous pourriez être confronté au même problème que vous. Plus un numéro est utilisé depuis longtemps, plus il est probable qu'il ait été largement partagé sur le Web et volé lors de violations de données.

Voici quelques liens rapides vers des informations spécifiques au fournisseur pour modifier les numéros de téléphone :

Principaux opérateurs de téléphonie mobile aux États-Unis :

*La plupart des opérateurs américains ne factureront pas le changement de numéro de mobile, mais certains le feront. Vérifiez d'abord auprès du service client.

Principaux opérateurs de téléphonie mobile au Canada :

*La plupart des opérateurs de téléphonie mobile au Canada factureront des frais pour modifier votre numéro de mobile. Vérifiez auprès du service client le coût.

Principaux opérateurs de téléphonie mobile au Royaume-Uni :

  • EE
  • Vodafone
  • O2
  • GiffGaff
  • Trois (Ne fournit pas de détails sur le changement de numéro ; contactez le service client)
  • Ciel
  • TESCO (Ne fournit pas de détails sur le changement de numéro ; contactez le service client)
  • BT (Ne fournit pas de détails sur le changement de numéro ; contactez le service client)
  • Virgin Mobile (Ne fournit pas de détails sur le changement de numéro ; contactez le service client)
  • Parlez mobile (Ne fournit pas de détails sur le changement de numéro ; contactez le service client)

*Certains opérateurs britanniques factureront des frais administratifs pour la modification de votre numéro. Vérifiez auprès du service client le coût.

Principaux opérateurs de téléphonie mobile en Australie :

*Certains opérateurs de téléphonie mobile factureront des frais pour certains types de demandes de changement de numéro. Vérifiez auprès du service client pour connaître les coûts.

5. Passez à un nouvel opérateur de téléphonie mobile

Semblable à la modification de votre numéro, vous souhaiterez peut-être passer à un autre opérateur de téléphonie mobile. Il y a plusieurs raisons pour lesquelles cette option pourrait être préférable au simple changement de numéro auprès de votre opérateur existant :

  1. Votre opérateur existant peut ne pas autoriser les changements de numéro
  2. Un autre transporteur peut être moins cher et offrir un meilleur service dans votre région
  3. Certains opérateurs emploient désormais des outils d'usurpation de numéro et des bloqueurs de spam sur leurs réseaux.

En se concentrant sur ce troisième point, de nombreux grands opérateurs de téléphonie mobile ont commencé à déployer des technologies de blocage du spam au niveau du réseau. Au fur et à mesure que les appels arrivent sur le réseau, ils sont scrutés et filtrés. Ainsi, au lieu d’avoir à attendre que les appels arrivent sur votre téléphone avant d’être bloqués, beaucoup sont bloqués avant que vous ne vous en rendiez compte.

Cela est particulièrement vrai aux États-Unis, où le blocage du spam au niveau du réseau est désormais un outil marketing pour attirer les clients. Tous les principaux opérateurs de téléphonie mobile américains (Verizon, T-Mobile, AT&T) proposent désormais à leurs clients un blocage gratuit du spam. Notamment, ils ont tendance à ne pas proposer ces services aux MNVO qui utilisent leurs réseaux, et la plupart des MVNO n'offrent pas de blocage gratuit du spam.

Comment signaler les escroqueries à l'identification de l'appelant

Dans la plupart des pays en proie à l'identification de l'appelant ou à l'usurpation de numéro, la pratique esten généralconsidéré comme légal. Cependant, dans presque tous les pays, le problème ne réside pas tant dans l’usurpation de numéro que dans les opérations d’appels frauduleux. Si vous avez été victime d'un appel frauduleux ou si vous pensez que votre numéro est utilisé pour effectuer des appels frauduleux, des ressources sont disponibles pour vous aider à signaler cette activité.

Lois australiennes sur l'usurpation de l'identification de l'appelant

L’usurpation d’identité de l’appelant est totalement légale en Australie, sauf si elle fait partie d’une arnaque. Les escroqueries par usurpation de numéro relèvent des lois régissant communications indésirables . Les fraudeurs pris en flagrant délit peuvent être passibles d’amendes et/ou de poursuites pénales.

Pour signaler les escroqueries par usurpation de numéro en Australie, contactez les ressources suivantes :

Lois canadiennes sur l'usurpation d'identité de l'appelant

L’usurpation d’identité de l’appelant est techniquement légale au Canada, mais il existe certaines régions où elle est illégale. Par exemple, c'est illégal au Canada pour les télévendeurs d'utiliser l'usurpation d'identité de l'appelant. De plus, l’usurpation d’identité de l’appelant utilisée dans le but de frauder le destinataire est illégale dans le pays. D'une manière générale, le pays Règles de télémarketing non sollicité imposer des amendes pour cette activité.

Pour signaler les escroqueries par usurpation de numéro au Canada, contactez les ressources suivantes :

Lois britanniques sur l'usurpation de numéro

L'usurpation de numéro n'est pas illégale au Royaume-Uni. Pourtant, le Bureau des communications (Ofcom) et Bureau du commissaire à l’information (ICO) adopte une position audacieuse contre cette pratique. Les fraudeurs qui utilisent des numéros usurpés pour effectuer des appels importuns peuvent se voir infliger de lourdes amendes, voire une peine de prison, selon l'étendue et la gravité de l'activité frauduleuse.

Pour signaler les escroqueries par usurpation de numéro au Royaume-Uni, contactez les ressources suivantes :

Lois américaines sur l'usurpation de l'identification de l'appelant

Aux États-Unis, le La vérité dans la loi sur l'identification de l'appelant établit quels types d'usurpation d'identification de l'appelant sont légaux et illégaux. Selon la législation, qui a été conçue en pensant à l’usurpation de l’identification de l’appelant par VoIP, il est illégal d’usurper l’identification de l’appelant si l’intention est de « frauder, causer un préjudice ou obtenir injustement quelque chose de valeur ».

Compte tenu de cela, certaines usurpations de téléphone sont légales, mais la grande majorité des appels indésirables reçus par les utilisateurs de téléphones mobiles américains constituent une violation de la Truth in Caller ID Act et d'autres lois. lois étatiques conçu pour cibler l’usurpation d’identité de l’appelant.

Pour signaler les escroqueries par usurpation de numéro aux États-Unis, contactez les ressources suivantes :

FAQ sur l’usurpation de numéro

Quelqu'un peut-il usurper mon numéro ?

Oui, ils peuvent! De nombreux services VoIP, que ce soit via des fournisseurs payants ou à partir d'outils open source disponibles dans le commerce, permettent à l'expéditeur de l'appel d'usurper n'importe quel numéro. Dans la plupart des cas, il existe peu de restrictions quant aux numéros pouvant être usurpés.

Comment les numéros de téléphone sont-ils usurpés ?

Il existe plusieurs techniques à la disposition des fraudeurs téléphoniques et des télévendeurs, mais les numéros modifiés numériquement utilisant le protocole de voix sur Internet (VoIP) sont la méthode la plus populaire utilisée pour usurper les numéros.

Puis-je savoir si un numéro est usurpé ?

Le plus souvent, vous ne pouvez pas savoir avec certitude qu’un numéro qui vous appelle ou vous envoie un SMS est usurpé. Cela dit, la grande majorité des appels téléphoniques arrivant sur votre téléphone, en particulier ceux qui partagent votre indicatif régional et votre numéro d'échange, sont susceptibles d'être des appels usurpés. Une règle générale consiste à laisser les appels provenant de numéros inconnus être dirigés vers la messagerie vocale.

Qu'est-ce que cela signifie d'avoir un numéro usurpé ?

L'usurpation de votre numéro signifie que quelqu'un a masqué illégalement son numéro réel (généralement en utilisant les services VoIP) en le remplaçant par votre numéro. De cette façon, tous les destinataires de l'appel verront votre numéro affiché via l'identification de l'appelant au lieu du numéro réel de l'expéditeur de l'appel.

Pouvez-vous empêcher que votre numéro de téléphone soit usurpé ?

Malheureusement, vous ne pouvez pas. Que votre numéro puisse ou non être usurpé dépend vraiment du fait qu'un escroc possède vos données et dispose des ressources disponibles pour usurper votre numéro. Il n’existe actuellement aucun moyen d’empêcher les fraudeurs d’usurper votre numéro.

Pouvez-vous découvrir qui vous a usurpé ?

Malheureusement, vous ne pourrez probablement pas découvrir qui vous a usurpé. Les fraudeurs usurpent simplement un numéro ; ils usurpent des centaines ou des milliers de numéros en utilisant une technologie qui leur permet de masquer facilement leur véritable identité et leur emplacement. Si un escroc se fait prendre, il sera condamné à une amende, voire pire, mais vous ne saurez peut-être jamais quel escroc a usurpé votre numéro.

^