Si vous avez l'impression que votre téléphone est devenu un porte-voix pour les arnaques téléphoniques, vous n'êtes pas seul . Les appels automatisés constituent un problème depuis des années. L'intelligence artificielle (IA) les rend plus sophistiqués, plus rapides et plus difficiles à repérer.
Une nouvelle enquête de Transaction Network Services (TNS) révèle que si les grands opérateurs télécoms ont renforcé l'authentification de l'identification de l'appelant, de nombreux fournisseurs plus petits restent à la traîne. Cela laisse le champ libre aux criminels pour continuer à passer des appels automatisés usurpés, utilisant une voix de synthèse, qui paraissent légitimes jusqu'à ce que votre compte bancaire soit vidé.
En 2019, les législateurs américains ont adopté la loi TRACED avec un objectif simple : rendre plus difficile pour les escrocs de falsifier l’identité de l’appelant. La solution technique reposait sur STIR/SHAKEN, deux normes aux noms évocateurs permettant aux réseaux téléphoniques de signer cryptographiquement les appels afin que les fournisseurs de services en aval puissent vérifier la fiabilité de l’identification de l’appelant.
Sur le papier, cela fonctionne plutôt bien pour les principaux opérateurs. TNS indique qu'en 2025, environ 85 % du trafic vocal entre les réseaux de niveau 1 était signé via STIR/SHAKEN, et que 93 % de ces appels bénéficiaient de l'attestation maximale « A ». Si l'ensemble de l'écosystème fonctionnait ainsi, l'usurpation d'identité deviendrait beaucoup plus difficile.
Pourquoi l'usurpation d'identité fonctionne encore
Le même rapport a constaté que la plupart des fournisseurs de services de communication de second rang — généralement des opérateurs plus petits ou spécialisés — sont loin d'atteindre ce niveau de protection. En moyenne, ils n'utilisent les signatures cryptographiques requises que dans environ 20 % des cas. Cela signifie que quatre appels sur cinq transitent par le réseau sans signature.
Il y a des raisons à cela. La Commission fédérale des communications (FCC) a accordé des délais supplémentaires à certains fournisseurs, notamment aux très petits fournisseurs et aux fournisseurs par satellite, à condition qu'ils mettent en œuvre d'autres mesures de lutte contre les appels indésirables. Malgré cela, l'application de ces mesures reste inégale.
Du point de vue d'un escroc, c'est une aubaine. Les cybercriminels utilisent déjà l'IA pour mener des attaques par appels automatisés de plus en plus sophistiquées et à grande échelle, et savent que même les appels bénéficiant d'une authentification forte peuvent être usurpés ou détournés lorsque d'autres maillons de la chaîne présentent des failles.
Le clonage vocal par intelligence artificielle peut être réalisé à partir de quelques secondes d'enregistrement audio original. Combiné à l'usurpation d'identité téléphonique et aux informations personnelles récupérées lors de fuites de données, cela permet aux escrocs de faire croire qu'un appel provient de votre banque, en utilisant une voix calme et familière qui connaît votre nom ou d'autres informations personnelles.
Les appels automatisés sont quasiment gratuits. Grâce à Internet, les escrocs peuvent composer des milliers de numéros pour quelques centimes, ce qui explique leur volume considérable. Selon les estimations du secteur , les consommateurs américains ont reçu environ 55 milliards d'appels automatisés en 2025, et ce chiffre devrait atteindre près de 60 milliards en 2026. Cela représente environ 160 millions d'appels indésirables par jour aux États-Unis. À l'échelle mondiale, ce chiffre s'élève à environ 385 milliards d'appels indésirables par an.
Comment rester en sécurité
Que pouvez-vous faire concrètement en tant que consommateur, étant donné que le réseau lui-même est encore en transition et que les attaquants mettent à jour leurs technologies plus rapidement que certains opérateurs ?
Quelques habitudes restent très utiles :
- Méfiez-vous des messages insistants. Les organisations sérieuses demandent rarement de prendre des décisions immédiates par téléphone concernant des paiements, des identifiants ou un accès à distance. Raccrochez et rappelez en utilisant le numéro indiqué sur leur site web officiel.
- Considérez l'affichage du numéro comme un indice, et non comme une preuve. Même si le numéro vous semble familier ou correspond à celui figurant sur une carte ou un site web, il peut être usurpé .
- Ne cliquez pas sur les boutons et ne suivez pas les instructions des menus automatisés auxquels vous ne vous attendiez pas. De nombreux appels automatisés utilisent « appuyez sur 1 pour parler à un agent » comme porte d’entrée vers un script d’ingénierie sociale complet.
- Utilisez les outils de blocage et de filtrage des appels. Votre téléphone, votre opérateur ou votre application de sécurité proposent peut-être déjà des options pour bloquer les numéros indésirables connus, rediriger les appels inconnus vers la messagerie vocale ou étiqueter les appels suspects.
Enfin, et c'est là que nous pouvons vous aider , vérifiez les numéros suspects avec notre outil de vérification des numéros frauduleux avant de répondre ou de rappeler.
Les escrocs en savent plus sur vous que vous ne le pensez.
Malwarebytes Mobile Security vousMobile Security contre le phishing, les SMS frauduleux, les sites malveillants et bien plus encore. Il intègre une fonctionnalité Scam Guard en temps réel, optimisée par l'IA.
