La plupart des SMS envoyés par erreur sont inoffensifs. Certains constituent la première étape d'une escroquerie soigneusement planifiée. En répondant, vous confirmez peut-être que votre numéro est actif et que vous êtes disposé à communiquer avec des inconnus, ce qui fait de vous une cible plus intéressante pour de futures fraudes. Voici pourquoi une réponse polie peut rapporter de l'argent aux cybercriminels.
Le piège de la politesse
Dimanche soir. Vous êtes sur le canapé, distraitement absorbé par Netflix, quand votre téléphone vibre.
« Salut ! On se voit toujours pour dîner demain ? N'oublie pas le vin 😂 »
Vous ne reconnaissez pas le numéro. Vous y jetez un coup d'œil pendant deux secondes, puis vous tapez ce que la plupart des gens polis feraient :
« Désolé, je crois que vous avez fait le mauvais numéro ! »
Vous posez votre téléphone. Vous retournez sur Netflix et vous l'oubliez en cinq minutes.
En revanche, votre réponse vient d'apporter une information précieuse à l'expéditeur. Non pas grâce à une faille technique ou une cyberattaque invisible, mais simplement parce que vous avez prouvé que vous êtes une personne qui répond poliment aux inconnus.
D'après les rapports de renseignement sur la cybercriminalité, les numéros de téléphone actifs valent bien plus que les numéros inactifs. Un simple appel suffit pour entrer dans un écosystème criminel mondial géré par des organisations transnationales qui, selon les analystes , brassent des dizaines de milliards de dollars.
Ce que votre réponse leur a appris
Soyons clairs : le SMS « mauvais numéro » n’est pas un lien d’hameçonnage. Ce n’est pas un logiciel malveillant. Dans de nombreux cas, il ne s’agit même pas de l’arnaque elle-même. C’est un test de personnalité.
Les escrocs possèdent déjà votre numéro. Ils l'ont peut-être acheté en grande quantité lors d'une fuite de données pour une fraction de centime par enregistrement. Ils savent déjà que le message a été distribué car leur passerelle SMS n'a reçu aucune notification d'échec de livraison. Les SMS restent l'un des moyens les plus efficaces de contacter les gens, avec des taux d'ouverture exceptionnellement élevés et une lecture quasi instantanée. C'est l'une des raisons pour lesquelles les escrocs privilégient les SMS aux e-mails.
Ce qu'ils ignorent, c'est si vous méritez qu'on vous consacre plus de temps. Votre réponse leur a appris trois choses utiles :
- Vous êtes réactif. Vous avez vu le message et avez ressenti le besoin d'y répondre. Cela vous place immédiatement parmi les 15 à 20 % des numéros les plus actifs .
- Vous avez été poli(e). Vous n'avez pas ignoré la situation et n'avez pas réagi de manière agressive. Vous vouliez aider un inconnu. Les escrocs exploitent délibérément cet instinct de politesse et de serviabilité.
- Vous répondez rapidement. Le délai entre leur message et votre réponse peut révéler la fréquence à laquelle vous consultez votre téléphone, aider à estimer votre fuseau horaire et indiquer la probabilité que vous répondiez à de futurs messages.
Les deux chemins que prend votre numéro
À partir de cet instant, votre histoire se divise. Les deux chemins décrits ci-dessous se déroulent sur des millions de téléphones à travers le monde.
Scénario A : La combustion lente
Quelques minutes après votre réponse, un autre message arrive en réponse au vôtre :
« Oh non, je suis vraiment désolée ! Mais honnêtement, vous avez l'air d'une personne très gentille. C'est rare de trouver des gens polis de nos jours. Au fait, je m'appelle Sarah. »
Certaines personnes interrompent la conversation à ce moment-là. D'autres répondent par curiosité ou simplement par politesse. Quelques messages plus tard, la conversation se poursuit.
Dans certaines vastes opérations d'escroquerie, les premiers échanges peuvent être gérés par une intelligence artificielle (IA) utilisant des modèles de langage open source tels que Llama ou Mistral. Cela permet aux escrocs de mener simultanément des milliers de conversations et de concentrer leurs efforts sur les personnes les plus susceptibles de poursuivre la discussion.
Tout en maintenant votre engagement, l'IA vous attribue un score de vulnérabilité en temps réel, basé sur votre temps de réponse et la longueur de vos messages. Si votre score dépasse un certain seuil, un opérateur humain prend le relais. Il lit la conversation, apprend votre nom, votre fonction et votre style de communication, puis poursuit la communication comme si de rien n'était.
En deux ou trois semaines, cette personne devient un ami. Elle vous envoie un message pour vous dire bonjour, vous demande comment s'est passée votre journée et vous envoie des photos volées sur de vrais profils de réseaux sociaux.
Aux alentours de la troisième semaine, ils évoquent un investissement comme si de rien n'était :
« J'ai gagné beaucoup d'argent sur une plateforme d'investissement ces derniers temps. Près de 4 000 $ le mois dernier. C'est dingue ! »
Si vous manifestez de l'intérêt, ils vous enverront un lien vers une fausse plateforme de trading au design convaincant. Vous pourriez y déposer 500 $ pour la tester. Le lendemain, votre tableau de bord affiche un gain fictif de 1 800 $, ce qui vous incite à investir davantage. Une semaine plus tard, la plateforme disparaît, emportant avec elle votre argent et la personne qui vous contactait quotidiennement.
Selon le Centre de plaintes pour la cybercriminalité (IC3) du FBI, les fraudes à l'investissement ont généré plus de 4,5 milliards de dollars de pertes déclarées en une seule année. Précisons que si la plupart des SMS envoyés par erreur n'atteignent jamais ce stade, les victimes qui tombent dans le piège de ce qu'on appelle « … » pig butchering Les arnaques (escroqueries sentimentales/financières à long terme) entraînent des pertes moyennes catastrophiques allant de 70 000 $ à 75 000 $ par personne.
Scénario B : Le recyclage silencieux
Dans ce cas de figure, vous avez répondu « mauvais numéro » et n’avez plus jamais eu de nouvelles. Vous pensez avoir échappé à l’arnaque, mais en réalité, votre numéro a simplement été déplacé dans une autre catégorie : « Actif, réactif, poli, mais insensible à l’arnaque du mauvais numéro ».
Ce profil conserve une valeur commerciale considérable. Votre numéro est ajouté à une base de données nettoyée et vendu ou réutilisé pour une autre campagne.
Une semaine plus tard, vous recevez un SMS d'un autre numéro :
«Bonjour ! J'ai vu votre profil sur LinkedIn . Nous avons une opportunité qui correspond parfaitement à votre profil.»
Ou:
« Votre colis n'a pas pu être livré. Veuillez mettre à jour votre adresse en cliquant ici. »
Ou encore une fausse alerte de votre banque vous avertissant d’une « activité suspecte ».
Vous ne ferez probablement jamais le lien entre ces messages et le SMS reçu par erreur la semaine précédente. Ils abordent des sujets différents et proviennent d'expéditeurs différents. Pourtant, ils pourraient tous appartenir au même réseau criminel. Le premier message servait simplement à identifier des cibles potentielles. Tout ce qui suit constitue l'attaque proprement dite.
Les hameçons les plus courants
Si vous avez reçu l'un de ces messages (ou un message très similaire), sachez que vous n'êtes pas seul. Voici quelques-unes des phrases d'accroche les plus courantes utilisées dans les arnaques au faux numéro, testées sur des millions de personnes et optimisées pour maximiser le taux de réponse :
L'ami qui n'existe pas :
- « Salut ! On se voit ce soir à 18h ? Sois à l'heure 😂 »
- « Êtes-vous toujours libre demain ? »
- « Avez-vous envoyé ces fichiers au bureau ? »
- « Dis Marco, on dîne toujours ensemble ce soir ? »
Le voisin inquiet :
- « Excusez-moi de vous déranger, j'ai remarqué que votre chien court parfois dans mon jardin. »
- « J’ai trouvé un numéro de téléphone sur la médaille du chien, est-ce le vôtre ? »
- «Bonjour, votre colis a été livré à mon adresse par erreur.»
La confusion professionnelle :
- «Bonjour, j'ai essayé de vous joindre concernant la livraison, mais vous n'avez pas répondu.»
- « Le colis est bien arrivé à votre adresse, pouvez-vous le confirmer ? »
- « Ici Mike du bureau, avez-vous reçu mon message précédent ? »
L'urgence familiale :
- « Vous connaissez Sarah ? Il y a eu une urgence. »
- « Est-ce le numéro de [nom commun] ? Il s'est passé quelque chose. »
Le recruteur :
- « Bonjour ! Je suis tombé(e) sur votre profil, nous avons une opportunité incroyable. »
- «Bonjour, je vous contacte au sujet d'un poste qui correspond parfaitement à votre profil.»
Si vous avez reçu un de ces messages, cela ne signifie pas forcément qu'il s'agit d'une arnaque. Il arrive vraiment que des gens envoient des SMS au mauvais numéro. Mais si la conversation dérive rapidement vers des banalités, des questions personnelles ou des incitations à poursuivre la discussion, cessez de répondre.
Vous ne reconnaissez pas ce numéro ? Nous allons vérifier.
L'industrie criminelle derrière le texte
Ces messages ne sont généralement pas envoyés par un cybercriminel isolé. Ils font partie d'un réseau criminel très organisé, avec ses propres dynamiques de marché et ses chaînes d'approvisionnement mondiales.
En janvier 2026, les autorités cambodgiennes et chinoises ont arrêté Chen Zhi, président du groupe Prince Holding, l'accusant de diriger un réseau de centres d'escroquerie en Asie du Sud-Est où des milliers de victimes de trafic étaient contraintes de gérer ces conversations. Ces opérations s'appuyaient sur des marchés clandestins où les criminels pouvaient se procurer tout le nécessaire, des listes téléphoniques et identités volées aux outils d'intelligence artificielle et aux faux sites web d'investissement.
L'ampleur du phénomène est stupéfiante. La société d'analyse de la blockchain Elliptic estime que le marché noir de Huione Guarantee a traité plus de 134 milliards de dollars de transactions. Par ailleurs, des chercheurs de l'Université du Texas à Austin estiment que les arnaques liées à l'abattage de porcs ont permis de dérober plus de 75 milliards de dollars en cryptomonnaies en quatre ans.
L'entonnoir de l'escroquerie : coûts et revenus
Pour comprendre l'ampleur de cet écosystème, il suffit de regarder les chiffres. Envoyer des centaines de milliers de SMS coûte très peu. Même si seule une infime partie des personnes répondent, et qu'un nombre encore plus restreint finit par envoyer de l'argent, les bénéfices peuvent largement dépasser les coûts.
Voici un exemple illustratif d'une campagne envoyant 100 000 SMS :
100,000 SMS sent (Cost: ~$200) > 15% reply
AI manages 15,000 conversations (Cost: ~$30) > 20% keep chatting
3,000 passed to human scammers (Cost: Near zero due to forced labor) > 10% enter investment scam
45 victims send money (average $5,000 per victim)
------
Estimated revenue for scammers: ~$225,000Les chiffres de ce modèle ne sont pas arbitraires. Ils combinent les prix observés sur des plateformes clandestines telles que Russian Market et BidenCash avec les pertes moyennes des victimes rapportées par les forces de l'ordre, notamment le Centre de plaintes pour la cybercriminalité (IC3) du FBI.
Même en tenant compte des variations entre les campagnes, les avantages économiques sont indéniables. Une seule campagne peut coûter moins de 1 000 $ tout en générant plus de 200 000 $ de revenus, ce qui représente un retour sur investissement potentiel de 90 à 200 fois.
Ces mêmes principes économiques se retrouvent sur les marchés clandestins, où les coordonnées vérifiées et enrichies se vendent à des prix bien plus élevés que les données brutes. Lors de notre précédente enquête sur ces marchés , nous avons constaté qu'un dossier personnel volé se vendait généralement autour de 95 centimes. Plus les criminels en apprennent sur une victime potentielle, plus les données de cette personne prennent de la valeur.
L'échelle de prix de votre numéro de téléphone :
|
Type de plomb |
Prix |
Qu'est-ce qui le déclenche ? |
|---|---|---|
|
Numéro de téléphone brut (non vérifié, provenant d'une ancienne fuite de données) |
0,01 $ – 0,05 $ |
Vos données ont fuité il y a des années |
|
Numéro actif confirmé |
0,50 $ – 2,00 $ |
Vous avez répondu « mauvais numéro » |
|
Enrichi de données de profil (nom, emploi, estimation des revenus) |
1,00 $ – 5,00 $ |
Des scripts OSINT ont récupéré vos données sur les réseaux sociaux. |
|
« Proie sensible » (personne psychologiquement vulnérable, seule, engagée) |
6,00 $ – 10,00 $ |
Vous avez discuté pendant plus de 3 jours, vous avez fait preuve d'ouverture. |
Cela représente une augmentation de valeur de 4 000 % générée par une simple réponse polie.
À partir de là, les escrocs peuvent enrichir ce dossier avec des informations accessibles au public telles que votre nom, votre employeur, vos profils sur les réseaux sociaux et des données démographiques estimées, en utilisant des techniques automatisées de renseignement en sources ouvertes (OSINT).
Plus un profil est complet, plus il a de valeur. Des chercheurs qui surveillent les marchés clandestins ont constaté que les contacts bien renseignés et pré-profilés se vendent à prix d'or car ils sont plus susceptibles d'être victimes d'escroqueries de grande envergure liées à l'abattage de porcs, qui génèrent chaque année des milliards de dollars de revenus illicites.
Comment savent-ils qui vous êtes ?
Avant même que ce SMS n'arrive sur votre téléphone, votre numéro aura peut-être déjà transité par des systèmes automatisés capables de recouper des dizaines de milliers d'enregistrements en quelques minutes.
Acquisition : Votre numéro est extrait de fuites de données historiques, telles que les Facebook fuite affectant 533 millions d'utilisateurs, Twitter / X les fuites de données, ou les bases de données agrégées massives comme Naz.api, et la Mother of All Breaches (MOAB), une collection de plus de 26 milliards d'enregistrements compilés à partir de milliers de violations précédentes.
Extraction automatisée de données : un logiciel interroge des sources publiques pour vérifier si votre numéro est lié à un compte WhatsApp actif, collecte les informations de votre profil et votre photo, puis compare le numéro aux données publiques. LinkedIn , Instagram , et Facebook profils.
Intégration des courtiers en données : Les escrocs exploitent les mêmes services de données commerciales utilisés par les sociétés de marketing pour associer un numéro de téléphone à une estimation de l’âge, de l’adresse et de la tranche de revenus.
Il en résulte un profil psychographique et commercial qui aide les escrocs à choisir l'approche la plus convaincante. Si vos réseaux sociaux montrent que vous avez un chien, vous pourriez recevoir l'hameçon du voisin : « Votre chien n'arrête pas de rentrer dans mon jardin. » Si vous avez récemment changé d'emploi sur LinkedIn , le faux crochet de chasseur de têtes s'active.
Le facteur humain : l'esclavage moderne
Un aspect de ces arnaques est souvent négligé : beaucoup de ceux qui envoient ces messages sont eux-mêmes des victimes.
Dans son rapport du 9 août 2023, l’Office des Nations Unies contre la drogue et le crime (ONUDC) décrit une crise des droits humains liée à la criminalité forcée en Asie du Sud-Est. Il estime qu’au moins 120 000 personnes au Myanmar et des dizaines de milliers au Cambodge sont détenues dans des complexes ultra-sécurisés gérés par des organisations criminelles.
Nombreux sont ceux qui ont été attirés par de fausses offres d'emploi promettant un travail légitime dans le marketing digital ou le service client. Une fois la frontière franchie, leurs passeports leur ont été confisqués. Privés de liberté, ils ont été contraints, sous la menace de violences, de passer jusqu'à 16 heures par jour à gérer des dizaines de conversations frauduleuses. Ceux qui n'atteignaient pas les objectifs financiers étaient souvent battus, isolés ou vendus à d'autres réseaux.
Lorsque vous répondez à l'un de ces messages, vous interagissez avec un système conçu pour exploiter simultanément vos ressources financières et l'asservissement d'un autre être humain.
Briser la chaîne
Il est impossible d'effacer complètement votre numéro des bases de données du dark web : ce dommage remonte peut-être à plusieurs années. En revanche, vous pouvez considérablement réduire la valeur de votre profil pour les escrocs.
Rendez votre profilage plus difficile : vérifiez les paramètres de confidentialité de toutes les applications de messagerie et plateformes de réseaux sociaux qui utilisent votre numéro de téléphone. Limitez l’accès à des informations telles que votre photo de profil, votre statut, votre dernière connexion et votre numéro de téléphone. Moins les escrocs peuvent collecter d’informations automatiquement, plus il leur est difficile de dresser un profil détaillé vous concernant. Sur WhatsApp, par exemple, vous pouvez configurer votre photo de profil , votre description , votre statut et votre dernière connexion sur « Mes contacts » . Sur Telegram, configurez votre numéro de téléphone sur « Personne » .
Signalez avant de bloquer : bloquer ne vous protège que vous, signaler protège tout le monde. Lorsque vous utilisez la fonction « Signaler et bloquer » de WhatsApp, les cinq derniers messages de la conversation sont envoyés aux équipes de sécurité de Meta. Si suffisamment de personnes signalent le même numéro, celui-ci peut être banni définitivement, mettant ainsi fin à toute campagne active sur ce numéro.
La règle d'or : si vous recevez un message inattendu d'un numéro inconnu, la meilleure solution est de ne pas répondre . Ne répondez pas, ne vous justifiez pas et n'ayez pas peur de paraître impoli. S'il s'agit d'une véritable erreur de numéro, l'expéditeur s'en rendra généralement compte et passera à autre chose. S'il s'agit d'une arnaque, vous aurez privé les escrocs de ce qu'ils recherchaient : la preuve que votre numéro est actif et que vous êtes disposé à dialoguer.
Quelque chose vous semble bizarre ? Vérifiez avant de cliquer.
Malwarebytes Guardvous aide à analyser instantanément les liens, les messages et les captures d'écran suspects.
Disponible avecMalwarebytes Premium pour tous vos appareils, ainsi que dansMalwarebytes pour iOS Android.
