« Bonjour, nous avons tenté de vous joindre au sujet de votre dossier. Merci de rappeler le 0 899 XX XX XX. »
Pas de lien. Pas de formulaire. Pas de logo bancaire imité. Rien de ce que l'on vous a appris à repérer dans un SMS frauduleux. Juste une phrase neutre et un numéro à dix chiffres, parfaitement français d'apparence.
C'est précisément là que réside l'efficacité de cette famille d'arnaques : elle ne vous demande jamais vos identifiants. Elle vous demande seulement de composer un numéro. Le vol n'a pas lieu sur un site web, il a lieu sur votre facture téléphonique — et parfois, il ne fait que quelques euros, juste assez pour passer sous le radar de votre vigilance.
Wangiri : « appeler et raccrocher », en japonais
Le mot vient du japonais wangiri, littéralement « une sonnerie, on coupe ». Le principe est d'une simplicité désarmante : un automate compose des milliers de numéros et raccroche après une seule sonnerie. Sur votre écran, il ne reste qu'un appel en absence, souvent depuis un indicatif international exotique.
La curiosité fait le reste. Vous rappelez, tombez sur une musique d'attente, une voix synthétique qui vous demande de patienter, un message qui vous annonce que « votre correspondant va être mis en relation ». Chaque seconde d'attente est facturée à un tarif majoré, et une partie de cette somme revient à l'escroc via l'opérateur qui exploite la plage de numéros.
Les variantes se sont sophistiquées. Le simple appel en absence est aujourd'hui souvent doublé — ou remplacé — par un SMS, plus persuasif :
- « Vous avez reçu un nouveau message vocal. Consultez-le au 0 8XX… »
- « Votre colis n'a pas pu être livré, contactez notre service au… »
- « Un proche a tenté de vous joindre en urgence. Rappelez ce numéro. »
- « Votre dossier retraite nécessite une régularisation. Service dédié : 0 8XX… »
Le message ne demande rien d'illégal, ne contient aucun lien suspect, et passe donc à travers une bonne partie des filtres anti-spam qui traquent les URL malveillantes. C'est un smishing sans hameçon visible.
Comment reconnaître un numéro qui va vous coûter cher
En France, la tarification des numéros spéciaux est encadrée par l'Arcep (Autorité de régulation des communications électroniques, des postes et de la distribution de la presse). Le système, dit « SVA » (services à valeur ajoutée), repose sur un code couleur théorique et sur des préfixes qu'il vaut la peine de mémoriser.
| Préfixe | Nature | Ce que ça coûte |
|---|---|---|
| 0 800 à 0 805 | Numéro vert | Gratuit depuis un fixe et un mobile |
| 0 806 à 0 809 | Numéro gris | Prix d'un appel normal, décompté du forfait |
| 0 810 à 0 811 | Majoré modéré | Appel + jusqu'à 0,06 €/min |
| 0 899 / 0 897 / 0 890 | Majoré fort | Jusqu'à 3 € par appel + 0,80 €/min |
| 118 XYZ | Renseignements | Souvent au-delà de 2,50 € l'appel |
| Indicatifs +225, +371, +252… | International | Tarif hors forfait, parfois plusieurs euros la minute |
Un service public légitime ne vous facturera jamais un appel surtaxé pour traiter votre dossier. Depuis la loi relative à la consommation, les administrations et les services après-vente sont tenus de proposer un numéro non surtaxé pour le suivi des dossiers en cours. Autrement dit : si l'on vous demande de rappeler un 0 899 pour « régulariser » quoi que ce soit, c'est une fraude, sans exception.
Le piège international est plus retors. Un appel en absence commençant par +225 (Côte d'Ivoire), +216 (Tunisie), +371 (Lettonie) ou +252 (Somalie) peut sembler légitime si vous avez de la famille à l'étranger. Les fraudeurs exploitent justement ces plages parce qu'elles ressemblent à des numéros ordinaires et que le partage de revenus sur les terminaisons d'appel y est particulièrement rentable.
Le cousin discret : l'abonnement SMS surtaxé
Il existe une seconde mécanique, encore plus insidieuse, qui n'exige même pas que vous décrochiez le téléphone : les SMS+ à souscription.
Le scénario type : vous recevez un message qui vous propose un test de personnalité, un horoscope, un « cadeau à réclamer », ou l'accès à un contenu quelconque. Vous répondez « OUI » ou « STOP » — parfois même simplement « OK » — et vous venez de valider un abonnement facturé plusieurs euros par semaine, directement sur votre facture opérateur.
Ce dispositif n'est pas illégal en soi : le SMS+ est un moyen de paiement officiel, encadré par l'Association française du multimédia mobile. Le problème est son détournement. Les souscriptions frauduleuses reposent sur des consentements obtenus par confusion, sur des pages d'atterrissage qui pré-cochent, ou sur des SMS piégés qui présentent la réponse comme une désinscription alors qu'elle est une inscription.
Le signal d'alerte est toujours le même : une ligne inconnue sur votre facture détaillée, intitulée « achat multimédia », « service SVA » ou « contenu partenaire ». Beaucoup d'abonnés ne consultent jamais leur facture détaillée. C'est exactement le pari des fraudeurs : 4,99 € par semaine passent inaperçus pendant des mois.
Le site officiel infosva.org, opéré par les acteurs du secteur sous l'égide de l'Arcep, permet d'identifier gratuitement l'éditeur derrière n'importe quel numéro spécial ou court code SMS. Un réflexe à connaître avant de rappeler quoi que ce soit.
Pourquoi cette arnaque résiste si bien
Le Wangiri survit depuis plus de quinze ans alors que d'autres fraudes s'essoufflent. Trois raisons expliquent cette longévité.
Le montant est calibré sous le seuil de la plainte. Perdre 6 € ne déclenche pas de démarche judiciaire. Vous haussez les épaules, vous vous promettez de faire attention, et vous passez à autre chose. Multiplié par des dizaines de milliers de victimes mensuelles, le modèle économique est excellent — et pratiquement sans risque pénal immédiat pour l'opérateur qui héberge le numéro à l'étranger.
La chaîne de responsabilité est diluée. Entre l'escroc, l'opérateur qui lui loue la plage de numéros, l'opérateur de transit et votre propre opérateur, l'argent traverse plusieurs pays et plusieurs contrats. Chacun peut légitimement dire qu'il n'a fait qu'acheminer un appel.
Le rappel vient de vous. Contrairement au démarchage téléphonique — désormais encadré par un consentement préalable explicite — c'est la victime qui compose le numéro. Juridiquement, la nuance change tout : vous êtes réputé avoir initié la communication.
Un appel manqué n'est jamais une urgence. Si quelqu'un a réellement besoin de vous, il rappellera, laissera un message vocal, ou passera par un autre canal. Le silence est votre meilleure défense.
Les gestes qui coupent l'arnaque net
Avant : réduire la surface d'exposition
Votre numéro circule. Il a été saisi dans des formulaires, revendu par des courtiers en données, ou exposé lors de fuites de bases clients. Vous ne pouvez pas le reprendre, mais vous pouvez limiter la casse.
- Ne rappelez jamais un numéro reçu par SMS. Cherchez le numéro officiel de l'organisme concerné vous-même, sur son site, ou sur un document contractuel que vous possédez déjà.
- Activez le filtrage d'appels de votre smartphone. Android et iOS proposent tous deux une option de silence automatique pour les numéros inconnus, avec dépôt en messagerie. C'est la parade la plus efficace contre le Wangiri, puisqu'elle vous prive du réflexe de curiosité.
- Demandez à votre opérateur le blocage des SVA. Tous les grands opérateurs français permettent, sur simple demande au service client, de bloquer les appels et SMS vers les numéros surtaxés et les services à valeur ajoutée. C'est gratuit, réversible, et cela sécurise durablement une ligne — particulièrement utile sur celle d'un parent âgé ou d'un adolescent.
- Consultez votre facture détaillée une fois par trimestre. Cinq minutes suffisent pour repérer une ligne « achat multimédia » qui n'a rien à faire là.
Pour une ligne confiée à une personne âgée, un téléphone portable à grosses touches avec fonctions simplifiées limite mécaniquement les risques : moins d'écrans, moins de menus, pas de navigateur, et souvent une liste blanche de contacts autorisés. La sécurité par la sobriété reste une stratégie sous-estimée.
Pendant : vous avez rappelé, et alors ?
Si vous réalisez en cours d'appel que quelque chose cloche — musique d'attente interminable, voix robotique, invitation à « patienter encore quelques instants » —, raccrochez immédiatement. Chaque seconde compte littéralement. Ne suivez aucune instruction vocale, ne tapez aucune touche : les serveurs vocaux frauduleux utilisent parfois les touches pressées pour valider une souscription.
Ne rappelez pas « pour vérifier ». Ne cherchez pas à comprendre. Ne répondez pas au SMS, même pour insulter l'expéditeur : une réponse confirme que votre numéro est actif et le valorise sur les marchés de revente de bases.
Après : signaler et contester
Le signalement est gratuit et il sert réellement à quelque chose : il alimente les listes de numéros bloqués par les opérateurs.
- Transférez le SMS au 33700, la plateforme officielle de signalement des SMS et appels indésirables gérée par les opérateurs français. Vous recevrez une réponse automatique vous demandant le numéro émetteur : envoyez-le à son tour.
- Contactez votre service client pour contester la ligne facturée. Les opérateurs disposent de procédures de remboursement pour les souscriptions non consenties, surtout si vous réagissez rapidement.
- Déposez un signalement sur Cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes d'actes de cybermalveillance, qui documente ces campagnes et oriente vers les démarches adaptées.
- Signalez le contenu sur Pharos, la plateforme du ministère de l'Intérieur, si le message relève d'une escroquerie caractérisée.
- En cas de préjudice significatif, déposez plainte. L'escroquerie est réprimée par l'article 313-1 du Code pénal, et le montant modeste n'empêche pas le dépôt.
Le maillon faible reste l'appareil lui-même
Une bonne partie de ces fraudes exploite non pas une faille technique, mais un moment d'inattention : le téléphone consulté d'une main dans les transports, l'écran fissuré qui rend l'URL illisible, la batterie à 3 % qui pousse à agir vite pour « en finir ».
Quelques précautions matérielles réduisent ce terrain favorable. Un verre trempé de protection d'écran, banal, garde l'affichage lisible et permet de distinguer un nom de domaine douteux d'un nom légitime — la différence entre ameli.fr et ameli-remboursement.info se joue parfois à quelques pixels. Une batterie externe de secours évite les décisions prises dans l'urgence d'un téléphone mourant. Et pour ceux qui gèrent plusieurs lignes, un carnet d'adresses papier sécurisé reste le moyen le plus fiable de conserver les vrais numéros de sa banque, de son opérateur et de son assurance — ceux que l'on doit composer soi-même plutôt que ceux qu'un SMS nous souffle.
Pour approfondir la mécanique psychologique de ces campagnes, un guide pratique sur la cybersécurité au quotidien apporte le recul utile : comprendre pourquoi on tombe dans le piège vaut mieux que mémoriser une liste de numéros interdits, qui change tous les six mois.
Ce qu'il faut retenir
Le Wangiri et les SMS à rappel surtaxé forment une catégorie à part dans le paysage de la fraude mobile. Ils ne cherchent ni votre mot de passe, ni votre numéro de carte, ni votre code de validation bancaire. Ils exploitent une infrastructure parfaitement légale — la tarification des services à valeur ajoutée — en la détournant par un simple mensonge sur le motif de l'appel.
La défense tient en une règle unique, valable dans tous les cas de figure : on ne rappelle jamais un numéro qu'on ne connaît pas, et on ne répond jamais à un SMS qui demande de rappeler. Si l'organisme est réel, vous trouverez son numéro par vos propres moyens. S'il ne l'est pas, vous venez d'économiser plusieurs euros et beaucoup de temps.
Et si l'idée de laisser un appel sans réponse vous met mal à l'aise, souvenez-vous de la traduction du mot : une sonnerie, on coupe. Les escrocs ont eux-mêmes nommé leur méthode d'après le seul geste qui compte.
