Arnaque aux appels silencieux
faut-il vraiment éviter de dire « allô » en 2026 ?

Bitdefender décrit depuis novembre 2025 un scénario très simple : un numéro inconnu appelle, la personne décroche, aucun interlocuteur ne parle et la communication se termine rapidement. Ce silence peut être utilisé comme outil de reconnaissance automatisée.

L’objectif principal est de savoir si le numéro correspond à une ligne réellement utilisée. Un système d’appel massif peut composer des milliers de numéros, enregistrer lesquels répondent puis constituer une liste de contacts plus intéressants pour de futures campagnes. Un numéro dont on sait qu’une personne décroche est plus utile qu’un numéro abandonné, invalide ou jamais utilisé.

Le point important est que le simple fait de répondre peut déjà fournir cette information. Il n’est donc pas nécessaire de prononcer « allô » pour que le fraudeur puisse considérer le numéro comme actif. Le conseil consistant à ne pas parler reste néanmoins pertinent, car il limite ce que l’appelant peut enregistrer et réduit l’interaction au minimum.

Après validation, le numéro peut être utilisé pour du spam SMS, du phishing vocal, de faux appels bancaires ou des campagnes plus ciblées. Bitdefender indique également que ces listes peuvent être revendues ou réutilisées par d’autres fraudeurs.

Cette logique rejoint celle des arnaques au faux conseiller bancaire ou du phishing utilisant de fausses réservations. Dans tous les cas, la première étape consiste souvent à obtenir ou vérifier une donnée réelle avant d’ajouter un scénario crédible autour d’elle.

C’est le point qui mérite le plus de correction. Les technologies de clonage vocal ont considérablement progressé et certains outils fonctionnent avec de courts échantillons. McAfee a montré qu’un outil testé pouvait produire environ 85 % de similarité avec seulement trois secondes d’audio, et atteindre de meilleurs résultats avec davantage d’enregistrements.

Mais trois secondes d’audio ne sont pas nécessairement équivalentes à un seul mot. La qualité du résultat dépend du bruit, de l’intonation, de la diversité des sons disponibles, du moteur utilisé et de la quantité de matériau vocal supplémentaire accessible ailleurs. Une personne ayant beaucoup de vidéos publiques, de messages vocaux ou de contenus sur les réseaux sociaux est plus facile à imiter qu’une personne dont la seule trace est un « allô » de moins d’une seconde.

Bitdefender confirme en 2026 que les fraudeurs utilisent des échantillons audio courts pour créer des voix synthétiques et recommande de limiter l’interaction avec les appels suspects. Son article sur les appels silencieux précise qu’une voix prononcée lors de l’appel pourrait être enregistrée comme échantillon. Il ne démontre cependant pas qu’un seul « hello » produit systématiquement une imitation suffisamment crédible pour escroquer un proche.

La formule « ne dites surtout plus allô » est donc utile comme conseil de prudence, mais trompeuse si elle laisse croire que le mot lui-même possède une valeur magique pour les fraudeurs. Le risque vient de l’enregistrement vocal, de la validation du numéro et de la possibilité de combiner ces éléments avec d’autres données.

Il faut aussi retirer un autre mythe fréquent : enregistrer le mot « oui » ne permet pas automatiquement de créer juridiquement un contrat valable à votre nom. Un enregistrement peut être manipulé ou intégré à une mise en scène frauduleuse, mais un simple mot isolé ne constitue pas à lui seul une autorisation bancaire ou contractuelle universelle.

Le spoofing consiste à faire apparaître un numéro qui n’est pas réellement celui de l’appelant. Pendant des années, cette technique a permis à des escrocs d’afficher un numéro français, parfois même celui d’une banque ou d’un particulier, alors que l’appel provenait d’une autre infrastructure.

La France a renforcé le mécanisme d’authentification des numéros d’appelant. Les opérateurs doivent interrompre certains appels non authentifiés et, depuis le 1er janvier 2026, masquer les numéros mobiles français provenant de l’international lorsqu’ils ne peuvent pas être authentifiés.

Ces mesures réduisent certaines formes d’usurpation, mais elles ne les ont pas supprimées. L’Arcep a ouvert en janvier 2026 une enquête administrative visant les opérateurs après la forte hausse des signalements. Autrement dit, le numéro affiché est aujourd’hui mieux protégé qu’auparavant, mais il ne constitue toujours pas une preuve absolue de l’identité de l’interlocuteur.

La règle la plus sûre reste de ne jamais valider une opération sensible pendant un appel reçu. Si une personne affirme représenter votre banque, raccrochez et rappelez l’établissement au numéro officiel que vous connaissez déjà ou qui figure sur votre carte bancaire.

Cette précaution est essentielle dans les nouvelles variantes de faux conseillers bancaires, qui utilisent précisément des informations réelles et parfois un numéro crédible pour neutraliser la méfiance de la victime.

Si vous décrochez et que personne ne parle, la réponse la plus simple est de raccrocher. Il n’est pas nécessaire d’attendre dix secondes pour « tester » l’appelant. Plus l’échange est court, moins vous fournissez d’informations.

Ne rappelez pas un numéro inconnu qui n’a laissé aucun message, surtout s’il s’agit d’un numéro international ou surtaxé. Un correspondant légitime peut rappeler, laisser un message vocal ou envoyer un SMS identifiable.

Bloquer le numéro peut limiter les rappels provenant exactement de cette ligne, mais cela ne résout pas tout : les fraudeurs changent de numéro ou utilisent des numéros usurpés. Le blocage est donc une mesure utile, pas une protection complète.

En France, les appels indésirables peuvent être signalés au 33700. Les signalements sont transmis aux opérateurs, qui peuvent effectuer leurs vérifications et couper certains numéros ou services associés. Service-Public.fr renvoie également vers le 33700 pour les tentatives de phishing par téléphone.

Si vous avez simplement dit « allô » une fois, il n’y a pas de raison de paniquer, de changer tous vos mots de passe ou de bloquer vos comptes bancaires. Le bon réflexe est plutôt d’être plus attentif aux appels et messages ultérieurs, surtout s’ils utilisent l’urgence ou des informations personnelles.

Pour réduire globalement le risque, sécurisez votre compte e-mail, évitez de publier de longs extraits vocaux publics lorsque ce n’est pas nécessaire et utilisez l’authentification multifacteur sur vos services importants. Les conseils liés à la sécurisation du smartphone complètent cette protection générale.

Les arnaques utilisant une voix clonée sont particulièrement efficaces lorsqu’elles visent la famille. Un appelant imite un enfant, un petit-enfant ou un conjoint et crée immédiatement une situation d’urgence : accident, téléphone perdu, arrestation ou besoin d’argent.

La meilleure protection est un code familial simple, connu uniquement des proches. Si un appel inhabituel réclame de l’argent ou une action urgente, demandez ce mot ou cette information. Un fraudeur disposant d’une imitation vocale ne connaît pas nécessairement ce code.

Il faut également appeler la personne sur son numéro habituel avant toute décision. Bitdefender et le FBI insistent tous deux sur cette vérification indépendante : reconnaître une voix ne suffit plus lorsque l’IA peut la reproduire.

Les seniors ne sont pas les seules personnes vulnérables. Toute personne placée sous pression émotionnelle peut agir trop vite. L’objectif du fraudeur est précisément de supprimer le temps de réflexion.

Enfin, les réglages permettant de filtrer ou de réduire les appels inconnus peuvent être utiles, mais ils doivent être adaptés aux besoins de chacun. Certaines personnes attendent régulièrement des appels médicaux, professionnels ou administratifs provenant de numéros non enregistrés. L’objectif n’est pas de rendre le téléphone inutilisable, mais de mettre en place une procédure de vérification.

Ces réflexes relèvent aussi de la protection générale des données personnelles : moins les fraudeurs peuvent associer facilement numéro, famille, identité et habitudes, moins leurs scénarios sont convaincants.