15 février 2026 · 5 min de lecture · Par DYLETH

Le vishing : une fraude qui touche tout le monde

Le terme "vishing" est la contraction de "voice" et "phishing". Il désigne une technique d'arnaque téléphonique où l'escroc se fait passer pour une institution de confiance — votre banque, la Sécurité sociale, les impôts, un fournisseur d'énergie ou même la police — pour vous soutirer des informations personnelles ou vous convaincre d'effectuer un virement.

Selon les données de l'Agence nationale de la sécurité des systèmes d'information (ANSSI) et de cybermalveillance.gouv.fr, les arnaques téléphoniques représentent l'une des formes de fraude les plus répandues en France. On estime que 6 millions de Français reçoivent chaque mois un appel frauduleux. Le taux de réussite de ces appels est alarmant : une personne sur cinq finit par donner une information sensible ou effectuer une action demandée par le fraudeur.

La bonne nouvelle : les escrocs utilisent des méthodes identifiables. Une fois que vous connaissez les signaux d'alerte, vous pouvez raccrocher en 30 secondes — avant d'avoir dit quoi que ce soit de compromettant.

Les 7 signaux d'alerte d'un appel frauduleux

Signe 1 — Le numéro est masqué, international ou inhabituel

Un vrai conseiller bancaire ne vous appellera jamais depuis un numéro masqué (affiché "Numéro inconnu" ou "Numéro privé"). De même, un prétendu agent des impôts ne vous contactera pas depuis un indicatif étranger comme +44 (Royaume-Uni), +212 (Maroc) ou +216 (Tunisie).

Les escrocs utilisent fréquemment des techniques de "spoofing" — usurpation de numéro — pour faire croire que l'appel provient de votre banque ou d'un service officiel. Si vous voyez le numéro de votre agence bancaire s'afficher, méfiez-vous quand même : ce numéro peut avoir été falsifié. La règle d'or : raccrochez et rappelez vous-même le numéro officiel, jamais celui affiché à l'écran.

Signe 2 — L'appelant crée une urgence artificielle

Le sentiment d'urgence est l'arme numéro un des fraudeurs. L'objectif est de court-circuiter votre réflexion critique en vous poussant à agir vite, sans vérifier.

Exemples de phrases typiquement entendues lors d'appels frauduleux :

• "Votre compte va être bloqué dans 2 heures si vous ne confirmez pas votre identité maintenant."
• "Vous avez 48 heures pour régulariser votre situation fiscale, sinon un huissier se déplacera."
• "Un virement suspect de 3 200 euros vient d'être initié depuis votre compte. Pour l'annuler, vous devez agir immédiatement."

Une institution légitime ne vous menacera jamais d'une action immédiate lors d'un premier appel non sollicité. Le délai est toujours suffisant pour vérifier.

Signe 3 — On vous demande des informations confidentielles

Votre banque ne vous demandera jamais votre code PIN, votre mot de passe en ligne, ni le cryptogramme à 3 chiffres au dos de votre carte bancaire lors d'un appel téléphonique. Ce sont des informations que votre banque possède déjà — ou qu'elle n'a légalement pas le droit de vous demander ainsi.

Si quelqu'un vous demande au téléphone : le numéro complet de votre carte bleue, vos identifiants de connexion, un code reçu par SMS (y compris en prétextant une "vérification de sécurité"), raccrochez immédiatement. Ce code SMS est généralement un code d'authentification à usage unique qui valide une transaction ou un changement sur votre compte.

Signe 4 — L'appelant se présente comme votre banque ou une institution d'État

Les fraudeurs se font passer avec prédilection pour : le service fraude de votre banque, la Direction générale des Finances publiques (DGFiP), la CPAM ou l'Assurance maladie, la police nationale ou la gendarmerie, le service client d'un opérateur téléphonique (Orange, SFR, Free, Bouygues).

Ces institutions ont en commun d'être perçues comme légitimes et d'avoir un accès présumé à vos données personnelles. Les escrocs connaissent souvent votre prénom, parfois votre adresse, pour renforcer leur crédibilité. Ces informations s'obtiennent facilement à partir de bases de données piratées ou de réseaux sociaux.

Signe 5 — L'appel survient hors des heures ouvrables

Les services officiels fonctionnent généralement entre 9h et 18h en semaine. Un appel de votre "conseiller bancaire" à 20h un vendredi soir, ou le samedi matin, est un signal d'alerte fort.

Les fraudeurs, notamment ceux opérant depuis l'étranger, n'ont pas les mêmes contraintes horaires. Ils ciblent aussi délibérément les fins de semaine ou les jours fériés, quand les victimes potentielles ont moins de recours pour vérifier rapidement auprès de leur institution.

Signe 6 — La voix semble robotique, hésitante ou avec un accent inhabituel

Si la voix semble générée par ordinateur, présente des silences inhabituels, ou si l'accent de l'interlocuteur ne correspond pas à celui attendu d'un conseiller français, soyez vigilant. Avec l'essor des technologies de clonage vocal par intelligence artificielle, il est désormais possible de générer une voix convaincante à partir d'un simple enregistrement de quelques secondes.

Pour autant, beaucoup de centres d'appels frauduleux fonctionnent encore avec de véritables humains lisant des scripts. L'accent peut trahir une origine géographique différente de celle d'un service français. Si l'interlocuteur ne connaît pas certaines réalités locales simples (les régions, les noms d'agences), méfiez-vous.

Signe 7 — On vous demande de ne pas raccrocher

C'est peut-être le signal le plus révélateur. Lors d'appels frauduleux, les escrocs demandent fréquemment à leurs victimes de rester en ligne pendant qu'ils "effectuent les vérifications". Parfois, ils prétendent vous transférer vers un supérieur ou un service de sécurité — mais la ligne reste en fait connectée au même fraudeur.

Cette technique vise à vous empêcher de vérifier par vous-même en rappelant votre vrai conseiller. Elle exploite le fait que certains opérateurs maintiennent la ligne active quelques instants même après que vous avez raccroché. Méfiez-vous également de qui vous demande d'appeler un numéro "spécial" depuis votre téléphone, tout en restant connecté sur une autre ligne.

Que faire si vous identifiez un appel frauduleux ?

La réponse est simple : raccrochez sans vous justifier. Vous n'avez aucune obligation de rester en ligne et aucune obligation de vous expliquer. Un fraudeur peut vous faire sentir impoli ou vous mettre sous pression — c'est précisément le but.

Ensuite, rappelez l'institution en question en utilisant uniquement le numéro officiel que vous trouvez :

• Sur le dos de votre carte bancaire
• Sur le site officiel de votre banque (en tapant l'adresse vous-même, jamais depuis un lien reçu)
• Sur votre dernier relevé papier ou relevé d'identité bancaire

Si vous pensez avoir été victime d'une tentative de fraude, signalez-la sur cybermalveillance.gouv.fr. Si des fonds ont été prélevés, contactez immédiatement votre banque pour faire opposition et déposez plainte auprès de la police ou de la gendarmerie.

Comment DYLETH vous protège avant même que le téléphone sonne

La difficulté avec les appels frauduleux, c'est qu'ils demandent une vigilance constante de votre part. Une seule distraction, un moment de fatigue ou de stress, et le mécanisme de manipulation peut fonctionner — même sur des personnes averties.

DYLETH prend en charge cette vigilance à votre place. Notre système analyse la signature de chaque appel entrant — numéro de provenance, comportement d'appel, correspondance avec notre base de données de plus de 50 millions de numéros frauduleux connus — en moins de 75 millisecondes. C'est plus rapide que la première sonnerie.

Si l'appel est identifié comme suspect, votre téléphone ne sonne pas. Vous recevez une notification discrète indiquant que DYLETH a intercepté un appel potentiellement frauduleux. Vous pouvez consulter les détails et décider si vous souhaitez tout de même rappeler le numéro.

Le tout, sans jamais enregistrer le contenu de vos conversations, sans transmettre vos données personnelles à des tiers, en conformité totale avec le RGPD et les réglementations françaises en matière de protection des données.

Conclusion

Les appels frauduleux sont devenus plus sophistiqués ces dernières années, mais leurs mécanismes restent identifiables. Numéro masqué ou inhabituel, urgence artificielle, demande d'informations confidentielles, présence d'une institution officielle, appel hors horaires, voix robotique, injonction à ne pas raccrocher : sept signaux qui, pris ensemble, indiquent un appel frauduleux avec une très haute probabilité.

La règle d'or reste la même depuis toujours : en cas de doute, raccrochez et rappelez vous-même. Et pour ne jamais avoir à gérer cette situation seul, DYLETH veille avant même que votre téléphone sonne.