Un numéro inconnu s’affiche sur votre téléphone. Une voix assurée se présente comme “votre conseiller bancaire”, “le service sécurité de votre opérateur” ou “l’assurance maladie”. En quelques minutes, cette personne que vous ne connaissez pas tente de vous soutirer des informations ou de l’argent, en utilisant des phrases soigneusement préparées. Ces phrases sont loin d’être improvisées : elles sont issues de scripts d’arnaque téléphonique, testés et optimisés pour manipuler les victimes.
Pourquoi les arnaques téléphoniques utilisent des scripts ultra codifiés
Les faux conseillers ne laissent presque rien au hasard. Leur objectif : susciter votre confiance, créer l’urgence, puis obtenir un “oui” ou une action (cliquer sur un lien, valider un code SMS, communiquer un numéro de carte bancaire…). Pour atteindre ce but, ils utilisent des scripts structurés, parfois fournis par de véritables “organisations” de fraude.
Une stratégie proche de la vente… mais au service de la fraude
Beaucoup de scripts d’arnaques téléphoniques reprennent les méthodes du télémarketing classique :
- Accroche rapide pour capter votre attention dès les premières secondes.
- Phase de qualification pour vérifier que vous êtes bien la bonne “cible” (âge, type de banque, situation professionnelle…).
- Création d’un problème urgent (compte piraté, facture impayée, risque de coupure, procédure judiciaire…).
- Proposition d’une “solution immédiate” qui passe par la communication de données sensibles ou un paiement.
- Pression psychologique pour vous empêcher de réfléchir ou de vérifier l’information.
Ces étapes sont enchaînées de façon fluide. Si vous résistez, le faux conseiller dispose souvent de contre-arguments prévus à l’avance pour rassurer, culpabiliser ou déstabiliser.
Des variantes selon le profil de la victime ciblée
Les cybercriminels adaptent leurs scripts en fonction des publics :
- Personnes âgées : vocabulaire simple, référence à la “famille”, mise en avant de la protection et de la sécurité.
- Actifs pressés : discours rapide, minimisation du temps requis (“ça prend 30 secondes”), insistance sur l’urgence.
- Entreprises et indépendants : langage professionnel, fausses références à l’URSSAF, aux impôts, à des “contrôles obligatoires”.
- Personnes fragiles ou isolées : mise en scène émotionnelle (fausse aide administrative, promesse d’aides financières, menaces voilées).
Comprendre ces scripts permet de repérer plus tôt la manipulation et de rompre l’appel avant qu’il ne soit trop tard.
Les scripts secrets des faux conseillers : décryptage point par point
Les arnaques varient, mais on retrouve des structures et formulations récurrentes. Les exemples ci-dessous s’inspirent de scénarios fréquemment signalés auprès des autorités et organismes de lutte contre la fraude.
1. Le faux conseiller bancaire “service fraude”
Objectif : récupérer vos identifiants bancaires, codes de validation ou vous faire valider vous-même un virement frauduleux.
Script type :
- Phase d’accroche : “Bonjour, je suis M. Dupont du service sécurité de [nom d’une grande banque]. Je vous appelle concernant une opération suspecte sur votre compte.”
- Création de la peur : “Nous venons de détecter deux paiements de 800 € chacun vers un site étranger. Est-ce bien vous ?”
- Piège de la réponse : Que vous répondiez “oui” ou “non”, le script continue. Si vous dites “non” : “Nous sommes bien d’accord, ce n’est pas vous, nous sommes donc face à une tentative de fraude.”
- Demande d’informations : “Je dois d’abord vérifier que je parle bien au titulaire du compte pour bloquer l’opération, pouvez-vous me confirmer votre date de naissance et les quatre premiers chiffres de votre carte ?”
- Transfert de responsabilité : “Je vous envoie un SMS, c’est un code de sécurité pour bloquer l’opération. Je vais vous demander de me le lire immédiatement, sans quoi le débit sera effectué.” (En réalité, il s’agit d’un code 3D Secure ou d’activation d’un virement frauduleux.)
Signaux d’alerte :
- Pression forte et urgence artificielle.
- Demande de codes ou de numéros complets (carte bancaire, identifiants, codes reçus par SMS).
- Refus d’arrêter l’appel pour vous laisser contacter votre banque via les numéros officiels.
2. Le faux agent des impôts ou de la CAF
Objectif : obtenir un paiement immédiat (carte bancaire, carte prépayée, virement) en jouant sur la peur de sanctions.
Script type :
- Autorité affichée : “Ici la Direction Générale des Finances Publiques, service recouvrement. Cet appel est enregistré.”
- Menace initiale : “Vous avez un dossier en cours pour un redressement fiscal de 1 200 €. Sans régularisation sous 24 heures, une saisie sur salaire et un blocage de compte seront engagés.”
- Fausses alternatives : “À ce stade, vous avez deux options : soit nous transmettons votre dossier au tribunal, soit nous procédons à un règlement amiable immédiat par téléphone.”
- Fausse aide : “Je constate que vous n’avez jamais eu de problème avec nous auparavant, je vais essayer de vous aider à éviter des frais supplémentaires.”
- Collecte de paiement : “Vous pouvez régler par carte bancaire, ou pour aller plus vite, en coupon prépayé (type PCS, Neosurf, etc.). Je vous guide pour acheter le coupon et me transmettre le code.”
Signaux d’alerte :
- Demande de paiement immédiat sous la menace.
- Proposition d’utiliser des moyens de paiement inhabituels (cartes prépayées, bons cadeaux…).
- Impossibilité de retrouver la demande sur votre espace en ligne officiel (impots.gouv.fr, caf.fr…).
3. Le faux conseiller télécom ou fournisseur d’énergie
Objectif : obtenir des coordonnées bancaires, signer un faux contrat ou voler des données personnelles.
Script type :
- Fausse bonne nouvelle ou fausse régularisation : “Nous avons remarqué que vous payez trop cher votre abonnement / vos factures d’énergie, nous pouvons vous faire bénéficier d’une réduction immédiate.”
- Appui sur un contexte réel : “Avec la hausse des prix / les nouvelles réglementations, beaucoup de clients ont droit à un réajustement.”
- Collecte de données : “Pour vérifier votre éligibilité, j’ai besoin de votre IBAN et de confirmer votre numéro de compteur / numéro de client.”
- Manipulation de la signature à distance : “Je vous envoie un SMS / un email, il suffit de cliquer et d’entrer le code reçu pour valider votre réduction.” (En réalité, vous signez un nouveau contrat non souhaité ou donnez autorisation de prélèvement.)
Signaux d’alerte :
- Promesse de réduction immédiate sans document écrit préalable.
- Demande de coordonnées bancaires au téléphone pour “vérifier votre identité”.
- Refus de vous envoyer une proposition claire par courrier ou via votre espace client officiel.
4. Le faux support technique (Microsoft, opérateur internet, etc.)
Objectif : installer un logiciel malveillant, obtenir un accès à distance à votre ordinateur ou soutirer un paiement pour un “service” inexistant.
Script type :
- Fausse alerte sécurité : “Nous avons détecté des virus / une activité suspecte sur votre ligne internet / votre ordinateur.”
- Discours technique intimidant : usage de termes comme “adresse IP compromise”, “piratage de réseau”, “intrusions externes”.
- Prise de contrôle à distance : “Pour sécuriser votre appareil, je vais vous demander de télécharger un logiciel d’assistance à distance.”
- Monétisation : une fois l’accès obtenu, annonce d’un “forfait de nettoyage” à régler immédiatement par carte.
Signaux d’alerte :
- Appel non sollicité prétendument d’un grand éditeur de logiciel (Microsoft, etc.).
- Demande d’installer un logiciel de prise de contrôle à distance.
- Demande de paiement pour résoudre un problème que vous n’avez jamais signalé.
Techniques psychologiques cachées derrière ces scripts
Derrière chaque phrase, on retrouve des mécanismes de manipulation bien connus en psychologie sociale. Les reconnaître aide à garder la distance nécessaire pendant l’appel.
L’urgence artificielle
La quasi-totalité des scripts d’arnaque téléphonique reposent sur un compte à rebours :
- “Si vous ne réagissez pas dans l’heure, le débit sera effectif.”
- “Vous avez 24 heures pour éviter la procédure judiciaire.”
- “Je suis en ligne avec vous, il faut faire la manipulation maintenant ou ce ne sera plus possible.”
Cette urgence empêche de :
- vérifier l’identité de l’appelant via les canaux officiels ;
- demander conseil à un proche ;
- prendre le temps de réfléchir aux incohérences.
La fausse légitimité et le jargon
Les escrocs multiplient les éléments qui donnent une impression de sérieux :
- Utilisation de noms de grandes institutions (banques, impôts, sécurité sociale…).
- Référence à des “services” internes (“service conformité”, “pôle sécurité”, “cellule anti-fraude”).
- Ton assuré, vocabulaire technique ou administratif.
- Parfois, mention de données personnelles déjà trouvées ailleurs (nom, adresse, nom de la banque) pour vous convaincre qu’ils “vous connaissent”.
Cette mise en scène vise à réduire vos défenses critiques en vous faisant croire que vous parlez à une autorité légitime.
La culpabilisation ou la flatterie
Selon votre réaction, le script prévoit souvent :
- Culpabilisation : “Si vous ne coopérez pas, nous ne pourrons pas vous protéger.”, “Vous avez été négligent avec vos codes, ce n’est pas de notre responsabilité.”
- Flatterie : “Vous avez bien fait de nous signaler cela.”, “Heureusement que vous êtes vigilant, grâce à vous nous allons pouvoir bloquer cette fraude.”
Ces techniques servent à vous pousser à continuer la conversation et à aller au bout de la manipulation.
Comment réagir face à un appel suspect : réflexes clés à adopter
Comprendre les scripts ne suffit pas, il faut aussi adopter des réflexes systématiques pour neutraliser l’arnaque dès les premières secondes.
1. Ne jamais donner ou confirmer d’informations sensibles
Règle absolue : aucun véritable conseiller ne vous demandera au téléphone :
- le code complet de votre carte bancaire ;
- vos identifiants et mots de passe ;
- un code de validation reçu par SMS ;
- la copie intégrale de vos documents d’identité par téléphone.
Si l’on vous demande ces éléments, considérez l’appel comme frauduleux jusqu’à preuve du contraire. Raccrochez et contactez directement l’organisme concerné via ses numéros officiels.
2. Reprendre le contrôle de la conversation
Au lieu de répondre sous la pression, vous pouvez systématiquement :
- demander le nom complet, le service, puis un numéro de rappel officiel ;
- annoncer que vous allez rappeler via le numéro figurant sur votre carte bancaire, votre dernière facture ou le site officiel ;
- refuser toute manipulation immédiate (clic sur un lien, installation de logiciel, validation d’un code…).
Si l’appelant insiste, vous coupe la parole ou tente de vous culpabiliser parce que vous voulez rappeler par un autre canal, c’est un signal fort d’arnaque.
3. Ne pas se fier au numéro affiché
Les escrocs utilisent la “spoofing” (usurpation de numéro) pour faire apparaître :
- un numéro ressemblant à celui de votre banque ou d’un service public ;
- un numéro local alors qu’ils appellent de l’étranger ;
- parfois même des numéros officiels reproduits.
Le numéro affiché ne prouve rien. Seuls les canaux que vous initiez vous-même (en rappelant un numéro vérifié sur un document officiel) offrent un minimum de sécurité.
4. Refuser l’urgence, demander un écrit
Vous pouvez systématiquement répondre :
- “Je ne prends jamais de décision au téléphone, merci de m’envoyer un courrier ou un message sur mon espace en ligne sécurisé.”
- “Si c’est vraiment important, je vous rappellerai via le numéro indiqué sur mon relevé / mon espace client.”
Les vrais services accepteront ce fonctionnement. Les escrocs, eux, insisteront pour que tout se fasse immédiatement au téléphone.
Dénoncer et signaler une arnaque téléphonique : vos recours en France et en Europe
Lorsqu’on comprend à temps qu’on fait face à une arnaque, il est utile de ne pas rester seul avec son expérience. Le signalement permet de protéger d’autres personnes et, dans certains cas, de contribuer à des enquêtes plus larges.
1. Les réflexes immédiats en cas de soupçon ou de fraude avérée
- Si vous avez communiqué des données bancaires : contactez immédiatement votre banque (numéro d’urgence oppositions), demandez le blocage de la carte ou des opérations suspectes, et surveillez vos relevés.
- Si un logiciel a été installé : déconnectez l’appareil d’internet, faites vérifier le système par un professionnel ou un service de cybersécurité de confiance, changez vos mots de passe depuis un autre appareil.
- Si un paiement a été effectué : conservez tous les éléments (relevés, références du virement, numéros appelés, captures d’écran) pour vos démarches de contestation et de plainte.
2. Les canaux de signalement officiels
En France et en Europe, plusieurs dispositifs existent pour signaler les arnaques téléphoniques :
- Plateforme officielle de signalement : le site internet-signalement.gouv.fr permet de signaler de nombreuses formes de cyber-escroqueries, y compris téléphoniques.
- Numéro 33700 : pour signaler les SMS et appels vocaux frauduleux liés aux opérateurs télécom (SPAM SMS, phishing téléphonique…), en suivant les consignes indiquées sur le site dédié.
- Services de police et de gendarmerie : dépôt de plainte ou de pré-plainte en ligne, notamment si une somme d’argent a été perdue.
- Banques, assurances, services publics : chaque organisme dispose de ses propres procédures de signalement ; informer ces entités aide à repérer les vagues d’appels frauduleux ciblant leurs clients.
3. Dénoncer de façon anonyme et sécurisée un réseau d’arnaques
Il arrive que l’on dispose d’informations plus précises : numéros récurrents, scripts toujours identiques, connaissance interne d’un call center frauduleux, pression d’un supérieur pour participer à ce type d’appels, etc. Dans ces situations, beaucoup de personnes hésitent à parler par peur de représailles ou de conséquences professionnelles.
Des ressources existent pour comprendre comment signaler, en France ou en Europe, des comportements frauduleux tout en protégeant son identité et ses droits. Des guides spécialisés expliquent :
- dans quels cas et comment utiliser l’alerte éthique ou le statut de lanceur d’alerte ;
- quelles preuves conserver avant de signaler ;
- vers quelles autorités se tourner selon la nature des faits (fraude organisée, abus de faiblesse, escroquerie en bande, etc.) ;
- comment limiter les risques de représailles sur le lieu de travail ou dans la sphère personnelle.
Pour aller plus loin sur la façon de repérer et de signaler les montages frauduleux, vous pouvez consulter notre dossier complet consacré aux différentes formes d’arnaques et aux démarches de cyberdénonciation : notre article spécialisé sur les arnaques et les moyens de les dénoncer en ligne.
4. Protéger ses proches et documenter les scripts suspects
Au-delà du signalement, partager l’information est un moyen concret de limiter l’impact des arnaques téléphoniques :
- Informer les personnes âgées de votre entourage des phrases-types et scénarios les plus courants.
- Prévenir les adolescents et jeunes adultes, souvent ciblés pour des fausses opportunités de gain, de job ou d’investissement.
- Échanger en famille quelques règles simples : “On ne donne jamais de code au téléphone”, “On rappelle toujours via un numéro officiel”, “On demande systématiquement un écrit”
- Noter les numéros appelants, les phrases utilisées, le nom de l’organisme usurpé pour enrichir vos signalements aux plateformes officielles.
Chaque détail (formulations, accent, horaires des appels, type de demande) peut être utile aux enquêteurs. Même si l’arnaque n’a pas abouti, votre témoignage peut permettre de mieux cartographier ces réseaux et d’en protéger d’autres.