L’escroquerie est si simple qu’elle en devient terrifiante. Elle se déroule toujours en deux temps, expliquent les experts en cybercriminalité de Bitdefender. Premier temps : un appel d’un numéro inconnu, pas forcément masqué, ce qui rend l’arnaque plus difficile à détecter. Vous décrochez. Silence. Pas un bruit. L’objectif de ce blanc est de vous faire parler. La plupart d’entre nous, agacés, finiront par lâcher un « Allô ? », un « Qui est à l’appareil ? » ou un « Vous m’entendez ? ». Or, ces quelques mots anodins sont une mine d’or pour les escrocs. Car derrière ce silence, l’appel est enregistré. Les quelques secondes de votre voix sont sauvegardées. Vous venez de faire cadeau de votre timbre, de votre intonation, de votre manière de parler.

Deuxième temps : une fois la voix enregistrée, les escrocs la soumettent à une intelligence artificielle spécialisée dans le clonage vocal. Les algorithmes n’ont besoin que de très peu d’échantillons, parfois quelques secondes suffisent, pour reproduire une voix quasi identique à l’originale. Avec cette voix artificielle, les fraudeurs peuvent alors contacter vos proches (famille, amis, collègues) en se faisant passer pour vous. Le prétexte est toujours le même : une urgence. Un accident, un impayé, un problème de carte bancaire, une demande de virement immédiat. La voix est convaincante, la détresse semble réelle. Les victimes, paniquées, transfèrent de l’argent sans vérifier.

Un double objectif : la voix et la confirmation du numéro

Parfois, l’objectif est plus basique mais tout aussi dangereux. L’appel silencieux peut simplement viser à confirmer que votre numéro de téléphone est actif. Le fait que vous décrochiez suffit à valider que la ligne est attribuée. L’appel se coupe alors immédiatement. Votre numéro, désormais « certifié actif », sera ajouté à des listes vendues sur le dark web. Ces listes sont ensuite utilisées pour des campagnes de phishing vocal (vishing) ou de fraude par SMS, visant à soutirer vos identifiants bancaires, mots de passe ou autres données personnelles.

Ces appels frauduleux ne proviennent pas toujours de numéros inconnus ou masqués. Les escrocs utilisent des techniques d’usurpation d’identifiant (spoofing) pour afficher un numéro qui peut sembler légitime, celui d’une banque, d’une administration, ou même d’un proche. Cette sophistication rend l’arnaque encore plus difficile à identifier pour le commun des mortels.

Comment s’en protéger ?

Face à cette menace sournoise, les experts sont formels : la meilleure parade consiste à ne pas répondre aux appels inconnus. Si vous décidez tout de même de décrocher, une règle d’or s’impose : ne parlez pas en premier. Laissez votre interlocuteur s’exprimer. Un silence prolongé doit immédiatement éveiller vos soupçons. Ne dites jamais « oui », ne confirmez pas votre nom, ne donnez aucune information personnelle. Si l’appel vous semble suspect, raccrochez immédiatement. Et surtout, prévenez vos proches : expliquez-leur que votre voix pourrait être clonée et qu’ils ne doivent jamais effectuer de virement ou donner de coordonnées bancaires sur la simple foi d’un appel téléphonique, même si la voix leur semble familière.

Les appels silencieux sont de plus en plus nombreux et sont bien plus dangereux qu’on ne le pense. Avec la démocratisation des IA de clonage vocal, cette arnaque est appelée à se généraliser. Les experts appellent à la plus grande vigilance et rappellent que la meilleure défense reste la prévention : informer ses proches, ne pas répondre aux numéros suspects, et en cas de doute, rappeler la personne concernée sur un autre canal (SMS, messagerie, appel vidéo) pour vérifier que c’est bien elle. Votre voix est une donnée personnelle. Traitez-la comme vous traitez votre mot de passe.