Arnaque à l’usurpation d’identité : quand faux mails et SMS utilisent un vrai numéro de téléphone, soyez vigilants !

Je suis préoccupé par l’arnaque à l’usurpation d’identité qui, en 2026, se joue sur nos téléphones et nos boîtes mail avec des faux mails et faux SMS qui usent d’un vrai numéro de téléphone et du logo légitime pour tenter de voler vos données personnelles et vos coordonnées bancaires, via du phishing ou une simple escroquerie.

En bref

Les escrocs s’appuient sur le spoofing pour afficher le vrai numéro et le vrai logo sur votre écran.
Ils envoient des messages qui ressemblent à des communications officielles et peuvent même vous rappeler via un appel affiché comme venant de votre organisme de retraite.
Apprendre à reconnaître les signes et adopter des gestes simples peut prévenir une fraude coûteuse.
Restez vigilant et vérifiez toujours l’expéditeur, ne cliquez pas sur des liens douteux et ne communiquez jamais vos codes ou codes bancaires.

Pour vous mettre en contexte, je couvre les actualités des retraites et des pensions depuis des années, et je vois chaque semaine des cas où de simples gestes de prudence évitent des dégâts financiers considérables. L’exemple récent autour de l’Agirc-Arrco illustre parfaitement cette menace: le logo peut être authentique, l’adresse proche de l’officielle et même le numéro affiché peut sembler familier, mais tout cela n’est qu’un leurre destiné à vous piéger. C’est ce qu’on appelle du spoofing, et il faut le contrer avec des réflexes simples et répétés.

Type d’arnaque	Signes	Risque	Bonne pratique
Faux mails	Logo proche du vrai, fautes ou urgence fabriquée	Vol de données personnelles, accès à des liens malveillants	Ne pas cliquer; passer par le site officiel
Faux SMS	Message court, lien ou numéro qui appelle	Piratage du compte, vol d’informations	Vérifier via l’application officielle ou contacter l’organisme
Appels spoofés	Numéro affiché identique ou proche de l’organisme	Ingérence financière, demande de données sensibles	Ne pas divulguer d’informations; couper et rappeler via le site officiel
Démarchage téléphonique	Promesse commerciale ou mutuelle	Sollicitation frauduleuse	Ignorer et bloquer le numéro; vérifier l’identité par appel indirect

Pour approfondir, j’ai consulté des exemples publiés par des médias qui soulignent comment les escrocs usent du « logo » et d’adresses proches des officielles. Par exemple, vous pouvez lire des analyses sur les tentatives de fraude et d’usurpation d’identité liées à l’Agirc-Arrco sur des sites spécialisés, qui décrivent les mécanismes et proposent des conseils pratiques (voir les liens ci-dessous). En pratique, il faut s’attendre à une sophistication croissante et adapter nos réflexes en conséquence.

Pour illustrer un mécanisme courant, un escroc peut s’appuyer sur un appel où l’affichage du numéro semble provenir d’un organisme officiel. Dans ce cas, la victime est tentée de révéler des informations ou d’ouvrir un lien qui installe un logiciel malveillant. C’est ce qu’on appelle du phishing téléphonique ou de l’usurpation d’identité par téléphone. Cette pratique est en augmentation et touche particulièrement les retraités et les bénéficiaires de régimes complémentaires comme l’Agirc-Arrco.

Comment repérer les signes d’une tentative d’arnaque

Je vous propose une checklist simple que j’applique moi-même lorsque je reçois une communication qui semble sortir de nulle part :

Vérifiez l’expéditeur : regardez l’adresse exacte et comparez-la avec l’officielle. Une lettre près peut cacher une intention frauduleuse.
Ne cliquez pas sur les liens suspects ou les pièces jointes sans vérifier l’URL officielle.
Ne communiquez jamais vos données sensibles (numéro de sécurité sociale, codes, codes bancaires) suite à une sollicitation non sollicitée.
Ouvrez le dialogue via les canaux officiels : téléphone ou site immuable, puis confirmez l’authenticité.

Pour être concret, l’Agirc-Arrco elle-même rappelle qu’elle ne propose jamais de mutuelle ou d’offres commerciales par ces canaux et invite à la vigilance. Ce type d’arnaque s’appuie souvent sur la peur de la perte de droits ou de bénéfices imminents, mais en réalité, il s’agit seulement d’une tentative de vol de données ou d’argent. Pour en savoir plus et suivre des conseils officiels, consultez les ressources suivantes :

lire l’article sur les tentatives de fraude et les appels silencieux et leurs risques.

Dans mon travail, j’entends souvent parler d’exemples concrets comme celui d’un retraité qui, par prudence, a refusé de communiquer des informations sensibles après avoir vérifié l’expéditeur. Le plus important est de se donner les moyens de ne pas répondre sur le coup de l’émotion. Vous pouvez aussi consulter des rapports qui démontrent l’ampleur des fraudeurs en ligne et l’impact financier potentiel sur les retraites et pensions.

Ce que vous pouvez faire pour vous protéger au quotidien

Voici mes conseils pratiques, faciles à mettre en œuvre et efficaces :

Stopper l’échange dès le doute : ne répondez pas, ne cliquez pas et ne transmettez aucune donnée.
Vérifier via le site officiel : saisissez l’adresse vous-même, ne vous fiez pas à un lien reçu par courriel ou par SMS.
Bloquer et signaler : notifiez les messages suspects et bloquez les numéros qui apparaissent comme sources d’arnaque.
Conserver une trace : capture d’écran, heure, numéro affiché, et détails de l’appel ou du message.
Éduquer son entourage : partager les signaux d’alarme et les bons réflexes autour d’un café entre amis ou en famille.

Pour aller plus loin, vous pouvez aussi lire des analyses sur les tentatives d’arnaques et les moyens de lutter contre l’usurpation d’identité dans le secteur des retraites (voir les ressources citées ci-dessus). Ces situations démontrent que la vigilance et les gestes simples suffisent souvent à prévenir une fraude grave.

En résumé, la vigilance face à l’arnaque et à l’usurpation d’identité est essentielle pour protéger vos données et vos finances. Je reste convaincu que, lorsque chacun applique ces réflexes – vérifier, ne pas répondre et contacter directement l’organisme – nous réduisons considérablement le risque d’escroquerie et consolidons la sécurité informatique autour des retraites et des pensions.

Pour élargir le contexte, voici un autre exemple pertinent sur la façon dont les fraudeurs manipulent les systèmes et les individus : un cas d’appels silencieux et leurs conséquences.