Pour une fois, ne pas répondre poliment au SMS d’un inconnu peut vous sauver la mise
Si vous répondez à un SMS inconnu, même pour signaler une erreur, votre numéro de téléphone vaut aussitôt plus cher sur le marché noir. Votre liste de contacts peut être revendue pour quelques centimes, jusqu’à la cible, qui se négocie en euros par des réseaux d’escroquerie organisés.
Si vous répondez à un SMS inconnu, même pour signaler une erreur, votre numéro de téléphone vaut aussitôt plus cher sur le marché noir. Votre liste de contacts peut être revendue pour quelques centimes, jusqu’à la cible, qui se négocie en euros par des réseaux d’escroquerie organisés.
L’hameçonnage par SMS, le smishing, fonctionne ne cible pas tout de suite un numéro au hasard. Un numéro seul, extrait d’une base de données piratée, ne rapporte presque rien à son revendeur. En revanche, dès qu’un destinataire réagit, même par une phrase courte comme « je ne connais pas cette personne », ou « désolé, vous avez fait une erreur de numéro », il passe pour actif et sa valeur augmente. Des courtiers spécialisés croisent ensuite ce numéro avec d’autres fuites de données, comme la base de 533 millions de comptes Facebook diffusée en 2021, pour en déduire un âge, une adresse ou une tranche de revenus. C’est ce profil obtenu, dit « qualifié », qui intéresse directement des réseaux organisés, capables de monter des campagnes d’arnaque sentimentale ou financière.
Les chercheurs de Malwarebytes ont établi un barème d’évolution des numéros. Un numéro sorti brut d’une base de données piratée, non vérifié, vaut à peine 0,01 à 0,04 euro, tandis que la même ligne, confirmée active par une réponse quelle qu’elle soit, passe de 0,43 à 1,73 euro. Recoupée avec des données personnelles, elle peut valoir jusqu’à 4,34 euros. Une cible jugée vulnérable, isolée financièrement ou socialement et dite « proie sensible », se négocie entre 5,20 et 8,67 euros, soit une valeur totale en hausse de 4 000 % par rapport au numéro de départ. Sur cent mille SMS envoyés, quinze à vingt pour cent des destinataires répondent, mais moins d’1 % finit par verser de l'argent. Une campagne coûte pourtant moins de 870 euros à mener et peut rapporter plus de 173 000 euros, un rendement de 90 à 200 fois la mise initiale.
Si quelqu'un répond, poliment ou sur un ton agressif, voire menaçant, son numéro passe pour actif. Selon les chercheurs de Malwarebytes, « vous avez vu le message et avez ressenti le besoin d'y répondre. Cela vous place immédiatement parmi les 15 à 20 % des numéros les plus actifs ». Un « stop » sec ou une insulte comptent donc comme une politesse pour ce système de valorisation des numéros. Le délai avant cette réponse compte également. Les réseaux en déduisent, à partir de ce délai, la fréquence à laquelle une cible consulte son téléphone et une estimation de son fuseau horaire, puis calculent un score de vulnérabilité fondé sur ce temps de réponse et sur la longueur des messages échangés. Vous l'aurez compris, les numéros dont le destinataire est silencieux ne valent donc rien et restent dans la fourchette basse du marché.
Et pour rentabiliser davantage et plus rapidement leurs opérations, les réseaux utilisent des modèles de langage libres, Llama ou Mistral, pour gérer plusieurs milliers de conversations en parallèle et attribuer un score de vulnérabilité à chaque échange en temps réel. Un opérateur humain prend ensuite le relais pour les profils les plus prometteurs, jusqu’à l’étape financière. Dans le scénario le plus lent, l’échange dure deux à trois semaines avant la première mention d’un investissement. Une plateforme de trading truquée affiche ensuite des gains fictifs, par exemple 1 560 euros pour un dépôt initial de 434 euros, avant de disparaître avec les fonds au moment du retrait. Par ailleurs, comme on vous en parlait récemment sur Clubic, des chercheurs de quatre universités, dont celles de Venise et de Melbourne, ont mesuré l’écart d’efficacité entre chatbot et interlocuteur humain, sur une semaine, auprès de vingt-deux volontaires. La moitié a accepté de télécharger une application ou de rejoindre un jeu proposé par un chatbot, contre un cinquième environ avec un interlocuteur humain.
Hélas, une partie de ces opérateurs humains travaille sous contrainte. L’Office des Nations unies contre la drogue et le crime a recensé au moins 120 000 personnes retenues dans des complexes sécurisés au Myanmar, et des dizaines de milliers au Cambodge, contraintes à seize heures de conversations frauduleuses par jour, passeport confisqué. En parallèle, les autorités cambodgiennes et chinoises ont arrêté Chen Zhi, président du groupe Prince Holding, en janvier 2026, pour avoir dirigé un réseau de centres d’escroquerie en Asie du Sud-Est. La société d’analyse blockchain Elliptic estime par ailleurs que la plateforme Huione Guarantee a traité 116 milliards d’euros de transactions liées à cette économie frauduleuse. Selon l’agence onusienne, il s’agit d’« une crise des droits humains liée à la criminalité forcée ».
Plusieurs campagnes successives utilisent très souvent le même numéro, une fausse offre LinkedIn ou une alerte bancaire frauduleuse, par exemple. Si votre numéro est touché, vous pouvez transférer gratuitement le message vers le 33700, la plateforme pilotée par les opérateurs mobiles et les pouvoirs publics. Sur WhatsApp, la fonction « signaler et bloquer » transmet en plus le numéro aux équipes de modération. Mais si vous bloquez tout simplement le numéro, c’est inefficace. Vous pouvez également limiter la casse en resserrant les réglages de confidentialité et réserver la photo, la description et la dernière connexion seulement à vos contacts enrefistrés. Sur Telegram, le réglage de confidentialité du numéro de téléphone propose une option « Personne », capable de masquer totalement ce numéro aux autres utilisateurs.
Enfin, une des premières choses à faire est de désobéir à la politesse. Si vous recevez un SMS d’un inconnu ou qui vous parle de but en blanc d'un sujet totalement hors-sol, ne répondez pas. De l’autre côté de l’écran, l’escroc ou l’IA entraînée en déduiront que votre numéro est inactif. Mieux encore, soyez directement agressif ou menaçant, cela prouvera que vous êtes insensible et invulnérable, et donc totalement hermétique à l’arnaque sentimentale.