Manipulation et diffusion
Particuliers et entreprisesHameçonnage vocal
Vishing
Un appel vous pousse à donner un code ou à agir sous prétexte d’une urgence.
Je pense être concerné : que faire ?
Comprendre et agir
Découvrez le piège à partir d’un exemple, puis les gestes que vous pouvez faire. Vous pouvez suivre cette lecture sans connaissances en informatique.
Une situation concrète
Un interlocuteur vous appelle au nom du service informatique. Il connaît votre prénom et affirme devoir résoudre un incident urgent. Pour aller plus vite, il vous demande de lire un code reçu sur le téléphone ou d’approuver une connexion. Vous pensez aider à réparer votre compte ; vous êtes en train de permettre l’accès d’un tiers.
Comment cela fonctionne
Le vishing est un hameçonnage par téléphone. Pour obtenir une information ou vous faire agir, l’escroc invoque une urgence, une autorité ou le besoin d’être aidé. Il adapte son discours à vos hésitations. Un SMS ou un courriel peut avoir préparé l’appel. Même si le numéro ou la voix vous semble familier, vous pouvez raccrocher poliment et rappeler le service à un numéro que vous connaissez déjà.
- L’appel inspire confiance
L’escroc imite une fonction connue.
- Une urgence vous mobilise
Il demande une action pendant la conversation.
- L’action ouvre un accès
Code, validation ou outil distant profitent à l’escroc.
Les signes qui doivent attirer l’attention
- Une personne demande un code, un mot de passe ou une approbation de connexion.
- Elle exige de rester en ligne pendant un paiement ou une installation.
- Elle décourage le rappel sur le numéro habituel du service.
Si vous remarquez l’un de ces signes, vérifiez la situation. Un indice isolé ne suffit pas à prouver qu’une attaque a réussi.
Ce que vous pouvez faire
Vos premiers réflexes
Raccrochez si un appelant demande un code ou une validation de connexion. Rappelez le service avec un numéro déjà connu, sans utiliser celui qu’il vous dicte.
Si vous êtes responsable du service ou de l’organisation
Le support doit vérifier une identité avec les moyens enregistrés avant l’appel. Des informations sur le poste ou le responsable ne suffisent pas à autoriser une récupération de compte.
Un escroc peut avoir une conversation fluide et connaître votre situation sans utiliser une voix créée par IA.
À vous de décider
Le « technicien » demande un code pour arrêter une connexion suspecte. Que faites-vous ?
Prenez un moment pour répondre et expliquer votre choix, puis ouvrez la correction.
Voir la réponse expliquée
Refusez de communiquer le code : il peut servir à ouvrir la connexion de l’escroc. Raccrochez et joignez le vrai support.
Dans l’histoire des cyberattaques
Groupes et campagnes documentés
Ces cas réels montrent où ce mécanisme a été observé. Les années indiquent quand les faits ont eu lieu. Chaque notice précise la source qui les relie à un groupe ou à une campagne.
- àGroupeScattered Spider / Octo Tempest
Le support et les identités comme portes d’entrée
Les attaquants imitent des contacts de confiance, appellent l’assistance et détournent des numéros de téléphone. Pour prendre le contrôle des comptes, ils associent hameçonnage, interception de connexions et pression pour faire accepter les validations MFA.
Ce qu’établit la source. Microsoft décrit Octo Tempest comme un périmètre recoupant Scattered Spider, 0ktapus et UNC3944. Ces noms de suivi ne sont pas nécessairement des synonymes exacts.
Consulter le rapport Octo Tempest crosses boundaries to facilitate extortion, encryption, and destructionMicrosoft · Publié le
Cette sélection ne couvre pas tous les incidents. Plusieurs acteurs peuvent utiliser une même technique. Les exemples fictifs de la fiche ne décrivent les actions d’aucun de ces groupes.
Si vous pensez être concerné
- Notez les horaires, la demande et les actions effectuées ; conservez les messages associés.
- Contactez le service imité pour bloquer les accès ou opérations réellement autorisés.
- Si un outil de prise en main a été installé, interrompez son accès et faites examiner la machine.
Pour comprendre votre situation et trouver de l’aide : obtenir une assistance sur 17Cyber. Dans une organisation, prévenez aussi le responsable ou prestataire chargé de la sécurité.
Sources et repères pour approfondir
- MITRE ATT&CK — Spearphishing Voice — attack.mitre.org
- Cybermalveillance — hameçonnage — cybermalveillance.gouv.fr
