Arnaque WhatsApp « Maman/Papa, j'ai changé de numéro »

Qu'est-ce qui se passe

C'est l'arnaque qui exploite l'amour parental le mieux. « Maman, j'ai cassé mon téléphone, voici mon nouveau numéro provisoire. » Trois heures plus tard : « Tu peux me dépanner pour un virement, mon app bancaire ne marche pas ? Je te rembourse demain. »

Cible démographique très précise : parents de 50-70 ans dont les enfants vivent ailleurs. Pas un hasard : la combinaison « confiance maximale envers le destinataire supposé » + « peu d'usage des outils de vérification » + « capacité de virement significative » est exactement ce que l'attaquant cherche. Pic d'activité observé sur la semaine du 13 au 17 mai 2026, mais l'arnaque est récurrente toute l'année.

Comment ça marche

Mécanisme family-impersonation, entièrement basé sur l'ingénierie sociale, sans brique technique sophistiquée :

1. Numéro inconnu sur WhatsApp (parfois SMS) prétendant être le fils / la fille / le frère
2. Phrase d'amorce : « j'ai cassé mon téléphone », « j'ai changé de numéro provisoirement », « garde celui-là, c'est urgent »
3. Phase de mise en confiance qui dure de quelques heures à 2-3 jours selon les variantes
4. Demande de virement urgent : « facture qui doit passer », « caution urgente », « problème de carte à l'étranger »
5. IBAN fourni = compte mule, souvent banque en ligne ou e-money pays-tiers

Les attaquants disposent souvent du prénom de l'enfant (collecté via Facebook, Instagram, LinkedIn de la mère). Quand le message arrive avec un « Salut maman, c'est [prénom correct] », la crédibilité explose. Pour les attaques les plus préparées, ils ont aussi le nom du frère/sœur ou un détail familial.

Le refus catégorique d'un appel vocal (« j'ai pas de réseau », « je peux pas parler là ») est le signal d'alerte le plus fiable. Un vrai enfant qui a vraiment cassé son téléphone te rappelle dès qu'il peut, ou trouve un téléphone à proximité.

Comment reconnaître

• Tout changement de numéro d'un proche doit être vérifié par appel sur l'ancien numéro (ou par un autre proche qui peut joindre la personne)
• IBAN inconnu, banque que ton enfant n'utilise pas, banque en ligne dont il ne t'a jamais parlé : signal majeur
• Demande de virement « urgent » + interdiction d'appeler : combinaison qui doit déclencher un appel à l'ancien numéro avant tout

Que faire si concerné

• Avant tout : appelle ton enfant sur l'ancien numéro. S'il ne répond pas, demande à un autre proche s'il l'a eu récemment
• Si virement déjà effectué : appelle ta banque dans l'heure. Le rappel d'un virement SEPA est possible si demandé sous 24-48 h, beaucoup plus difficile au-delà
• Conserve les captures d'écran de la conversation WhatsApp : utiles pour la plainte
• Dépose plainte au commissariat avec les éléments
• Signale le numéro à WhatsApp (appui long sur la conversation, puis Signaler)
• Préviens d'autres proches qui pourraient être ciblés en parallèle : les attaquants partent souvent en série sur une famille

Variante institutionnelle de la même logique : voice cloning PDG côté entreprise. Même principe : confiance dans l'identité supposée + urgence + virement.

Organismes cités

Ces liens mènent à la page d'accueil de chaque organisme, pas au bulletin ni à l'article qui atteste cette campagne.

• Cybermalveillance.gouv.fr
• Signal-Spam