Aller au contenu
Live
05/22 WEB Faux sites « rendez-vous préfecture » pour titres de séjour surfacturés05/21 SMS Faux SMS Cdiscount « problème de livraison » avec frais 1,50 €05/21 MAIL Phishing Binance « sécurisation portefeuille » : email + faux 2FA05/20 SMS Faux SMS Chronopost « colis en attente » : nouvelle variante05/20 MAIL Faux mail MAAF « remboursement à valider » : collecte IBAN + pièce identité05/19 TEL Vishing EDF « coupure imminente » : appel d'un faux conseiller05/22 WEB Faux sites « rendez-vous préfecture » pour titres de séjour surfacturés05/21 SMS Faux SMS Cdiscount « problème de livraison » avec frais 1,50 €05/21 MAIL Phishing Binance « sécurisation portefeuille » : email + faux 2FA05/20 SMS Faux SMS Chronopost « colis en attente » : nouvelle variante05/20 MAIL Faux mail MAAF « remboursement à valider » : collecte IBAN + pièce identité05/19 TEL Vishing EDF « coupure imminente » : appel d'un faux conseiller
killscam.fr
Killscam.FrVeille des arnaques en France
AlertesComparatifsTrackerSemaineSignaler
Outils
Vérifier une URLDécoder un SMSQue faire si victime ?
GlossaireTechniquesMarques surveilléesStatistiquesÉtats mensuels
PartenariatProposer un outil
Signaler
AlertesComparatifsTrackerSemaineSignalerSMSMAILTELWEBMKTIA
killscam.fr
Veille des arnaques en France

La veille des arnaques en France. Alertes datées en temps réel, source citable pour particuliers, journalistes et pros sécurité.

Site
  • Toutes les alertes
  • Scam tracker
  • Récaps hebdo
  • États mensuels
  • Marques usurpées
  • Techniques
  • Statistiques
  • Signaler une arnaque
  • Contribuer à la veille
  • Vérifier une URL
  • Décoder un SMS
  • Que faire si victime ?
  • Vérifier un numéro
  • Quiz arnaques
  • Signalements reçus
  • Méthodologie
  • Glossaire
  • Flux RSS
  • API & exports
Canaux
  • SMS
  • Email
  • Téléphone
  • Web
  • Marketplace
  • Deepfake & IA
À proposÉquipeTransparenceChangelogContactMentions légalesPolitique de confidentialité
Édité par Go To Agency · © 2026
AccueilAlertesTrackerSignalerOutils
accueil/alertes/Marketplace
ÉLEVÉEMKTWhatsAppACTIVE

Arnaque WhatsApp « Maman/Papa, j'ai changé de numéro »

Classique de l'usurpation familiale relancé sur WhatsApp avec demande de virement urgent. Cible principale : parents de 50-70 ans.

KL'équipe killscam · 14 mai 2026 à 11:00 · maj 19 mai 2026 à 14:00
détectée 13 mai 2026publiée 14 mai 2026 à 11:00mise à jour 19 mai 2026 à 14:00lecture 2 min
XLinkedInEmail
[ sommaire ]
  1. 01Qu'est-ce qui se passe
  2. 02Comment ça marche
  3. 03Comment reconnaître
  4. 04Que faire si concerné
  5. 05Sources
[ display ads · in-content ]

Qu'est-ce qui se passe

C'est l'arnaque qui exploite l'amour parental le mieux. « Maman, j'ai cassé mon téléphone, voici mon nouveau numéro provisoire. » Trois heures plus tard : « Tu peux me dépanner pour un virement, mon app bancaire ne marche pas ? Je te rembourse demain. »

Cible démographique très précise : parents de 50-70 ans dont les enfants vivent ailleurs. Pas un hasard — la combinaison « confiance maximale envers le destinataire supposé » + « peu d'usage des outils de vérification » + « capacité de virement significative » est exactement ce que l'attaquant cherche. Pic d'activité observé sur la semaine du 13 au 17 mai 2026, mais l'arnaque est récurrente toute l'année.

Comment ça marche

Mécanisme family-impersonation, entièrement basé sur l'ingénierie sociale — aucune brique technique sophistiquée :

  1. Numéro inconnu sur WhatsApp (parfois SMS) prétendant être le fils / la fille / le frère
  2. Phrase d'amorce : « j'ai cassé mon téléphone », « j'ai changé de numéro provisoirement », « garde celui-là, c'est urgent »
  3. Phase de mise en confiance qui dure de quelques heures à 2-3 jours selon les variantes
  4. Demande de virement urgent : « facture qui doit passer », « caution urgente », « problème de carte à l'étranger »
  5. IBAN fourni = compte mule, souvent banque en ligne ou e-money pays-tiers

Les attaquants disposent souvent du prénom de l'enfant (collecté via Facebook, Instagram, LinkedIn de la mère). Quand le message arrive avec un « Salut maman, c'est [prénom correct] », la crédibilité explose. Pour les attaques les plus préparées, ils ont aussi le nom du frère/sœur ou un détail familial.

Le refus catégorique d'un appel vocal — « j'ai pas de réseau », « je peux pas parler là » — est le signal d'alerte le plus fiable. Un vrai enfant qui a vraiment cassé son téléphone te rappelle dès qu'il peut, ou trouve un téléphone à proximité.

Comment reconnaître

  • Tout changement de numéro d'un proche doit être vérifié par appel sur l'ancien numéro (ou par un autre proche qui peut joindre la personne)
  • IBAN inconnu, banque que ton enfant n'utilise pas, banque en ligne dont il ne t'a jamais parlé : signal majeur
  • Demande de virement « urgent » + interdiction d'appeler : combinaison qui doit déclencher un appel à l'ancien numéro avant tout

Que faire si concerné

  • Avant tout : appelle ton enfant sur l'ancien numéro. S'il ne répond pas, demande à un autre proche s'il l'a eu récemment
  • Si virement déjà effectué : appelle ta banque dans l'heure. Le rappel d'un virement SEPA est possible si demandé sous 24-48 h, beaucoup plus difficile au-delà
  • Conserve les captures d'écran de la conversation WhatsApp — utiles pour la plainte
  • Dépose plainte au commissariat avec les éléments
  • Signale le numéro à WhatsApp (touche longue sur la conversation → Signaler)
  • Préviens d'autres proches qui pourraient être ciblés en parallèle — les attaquants partent souvent en série sur une famille

Variante institutionnelle de la même logique : voice cloning PDG côté entreprise. Même principe — confiance dans l'identité supposée + urgence + virement.

Sources

Sources

  • Cybermalveillance.gouv.fr
  • Signal-Spam
guide complet

Pour comprendre toute la mécanique de ce type d'arnaque et comment se protéger en amont :

Guide arnaque WhatsApp →

Même marque ou même canal

05/12
MKTLeboncoinMOYENNE
Leboncoin : arnaque « faux acheteur Colissimo » en hausse
05/07
MKTVintedMOYENNE
Vinted : faux profil vendeur avec liens de paiement « Vinted Sécurisé »
05/22
WEBPréfecturesMOYENNE
Faux sites « rendez-vous préfecture » pour titres de séjour surfacturés
05/21
SMSCdiscountÉLEVÉE
Faux SMS Cdiscount « problème de livraison » avec frais 1,50 €
05/21
MAILBinanceCRITIQUE
Phishing Binance « sécurisation portefeuille » : email + faux 2FA
[ comment cette alerte a été produite ]

Alerte rédigée par l'équipe éditoriale killscam après recoupement de sources publiques (2 références citées ci-dessus). Première observation par notre veille le 13 mai 2026. Dernière vérification le 19 mai 2026.

Nos critères de publication, nos sources et nos garanties éditoriales sont détaillés sur la page méthodologie. Une info à corriger ou une nuance à ajouter ? écris-nous.

[ alerte hebdo ]

L'alerte killscam, chaque lundi

Le récap des arnaques détectées dans la semaine, directement dans ta boîte mail. Gratuit, désinscription en un clic.

Sponsorisé · anti-scam
NordVPN

Protégez votre identité contre le suivi et les arnaques en ligne

VPN no-log + protection threat intel intégrée

Voir l'offre NordVPN →
[ display · end article ]
Sponsorisé · anti-scam
1Password

Mots de passe uniques par site = phishing inoffensif

Gestionnaire de mots de passe + auto-fill sécurisé

Voir l'offre 1Password →
Signaler une arnaque
  • 33700 · SMS frauduleux
  • Signal-Spam · email
  • Cybermalveillance.gouv.fr
  • PHAROS · contenu illicite