Vishing, smishing, quishing : les arnaques qui passent par le téléphone

L'arnaque ne se limite plus à l'e-mail. Le vishing (appel vocal), le smishing (SMS) et le quishing (QR code) exploitent la confiance qu'on accorde à notre téléphone et l'urgence du moment. Avec les voix clonées par IA, un faux conseiller peut sonner parfaitement crédible. Ce simulateur entraîne les bons réflexes.

Les règles d'or

• Aucun organisme ne demande un code reçu par SMS : ce code valide une opération. Ne le donnez jamais, à personne.
• En cas de doute, raccrochez et rappelez le numéro officiel (au dos de la carte, sur le site officiel) — jamais celui fourni par l'appelant.
• Microsoft, Apple, votre banque… n'appellent pas spontanément pour un virus ou une fraude.
• Ne cliquez pas les liens de SMS ; passez par l'application ou le site officiel.
• Méfiez-vous des QR collés dans l'espace public (parking, terrasse) : ils peuvent rediriger vers un faux paiement.
• Un code 2FA non sollicité = quelqu'un tente d'entrer dans votre compte : changez votre mot de passe.

Questions fréquentes

Le simulateur passe-t-il de vrais appels ?

Non. Aucun appel réel. La voix est générée localement par votre navigateur (Web Speech). Rien n'est envoyé.

Pourquoi je n'entends pas la voix ?

La synthèse vocale dépend du navigateur/appareil et nécessite une interaction (le bouton « Décrocher »). Le texte est toujours affiché en complément, et un bouton permet de couper le son.

Ces arnaques sont-elles réalistes ?

Oui, elles s'inspirent de cas réels (faux conseiller bancaire, faux support, « bonjour maman », QR de parking piégé).

Sources

Arnaques par téléphone/SMS (cybermalveillance) : cybermalveillance.gouv.fr · Recommandations (ANSSI) : cyber.gouv.fr.

Pour aller plus loin : nos guides Cyberini et les formations Cyberini.