Les arnaques fantômes, ou « phantom hacker », connaissent une progression alarmante depuis plusieurs années, exploitant les progrès technologiques et la digitalisation des services financiers. Selon nos confrères d’Euronews FR, ces fraudes sophistiquées reposent sur un scénario bien rodé : convaincre la victime que ses économies sont en danger avant de la pousser à les transférer vers un compte contrôlé par les escrocs. L’essor de l’intelligence artificielle, des plateformes bancaires en ligne et des réseaux sociaux a multiplié les opportunités pour ces criminels, qui disposent désormais de nombreux points d’entrée pour cibler leurs proies.
Ce qu'il faut retenir
- Les arnaques « phantom hacker » reposent sur trois étapes clés : une fausse alerte technique, une usurpation d’identité bancaire et une manipulation via un organisme officiel.
- Les escrocs utilisent des techniques d’urgence et de panique pour pousser les victimes à agir sans réfléchir.
- La dette fantôme (« phantom debt ») est une autre forme d’escroquerie, distincte, qui cible les personnes âgées avec des menaces juridiques ultra-convaincantes générées par IA.
- Aucune banque ou administration ne demandera jamais de transférer ses économies vers un « compte sûr » ou d’acheter des cryptomonnaies ou de l’or pour protéger ses fonds.
- Les experts recommandent de raccrocher immédiatement en cas d’appel non sollicité et de contacter sa banque via un numéro vérifié.
Un scénario en trois actes pour vider vos comptes
Les arnaques « phantom hacker » suivent un schéma presque toujours identique, comme l’explique Euronews FR. La première phase repose sur une fausse alerte technique. Les victimes reçoivent un message – pop-up sur leur écran, SMS ou appel téléphonique – les informant que leur ordinateur ou smartphone est infecté par un virus. Le numéro fourni mène souvent à un « technicien » qui, sous couvert d’assistance, demande le téléchargement d’un logiciel d’accès à distance. Une fois installé, ce logiciel donne aux escrocs un contrôle total sur l’appareil de la victime.
La deuxième étape consiste à simuler une intrusion bancaire. Un deuxième escroc appelle la victime, cette fois en se faisant passer pour un conseiller bancaire. Grâce à l’accès à distance obtenu précédemment, il peut observer la victime se connecter à son compte et récupérer ses identifiants. L’objectif ? Convaincre la victime que ses fonds sont en danger et qu’il faut agir immédiatement. « Il faut protéger votre compte sans délai », peut-on entendre dans ce type d’appel, rapporte Euronews FR.
La dernière phase repose sur l’usurpation d’une autorité. Un troisième interlocuteur, se présentant comme un agent du FBI, de la Réserve fédérale ou d’une autre agence gouvernementale, appelle la victime. Son message est clair : pour sauver son argent, il faut le transférer vers un compte « sécurisé » ou l’investir en cryptomonnaies ou en lingots d’or. Certaines variantes poussent même la victime à télécharger une application soi-disant destinée à accélérer les virements, mais qui, en réalité, donne aux escrocs un accès direct à son argent – parfois l’intégralité de son épargne.
Des méthodes qui évoluent avec la technologie
L’innovation technologique a renforcé l’efficacité de ces arnaques. Les escrocs exploitent désormais l’intelligence artificielle pour cloner des voix, générer des menaces juridiques crédibles ou personnaliser leurs attaques. « Les criminels s’appuient sur des grands modèles de langage (LLM) pour rédiger des documents parfaitement localisés, capables de tromper même les victimes les plus méfiantes », précise Euronews FR. Les appels automatisés, combinés à des extraits audio volés, permettent de simuler des conversations avec des représentants officiels, renforçant l’illusion de légitimité.
Les victimes sont souvent choisies en fonction de leur vulnérabilité. Les personnes âgées, moins familiarisées avec les outils numériques, sont particulièrement ciblées. Les escrocs misent sur l’urgence et la peur pour court-circuiter toute réflexion. « Le sentiment de panique est leur meilleur allié », souligne Euronews FR. Une fois la victime convaincue, le transfert d’argent – parfois plusieurs milliers d’euros – est effectué en quelques clics, sans possibilité de récupération.
Dette fantôme : une autre forme d’escroquerie à la hausse
À côté des arnaques « phantom hacker », une autre fraude gagne du terrain : la dette fantôme (« phantom debt »). Contrairement aux premières, qui visent à voler directement l’argent des victimes, cette escroquerie consiste à leur faire payer des dettes fictives ou déjà réglées. Les fraudeurs se font passer pour des sociétés de recouvrement et utilisent un langage juridique intimidant, généré par IA pour le rendre plus convaincant.
Les victimes reçoivent des appels ou des courriers les informant qu’une dette, qu’elles croyaient éteinte, est toujours due. Les escrocs peuvent aller jusqu’à menacer d’arrestation ou utiliser un jargon technique pour brouiller les pistes. « Les personnes âgées sont particulièrement exposées, car elles ont souvent moins de moyens de vérifier la validité de ces dettes », explique Euronews FR. Comme pour les arnaques fantômes, les experts conseillent de ne jamais céder à la pression et de demander une preuve écrite de la dette.
Comment se prémunir contre ces arnaques ?
Les spécialistes de la TEG Federal Credit Union, citée par Euronews FR, rappellent les règles d’or pour éviter de tomber dans le piège. D’abord, il ne faut jamais répondre à un appel, un SMS ou un pop-up non sollicité concernant son compte bancaire ou son ordinateur. En cas de doute, le réflexe à adopter est de raccrocher immédiatement et de contacter sa banque via le numéro officiel, disponible sur son site internet ou au dos de sa carte.
Autre principe essentiel : ne jamais télécharger de logiciel ou d’application de prise de contrôle à distance à la demande d’un inconnu. Les banques et les administrations n’utilisent jamais ce type de procédé. Enfin, il est crucial de se méfier des demandes de transfert vers un « compte sûr » ou d’achat de cryptomonnaies et d’or, des pratiques systématiquement associées aux arnaques. « Si une personne vous demande de transférer de l’argent pour ‘protéger vos fonds’, c’est un signe certain d’escroquerie », insiste Euronews FR.
Que faire en cas de doute ou de victime ?
Si vous suspectez avoir été ciblé par une arnaque « phantom hacker » ou une dette fantôme, la première étape consiste à bloquer immédiatement tous les accès suspects à vos comptes. Contactez votre banque pour faire opposition sur les virements non autorisés et signalez l’incident à la plateforme Phishing-Initiative (www.phishing-initiative.fr) ou à la police via le site www.internet-signalement.gouv.fr. Les autorités recommandent également de porter plainte, même si les chances de récupérer les fonds sont faibles, pour aider à identifier les réseaux criminels.
Les associations de consommateurs, comme l’UFC-Que Choisir, insistent sur l’importance de partager son expérience pour alerter son entourage. « Plus les victimes osent parler de ces arnaques, plus elles perdent leur stigmatisation », explique une porte-parole de l’association. Enfin, il est conseillé de renforcer la sécurité de ses appareils en installant un antivirus à jour et en activant la double authentification sur ses comptes bancaires.
Une banque ne vous contactera jamais par SMS, appel ou pop-up pour vous demander de transférer de l’argent ou de fournir vos identifiants. En cas de doute, raccrochez et appelez le numéro officiel de votre banque, disponible sur son site ou sur votre carte. Méfiez-vous également des numéros qui s’affichent comme ceux de votre banque : les escrocs utilisent des techniques d’usurpation d’identité (spoofing).
Les chances de récupérer les fonds sont très faibles, car les transferts sont souvent effectués vers des comptes étrangers ou des portefeuilles cryptographiques difficiles à tracer. Cependant, il est impératif de signaler l’arnaque à votre banque et aux autorités (police ou plateforme Phishing-Initiative) pour aider à identifier les réseaux criminels. Certaines assurances couvrent partiellement ces pertes, mais cela dépend des contrats.
