اقرأ بالعربية
Menu
Arnaques & fraudes

« Coucou, c’est mon nouveau numéro » : l’arnaque au faux proche sur WhatsApp, désormais avec une voix clonée par IA

Un message de « votre fils » depuis un nouveau numéro, puis une note vocale avec sa voix pour réclamer de l’argent. Comment fonctionne l’arnaque, et comment vérifier en une minute.

Publié le 7 min de lecture

Cet article est disponible en arabe

Dimanche soir, un message WhatsApp arrive d’un numéro inconnu : « Salam maman, c’est mon nouveau numéro, mon téléphone est tombé et il est cassé. Enregistre ce numéro. » Quelques minutes plus tard : « J’ai un petit souci, je dois payer quelque chose maintenant et ma carte est bloquée. Tu peux m’envoyer 3 000 dirhams sur ce compte ? Je te rembourse demain. » Puis arrive une courte note vocale, et la voix ressemble vraiment à celle de votre fils : « Maman, s’il te plaît, c’est urgent. »

Ce scénario n’a rien d’imaginaire. C’est une arnaque connue dans le monde entier sous le nom de « Hi Mum », et elle est devenue plus dangereuse depuis que les escrocs savent cloner une voix grâce à l’intelligence artificielle. La bonne nouvelle : il existe un moyen très simple de la déjouer, en une minute.

Comment fonctionne l’arnaque ?

Étape 1 : « mon nouveau numéro »

L’escroc écrit depuis un numéro inconnu en se faisant passer pour votre fils, votre fille, un frère, une sœur ou un ami proche. Il justifie le changement de numéro : téléphone perdu, cassé, ou « compte bloqué ». Parfois il ne donne aucun prénom et attend que vous demandiez « C’est toi, Amine ? » pour endosser le rôle.

Dans d’autres cas, il a réellement piraté le compte WhatsApp d’un de vos proches, et le message vient d’un numéro que vous connaissez. C’est encore plus trompeur, c’est pourquoi nous avons un guide dédié : comment savoir si un compte WhatsApp est piraté.

Étape 2 : gagner la confiance, puis demander

La conversation commence normalement, puis vient la demande : de l’argent pour une facture, un loyer, une réparation, ou un « problème » qu’il ne veut pas expliquer. Toujours vite, toujours avec une raison qui l’empêche d’utiliser son propre compte, et toujours vers le compte de quelqu’un d’autre ou via une agence de transfert.

Étape 3 : la voix clonée

C’est la nouveauté. Selon la Federal Trade Commission américaine (FTC), il suffit à un escroc d’un court extrait audio d’un membre de votre famille, qu’il peut récupérer dans un contenu publié en ligne, et d’un logiciel de clonage de voix pour fabriquer une note vocale crédible. Une petite vidéo sur Instagram ou TikTok peut suffire.

D’où le conseil très clair de la FTC : ne faites pas confiance à la voix, même si elle ressemble exactement à celle de votre proche.

Alerte arnaque

Une voix n’est plus une preuve. Une note vocale qui ressemble à celle de votre fils ou de votre sœur peut être fabriquée par IA. La seule preuve, c’est de rappeler vous-même la personne sur son ancien numéro, celui que vous connaissez.

Et si le message vient du vrai numéro de votre proche ?

C’est possible si l’escroc s’est emparé du compte WhatsApp de votre proche. Il vous écrit alors depuis le numéro que vous connaissez, et peut même renvoyer d’anciennes notes vocales de votre proche, ou une note clonée par IA.

La règle ne change pas : toute demande d’argent inhabituelle mérite un vrai coup de fil. Appelez votre proche par un appel téléphonique classique, pas via WhatsApp, car le compte lui-même est peut-être entre les mains de l’escroc. S’il ne répond pas, appelez quelqu’un de son entourage. Et si vous constatez que son compte a été volé, prévenez-le immédiatement ainsi que le reste de la famille : l’escroc écrit souvent à tous les contacts en même temps.

Les signaux d’alerte

  • Un nouveau numéro + une histoire de téléphone perdu ou cassé. C’est le point de départ de l’immense majorité de ces messages.
  • Une demande d’argent dès la première conversation, ou presque.
  • L’urgence : « maintenant », « avant la fermeture », « je n’ai pas le temps d’expliquer ».
  • Le refus d’un vrai appel : il évite de vous parler (« mon micro est cassé », « je ne peux pas parler ») et se contente de messages ou de notes vocales très courtes.
  • Un compte au nom d’un tiers : « envoie-les sur le compte de mon ami », ou un transfert en agence au nom d’une personne inconnue.
  • Le secret : « n’en parle pas à papa ».
  • Une demande de code : s’il réclame « le code que tu viens de recevoir par SMS », il essaie de pirater votre propre compte.

Comment vous protéger, vous et vos proches

WhatsApp résume ses conseils en trois mots : faites une pause, posez-vous des questions, vérifiez.

  1. Faites une pause : ne répondez pas dans la précipitation. Prenez une minute. L’escroc compte sur la pression.
  2. Posez-vous des questions : la demande a-t-elle du sens ? Pourquoi ne peut-il pas utiliser son compte ? Pourquoi tant d’urgence ? WhatsApp recommande de se méfier de toute demande d’argent, de cartes cadeaux ou de codes.
  3. Vérifiez : appelez la personne sur son ancien numéro, ou contactez quelqu’un de proche d’elle (conjoint, frère, ami). Si son téléphone est vraiment « cassé », vous le saurez vite.
  4. Posez une question dont lui seul connaît la réponse : un souvenir de famille qui n’a jamais été publié en ligne, pas « comment s’appelle maman ? ».
  5. Convenez d’un « mot de passe familial » : le FBI recommande de choisir avec sa famille un mot ou une phrase secrète pour confirmer une identité. Choisissez-le loin de tout ce qui est publié sur vos comptes, et décidez-le en face à face.
  6. Limitez votre voix en accès public : passez en privé, si possible, les comptes où vous publiez des vidéos avec votre voix, surtout ceux des enfants.
  7. Activez la vérification en deux étapes sur WhatsApp (Paramètres > Compte > Vérification en deux étapes), pour que votre propre compte ne soit pas volé et utilisé contre votre famille. Le nom du menu peut varier légèrement selon la version de l’application.

Astuce

Parlez de cette arnaque en famille, surtout avec vos parents et grands-parents. Fixez une règle simple : « toute demande d’argent sur WhatsApp depuis un nouveau numéro, on rappelle l’ancien numéro avant de faire quoi que ce soit ». Une règle claire protège mieux que dix conseils.

Que faire si vous avez déjà envoyé de l’argent ?

  1. Contactez immédiatement votre banque ou l’agence de transfert et expliquez que vous êtes victime d’une escroquerie. Si l’argent n’a pas encore été retiré, il est parfois possible de bloquer le transfert. Rien n’est garanti, mais la rapidité augmente les chances.
  2. Gardez les preuves : faites des captures de la conversation, du numéro de l’escroc et du numéro de compte ou du reçu de transfert. Ne supprimez rien avant d’avoir porté plainte.
  3. Portez plainte auprès de la police ou de la gendarmerie, preuves à l’appui. Vous pouvez aussi utiliser la plateforme « E-Blagh » de la DGSN, accessible depuis le site officiel dgsn.gov.ma.
  4. Signalez le numéro dans WhatsApp et bloquez-le : ouvrez la conversation, touchez le nom ou le numéro, puis « Signaler » et « Bloquer ».
  5. Prévenez votre famille et vos amis : l’escroc peut retenter la même histoire avec d’autres personnes de votre entourage.
  6. Méfiez-vous du « deuxième escroc » : quelqu’un pourrait vous contacter en prétendant pouvoir « récupérer votre argent » contre des frais. C’est une nouvelle arnaque : ne payez rien.

Attention

Si vous avez donné à l’escroc un code reçu par SMS, il a peut-être utilisé ce code pour s’emparer de votre compte WhatsApp. Ouvrez WhatsApp maintenant : si vous êtes déconnecté, réenregistrez votre numéro immédiatement, puis vérifiez « Appareils connectés » et supprimez tout appareil inconnu.

L’essentiel à retenir

  • Nouveau numéro + demande d’argent = rappelez l’ancien numéro avant tout.
  • Une voix n’est pas une preuve : l’IA sait l’imiter.
  • Faites une pause, posez-vous des questions, vérifiez.
  • Choisissez en famille un mot de passe que personne d’autre ne connaît.
  • Ne donnez jamais un code reçu par SMS.
  • Si vous avez payé : la banque tout de suite, puis la police, avec les preuves.

Sources