Bloctel a été victime d’un accès frauduleux ayant exposé environ 3 millions de numéros de téléphone, dont près de 600 000 appartenant à des particuliers inscrits au service. Pour les personnes concernées, le principal danger vient désormais des appels, SMS et tentatives d’arnaque pouvant exploiter ces numéros pour paraître plus crédibles.
Votre numéro peut désormais servir à des tentatives d’arnaque
La fuite ne signifie pas qu’un pirate possède automatiquement l’ensemble de vos informations personnelles.
Un numéro de téléphone reste toutefois précieux pour lancer des campagnes de phishing, envoyer de faux SMS bancaires ou préparer des appels frauduleux plus convaincants.
Nous avions déjà détaillé les premières informations dans notre article consacré à la fuite Bloctel revendiquant 3 millions de numéros de téléphone.
Le problème commence surtout lorsqu’un numéro récupéré est associé à d’autres données issues de précédentes fuites.
Méfiez-vous davantage des appels inattendus
Un interlocuteur qui connaît votre numéro n’est pas forcément celui qu’il prétend être.
Banque, opérateur téléphonique, assurance, administration ou service client : un fraudeur peut reprendre le nom d’un organisme connu pour instaurer rapidement un climat de confiance.
Si l’appel vous demande d’agir dans l’urgence, raccrochez.
Contactez ensuite directement l’organisme depuis son application officielle, son site ou un numéro déjà enregistré dans vos documents.
Ne donnez jamais un code reçu par SMS
C’est l’un des réflexes les plus importants après une fuite de numéro.
Ne communiquez jamais un code de validation reçu par SMS, même si votre interlocuteur affirme qu’il sert à bloquer une opération frauduleuse.
Même prudence avec les mots de passe, numéros de carte bancaire, RIB, identifiants ou documents d’identité.
Un appel crédible peut parfaitement être une arnaque.
Un SMS reçu juste après un appel doit vous alerter
Certaines fraudes sont préparées en plusieurs étapes.
Vous recevez d’abord un appel rassurant. Quelques instants plus tard, un SMS arrive avec un lien permettant soi-disant de sécuriser un compte, confirmer votre identité ou annuler une opération.
Ne cliquez pas.
Ouvrez vous-même l’application officielle concernée ou saisissez directement l’adresse du service dans votre navigateur.
Sécurisez les comptes associés à votre numéro
Votre numéro peut être utilisé pour récupérer l’accès à certains comptes.
Vérifiez donc les services sur lesquels il sert d’identifiant ou de méthode de récupération. Si un compte sensible utilise encore un mot de passe ancien ou déjà réutilisé ailleurs, changez-le.
Activez également la double authentification lorsqu’elle est disponible.
Lorsque le service le permet, une application d’authentification peut être préférable à une validation reposant uniquement sur un SMS.
Une perte soudaine de réseau n’est pas à ignorer
Surveillez aussi votre carte SIM.
Si votre smartphone perd brutalement le réseau alors que rien ne l’explique, contactez rapidement votre opérateur depuis un autre appareil.
Une demande de remplacement de carte SIM ou de modification de votre ligne que vous n’avez jamais effectuée doit également attirer votre attention.
Ce type de manipulation peut servir à récupérer les SMS de validation envoyés à votre numéro.
Bloctel disparaît, mais les appels frauduleux resteront
La disparition du service Bloctel ne fera évidemment pas disparaître les escroqueries téléphoniques.
Les fraudeurs ne suivent pas les règles encadrant le démarchage commercial. Un numéro récupéré lors d’une fuite peut continuer à être utilisé longtemps après l’incident.
Bloquer les appels suspects reste utile, mais cela ne suffit pas toujours puisque les numéros utilisés peuvent changer régulièrement.
Que faire si votre numéro était inscrit sur Bloctel ?
Impossible de faire disparaître un numéro d’un fichier une fois celui-ci récupéré et potentiellement copié.
Vous pouvez en revanche limiter fortement les risques : bloquez les numéros suspects, conservez les SMS douteux en cas de tentative d’arnaque et surveillez les connexions à vos comptes sensibles.
Surtout, ne considérez jamais un appel comme fiable simplement parce que l’interlocuteur connaît votre numéro, votre banque ou le nom d’un service que vous utilisez. C’est précisément ce type d’information qui peut rendre une arnaque beaucoup plus convaincante.
Samuel Le Goff suit l’actualité des smartphones, des systèmes d’exploitation mobiles et de l’intelligence artificielle depuis plus de 14 ans. Il couvre notamment Samsung, Xiaomi, Apple, Android, iOS et les grandes tendances du numérique.
