La plupart des consignes de sécurité portent sur les liens et les pièces jointes. L’escroquerie que l’Office fédéral de la cybersécurité (OFCS) décrit dans sa rétrospective du 15 septembre 2026 n’en contient pas. Elle demande simplement de téléphoner. Et selon l’office, le nombre de signalements a littéralement explosé ces dernières semaines.
Le scénario : une inquiétude et un numéro
Tout commence par un e-mail ou un SMS. Il annonce qu’un contrat payant a été conclu, qu’une transaction suspecte a été détectée ou qu’un paiement a été effectué. Un délai court est fixé pour bloquer le prélèvement ou annuler l’opération, faute de quoi le montant sera débité. Tout est inventé, précise l’OFCS.
Le message se distingue par un numéro à composer pour toute question ou annulation. La personne qui appelle tombe sur un prétendu service clientèle, qui cherche à obtenir des données personnelles ou de carte bancaire, des codes de confirmation, ou l’acceptation de demandes de paiement via TWINT.
Pourquoi des numéros en 021, 022, 026 ou 071
Ces numéros sont souvent étrangers. Mais l’OFCS relève qu’ils sont de plus en plus souvent suisses, notamment avec les indicatifs 021, 022, 026 et 071. L’objectif est de donner une impression de sérieux et de lever la réticence à appeler. Trois de ces indicatifs couvrent la Suisse romande : un numéro lausannois, genevois ou fribourgeois n’éveille pas la méfiance d’un collaborateur romand.
Des expéditeurs bien connus
L’OFCS cite plusieurs variantes signalées. De fausses factures au nom de Migros, pour plus de 765 francs d’achats dont un vin blanc d’environ 250 francs, alors que Migros ne vend pas d’alcool. Une prétendue tentative d’accès à un compte UBS depuis le Portugal, avec un numéro en 022. Un prétendu prélèvement chez MediaMarkt via TWINT, avec un numéro en 026. Quel que soit l’expéditeur, le but est le même : obtenir l’appel, puis mettre la pression.
Le moment dangereux : l’accès à distance
Dans certains cas, l’interlocuteur pousse à installer un logiciel de maintenance à distance, officiellement pour annuler la facture ou rembourser le montant. En réalité, explique l’OFCS, ce logiciel permet aux escrocs de prendre la main sur l’ordinateur. Si la victime se connecte ensuite à sa banque en ligne, ils peuvent suivre la procédure et, selon les cas, accéder eux-mêmes au service.
Pour une PME, c’est là que le risque change d’échelle. Le message vise des particuliers, mais il arrive aussi sur des téléphones et des boîtes professionnelles. Un collaborateur inquiet qui installe un outil d’accès à distance sur un poste de l’entreprise n’ouvre pas seulement son compte personnel : il ouvre un poste relié à votre réseau, à votre messagerie et parfois à votre banque en ligne.
Couper le numéro ne suffit pas
L’OFCS précise qu’il ne dispose aujourd’hui que de moyens informels pour convaincre les opérateurs de désactiver ces numéros : il peut les informer, mais la décision leur appartient. La révision de la loi sur les télécommunications doit obliger les opérateurs à bloquer ou désactiver les numéros utilisés à des fins frauduleuses, mais l’office estime que ces dispositions mettront encore un certain temps à entrer en vigueur. D’ici là, la vigilance reste la seule protection.
Les réflexes à transmettre à votre équipe
La règle centrale de l’OFCS : ne jamais rappeler un numéro communiqué dans un e-mail ou un SMS qui met la pression. En cas de doute, utiliser les coordonnées figurant sur le site officiel de l’expéditeur présumé. Il recommande aussi de ne jamais laisser un inconnu accéder à son ordinateur, de ne communiquer ni mot de passe, ni données de carte, ni code d’accès, et de raccrocher dès qu’on subit une pression.
Si un logiciel d’accès à distance a été installé, il faut le désinstaller aussitôt et changer tous les mots de passe utilisés sur l’appareil. La page de l’OFCS consacrée au faux support ajoute de faire analyser l’ordinateur par un informaticien, la réinitialisation complète étant l’approche la plus sûre, et de ne plus faire d’opération bancaire sur cet appareil tant qu’il n’est pas assaini. Si des données de carte ont été saisies, contactez immédiatement l’émetteur pour la bloquer. En cas de préjudice, l’office recommande de porter plainte.
Dans une entreprise, ajoutez une consigne simple : tout collaborateur qui a installé un tel logiciel sur un poste professionnel le signale immédiatement, sans crainte de reproche. C’est l’esprit d’une bonne culture de sécurité.
En conclusion
Cette arnaque contourne les filtres parce qu’elle ne contient rien de technique : un texte crédible et un numéro local. Elle relève de l’ingénierie sociale, et c’est par l’habitude qu’on s’en protège. Savoir qui, dans votre entreprise, peut installer un logiciel sur un poste, et ce qu’un collaborateur doit faire s’il a été piégé, fait partie des règles qui méritent d’être écrites avant d’en avoir besoin.