Raccrochez dès qu'un correspondant vous demande un code, un mot de passe ou un paiement, même si votre écran affiche le vrai numéro de votre banque, car ce numéro peut être falsifié. Cette technique s'appelle le spoofing, et elle se cachait derrière plus de 74 millions des 103 millions d'appels frauduleux bloqués par les opérateurs belges au premier semestre 2026. Depuis fin 2024, la loi belge oblige les opérateurs à bloquer les appels venant de l'étranger qui affichent un numéro belge, et en 2026, le gouvernement a approuvé une deuxième mesure pour protéger les numéros des banques et d'autres entreprises. Ce guide explique ce qu'est le spoofing, ce que les nouvelles règles bloquent et ce qu'elles ne bloquent pas, comment bloquer les appels usurpés sur votre GSM et où les signaler en Belgique.
Le spoofing, c'est quoi ?
Le spoofing, c'est quand un escroc modifie le numéro qui apparaît sur votre écran, pour que l'appel semble venir d'une personne de confiance. L'escroc n'a pas besoin d'accéder à la vraie ligne téléphonique : le faux numéro est simplement envoyé avec l'appel. La même technique est utilisée dans d'autres formes de fraude téléphonique.
Terme | Ce que cela signifie |
|---|---|
Spoofing (caller ID spoofing) | Un appel ou un message affiche un faux numéro ou un faux expéditeur |
Vishing | Hameçonnage vocal : un escroc vous appelle pour obtenir des codes, des mots de passe ou de l'argent |
Smishing | Hameçonnage par SMS : un message avec un lien vers un faux site web |
Un numéro connu sur votre écran ne prouve rien. Le régulateur belge, l'IBPT, rappelle que le numéro affiché ne signifie pas automatiquement que l'appelant est authentique.
Ce que change la loi belge contre le spoofing
Les opérateurs belges doivent bloquer les appels venant de l'étranger qui affichent un numéro belge, et c'est la seule mesure contre le spoofing déjà active. Une deuxième mesure a été approuvée, mais elle n'a pas encore démarré.
Mesure | Statut | Ce que cela signifie pour vous |
|---|---|---|
Arrêté royal du 12 mai 2024 | En vigueur depuis fin 2024, pour les numéros fixes et mobiles | Les appels venant de l'étranger qui affichent un numéro belge sont bloqués par votre opérateur |
Liste « do not originate » | Approuvée par le gouvernement le 30 mai 2026, inscription pas encore ouverte | Les numéros qui reçoivent uniquement des appels, comme la ligne d'assistance d'une banque, ne peuvent plus apparaître comme appelant |
La première mesure prévoit des exceptions, pour que les appels légitimes passent toujours. Un Belge en roaming à l'étranger peut toujours appeler en Belgique avec son propre numéro, et les entreprises qui utilisent des centres d'appels agréés ou une téléphonie dans le cloud à l'étranger peuvent toujours vous appeler avec un numéro belge.
Ce que la loi n'empêche pas
Restez vigilant : les appels usurpés vont continuer, car les règles rendent le spoofing plus difficile sans y mettre fin. Un appel usurpé peut encore vous atteindre s'il part de Belgique avec un numéro qui ne figure pas sur la liste protégée, s'il affiche un numéro étranger, ou s'il passe par WhatsApp ou une autre application, où les opérateurs ont peu de contrôle. La liste « do not originate » ne couvre pas non plus les SMS, donc un message peut encore afficher le nom de votre banque.
Comment reconnaître un appel usurpé
Jugez un appel à ce que l'appelant vous demande, pas au numéro affiché sur votre écran. Raccrochez dès que vous entendez l'une de ces demandes.
Ce que l'escroc demande | Ce que fait une vraie banque ou autorité |
|---|---|
Un code de votre lecteur de carte, d'itsme ou de votre application bancaire | Ne demande jamais vos codes par téléphone |
Installer une application ou partager votre écran | Ne demande jamais d'accès à distance à votre GSM |
Transférer votre argent vers un « compte sécurisé » | Ne déplace jamais votre argent pour le protéger |
Agir tout de suite, car votre compte a été piraté | Vous laisse du temps et vous laisse rappeler |
Des données personnelles « pour la police, l'IBPT, Safeonweb ou Fraudstop » | Ne vous appelle pas pour collecter des données personnelles |
Votre banque ne vous demandera jamais vos codes par téléphone. En cas de doute, raccrochez et rappelez votre banque au numéro qui figure sur votre carte de banque ou sur son site officiel.
Comment bloquer les appels usurpés et indésirables
Bloquez le numéro sur votre GSM après un appel suspect, et mettez les appelants inconnus en silencieux si les appels continuent. Ne bloquez pas le numéro officiel de votre propre banque, sinon ses vrais appels ne vous atteindront plus non plus.
Téléphone | Bloquer un numéro | Mettre en silencieux ou filtrer les appels inconnus |
|---|---|---|
iPhone | Téléphone, Récents, touchez le ⓘ à côté du numéro, Bloquer ce correspondant | Réglages, Apps, Téléphone, Filtrer les appels inconnus, Silence |
Samsung | Téléphone, Récents, touchez le numéro, Bloquer | Téléphone, trois points, Paramètres, Bloquer des numéros, Bloquer les appels des numéros inconnus |
Google Pixel | Téléphone, Récents, touchez le numéro, Bloquer/Signaler comme spam | Téléphone, trois points, Paramètres, Numéro de l'appelant et spam, Filtrer les appels de spam |
Bloquer un numéro n'arrête que ce numéro, et les escrocs changent de numéro en permanence. C'est pourquoi le signalement compte tout autant : chaque signalement aide les opérateurs et les autorités à reconnaître plus vite les nouvelles campagnes.
Comment signaler le spoofing en Belgique
Transférez les appels et messages suspects à Safeonweb, et appelez immédiatement Fraudstop si vous avez communiqué des données bancaires. Le tableau indique où signaler chaque situation.
Ce qui s'est passé | Où le signaler |
|---|---|
Appel ou SMS suspect, sans dommage | Transférez le message ou une capture d'écran à suspect@safeonweb.be |
Vous avez communiqué des données bancaires ou des codes | Appelez Fraudstop au 078 170 170, joignable 24h/24 et 7j/7, puis votre banque |
Vous avez perdu de l'argent | Portez plainte auprès de la police, dans votre commissariat local ou via Police on Web |
Une entreprise ou une offre trompeuse | Faites un signalement au Point de contact fédéral (ConsumerConnect) |
Votre propre numéro est usurpé | Contactez votre opérateur et portez plainte auprès de la police |
Les escrocs se font aussi passer pour Fraudstop, donc composez toujours le 078 170 170 de votre côté et ne rappelez jamais un numéro donné par un appelant.
Que faire si votre propre numéro est usurpé
Prévenez votre opérateur, portez plainte auprès de la police pour qu'il existe une trace officielle, et avertissez vos contacts via les réseaux sociaux ou WhatsApp que les appels venant de votre numéro ne viennent pas forcément de vous. Vous ne pouvez pas techniquement empêcher quelqu'un d'afficher votre numéro, mais ces démarches limitent les dégâts. Depuis l'arrêté royal, les appels venant de l'étranger qui usurpent un numéro mobile belge sont bloqués, ce qui règle une grande partie du problème.
Un opérateur télécom qui travaille pour vous
Vérifiez la demande, pas le numéro, et attendez la même clarté de votre opérateur télécom. Firsty construit un opérateur télécom qui travaille pour vous, pas contre vous : pas de carte SIM à changer, pas de réglage de roaming à retenir, pas de tableau de zones à vérifier et pas de facture surprise. Chaque connexion vendue par Firsty connecte aussi une personne en Belgique qui en a besoin, non pas par charité, mais parce que c'est ainsi que l'entreprise fonctionne. Les choses bougent, alors gardez un œil sur ce que Firsty construit et découvrez la suite sur Firsty.app.
FAQ
Le spoofing, c'est quoi ?
Le spoofing est une technique d'escroquerie dans laquelle un criminel falsifie le numéro de téléphone ou le nom d'expéditeur qui apparaît sur votre écran, pour que l'appel ou le message semble venir d'une banque, d'une entreprise ou d'une personne que vous connaissez. Le but est de gagner votre confiance pour obtenir des codes, des mots de passe ou de l'argent.
Que signifie le caller ID spoofing ?
Le caller ID spoofing est la forme de spoofing dans laquelle le numéro affiché pendant un appel téléphonique est faux. L'escroc n'utilise pas la vraie ligne du numéro affiché, mais envoie un autre numéro avec l'appel.
Le spoofing est illégal en Belgique ?
Utiliser un faux numéro pour tromper ou escroquer quelqu'un est une fraude punissable en Belgique. Depuis l'arrêté royal du 12 mai 2024, les opérateurs belges sont aussi légalement tenus de bloquer les appels venant de l'étranger qui affichent un numéro belge, avec des exceptions pour les cas légitimes comme les Belges en roaming.
La loi belge contre le spoofing bloque aussi les faux SMS ?
Non, les règles belges contre le spoofing s'appliquent aux appels téléphoniques, pas aux SMS. Les opérateurs filtrent les SMS frauduleux séparément et en ont bloqué 7,2 millions au premier semestre 2026, mais un SMS qui affiche le nom de votre banque peut toujours être faux.
Où signaler un appel usurpé en Belgique ?
Transférez les messages suspects ou les captures d'écran à suspect@safeonweb.be. Si vous avez communiqué des données bancaires ou des codes, appelez immédiatement Fraudstop au 078 170 170, et si vous avez perdu de l'argent, portez plainte auprès de la police.
Ma banque peut m'appeler pour me demander mes codes ?
Non, les banques belges ne demandent jamais par téléphone les codes de votre lecteur de carte, vos mots de passe ou une confirmation itsme. Le spoofing bancaire repose justement sur cette confusion : si un appelant vous les demande, raccrochez et appelez directement votre banque au numéro figurant sur votre carte de banque.
Comment bloquer un numéro sur iPhone ou Samsung ?
Sur un iPhone, ouvrez Téléphone, Récents, touchez le ⓘ à côté du numéro et choisissez Bloquer ce correspondant. Sur un Samsung, ouvrez Téléphone, Récents, touchez le numéro et choisissez Bloquer, et dans Paramètres, Bloquer des numéros, vous pouvez aussi bloquer tous les numéros inconnus.
Comment empêcher quelqu'un d'usurper mon numéro ?
Vous ne pouvez pas bloquer techniquement l'utilisation de votre numéro, mais vous pouvez le signaler à votre opérateur et à la police et avertir vos contacts. Les appels venant de l'étranger qui usurpent un numéro belge sont bloqués par les opérateurs belges depuis fin 2024.
