Vishing

Le vishing (contraction de voice et phishing) est une arnaque par appel téléphonique : quelqu’un se fait passer pour ta banque, Microsoft, Apple, ton fournisseur Internet ou le « support » d’une appli pour te faire installer un outil, lire un code ou donner un accès à distance.

Comment ça se présente

• Appel inattendu : « Votre compte Microsoft 365 / bancaire est compromis, agissez maintenant. »
• Demande d’installer AnyDesk, TeamViewer ou de « valider une passkey ».
• On te fait lire un code reçu par texto ou courriel — c’est souvent pour prendre le contrôle du compte.
• Variante : chat Discord / Messenger qui promet de « récupérer » Instagram ou Roblox (même logique que le faux support technique).

Les bons réflexes

• Raccroche. Compose toi-même le numéro officiel depuis le site de la marque, jamais celui donné à l’appel.
• Ne lis aucun code et n’installe aucun outil d’accès à distance sur demande d’un inconnu.
• Compte déjà piraté ? Passe par le hub Mon compte a été compromis et les parcours officiels des plateformes.

Questions fréquentes

Quelle est la différence entre phishing, smishing et vishing ?

Le phishing passe surtout par courriel ou page web ; le smishing par SMS ; le vishing par la voix (appel). L’objectif est le même : te faire agir hors des canaux officiels.

Un article d’actualité utile

Exemple récent : faux appel pour « installer une passkey » — le scénario change, le réflexe (raccrocher) reste.