Le message
Reconstitution typographique — pas un enregistrement réel.
Pourquoi ça marche
Deux techniques se combinent. D'abord le spoofing : l'appel affiche le vrai numéro de votre banque, ce qui désarme immédiatement la méfiance. Ensuite le vishing : une voix professionnelle, une fausse urgence (« opération suspecte ») pour créer la panique, puis la demande du code OTP — le seul verrou qui protège réellement votre compte. Une fois ce code donné, l'arnaqueur valide sa propre opération frauduleuse en temps réel.
Comment la reconnaître
- Une demande de code de sécurité reçu par SMS — c'est LE signal absolu.
- Une urgence artificielle qui pousse à agir sans réfléchir.
- Un appel non sollicité, même si le numéro affiché semble officiel.
Comment Egidio la voit
Egidio sait reconnaître les schémas de numéros usurpés et les combine avec l'analyse cross-canal : un appel suspect suivi d'une demande de code par SMS quelques minutes plus tard est exactement le type d'enchaînement multi-canal que Medusa est conçu pour relier.
Que faire
- Raccrochez immédiatement, sans donner aucun code.
- Rappelez vous-même votre banque en composant le numéro habituel, trouvé sur votre carte ou votre application bancaire — jamais celui affiché par l'appel entrant.
- Signalez l'appel à votre banque, puis signalez-le à Egidio.
Questions fréquentes
Pourquoi le numéro affiché est-il celui de ma vraie banque ?
C'est du spoofing : une technique qui permet d'afficher n'importe quel numéro, y compris celui de votre banque.
Une banque demande-t-elle vraiment un code par téléphone ?
Non, jamais. Aucune banque légitime ne demande de code de sécurité par téléphone.
Que faire si on me demande ce code ?
Raccrochez immédiatement, sans donner aucun code. Rappelez votre banque vous-même.