Un numéro affiché ne vaut plus rien : c’est la leçon que la justice britannique tente d’inculquer à coups d’inculpations. La National Crime Agency (NCA) a mis en cause cinq personnes après une enquête sur Russian Coms, une plateforme de spoofing d’identifiant d’appel qui aurait servi à passer plus de 1,8 million d’appels frauduleux. Un service pensé pour une seule chose : faire croire à la victime qu’elle a sa banque au bout du fil.
Points clés
- Cinq personnes inculpées après une enquête de la NCA sur la plateforme Russian Coms
- L’outil de spoofing aurait servi à passer plus de 1,8 million d’appels frauduleux
- Les poursuites visent l’infrastructure de spoofing elle-même, pas seulement les escrocs finaux
- Rappel de sécurité : ne jamais se fier au numéro affiché, rappeler via un canal officiel
Le faux numéro comme produit d’appel
Russian Coms permettait à ses clients d’afficher n’importe quel numéro sur l’écran du destinataire. La banque, l’administration, l’opérateur : le fraudeur choisissait son déguisement. La technique n’a rien de neuf, mais elle reste redoutablement efficace parce qu’elle attaque le premier réflexe de la victime, celui qui consiste à faire confiance au numéro qui s’affiche.
Les 1,8 million d’appels avancés par les enquêteurs donnent l’échelle industrielle de l’outil. La NCA décrit Russian Coms non comme une simple appli de téléphonie mais comme un maillon d’infrastructure, vendu clé en main à des réseaux criminels. Le spoofing sert de porte d’entrée : il crédibilise l’appel avant même l’envoi d’un lien piégé, d’un code ou d’une demande de virement.
Une inculpation qui vise l’outil, pas seulement les arnaqueurs
Les poursuites, révélées par BleepingComputer, ciblent l’infrastructure elle-même plutôt que quelques escrocs isolés au bout de la chaîne. La stratégie a du sens : démanteler la plomberie coûte plus cher aux fraudeurs que d’attraper un maillon remplaçable. L’alerte reçue ne précise ni l’identité des cinq suspects ni les chefs exacts retenus.
Reste le conseil de bon sens, aussi vieux que le téléphone : le numéro affiché ne prouve rien. Face à un appel qui presse, raccrochez, rappelez via un canal officiel trouvé sur le site de l’organisation concernée, et signalez l’appel suspect. Russian Coms, lui, vient de troquer sa discrétion d’infrastructure contre un dossier judiciaire à son nom.
