Depuis aujourd'hui, un dispositif d’authentification des numéros de téléphone fixe est mis en place : le dispositif MAN (Mécanisme d’Authentification des Numéros).
Celui-ci est basé sur le plan de numérotation de l’ARCEP et le déploiement d’une infrastructure commune basée sur le protocole technique américain STIR/SHAKEN d’authentification des numéros.
L'objectif ? Mettre fin à l'usurpation via spoofing des numéros, principalement ceux des banques.
Les opérateurs téléphoniques vont désormais authentifier les numéros d’appelant des lignes fixes avec un certificat d'authenticité. Si celui-ci n'est pas conforme, l'opérateur recevant l'appel devra couper l'appel.
Le dispositif MAN vient s’ajouter au mécanisme de Protection des identifiants émetteurs (OADC) qui vise à réduire le risque de fraude par SMS en affichant le nom d’une banque ou d’une administration publique à la place du numéro.
Cette mise en place résulte de la loi Naegelen, et devait initialement entrer en vigueur à l’été 2023. Le retard s'explique car il s'agit d'un dispositif technique commun et complexe qui doit être déployé simultanément chez tous les opérateurs. Le raccordement de tous les opérateurs était achevé au 1er juin, mais n'a pas été directement mis en place en raison des impératifs liés aux JO.
Les fraudeurs se faisant passer pour des banquiers ne pourront donc plus usurper les numéros de ligne fixe des établissements bancaires.
Mais le dispositif ne protègera pas du spoofing sur mobile. Il convient donc d'anticiper une recrudescence des tentatives d'appels frauduleux en provenance des numéros mobiles.
Contrairement à une idée reçue, les seniors ne sont pas les seuls publics exposés aux arnaques aux données bancaires : 19% des 18-24 ans et 14% des 25-34 ans déclarent avoir déjà été réellement arnaqués, contre 11% des personnes âgées de 65 ans et plus.
L'objectif affiché semble être de protéger le citoyen de la fraude notamment bancaire, puisque les banques dont l'identité est usurpée par les arnaqueurs et qui sont responsables de plein droit en cas de fraude subie par un client y compris en provenance d'un tiers de la banque.
Sources :
- Loi n° 2020-901 du 24 juillet 2020 visant à encadrer le démarchage téléphonique et à lutter contre les appels frauduleux (« loi Naegelen »), article 10 : Le texte a créé l’obligation, pour les opérateurs, de vérifier le droit d’usage du numéro présenté lors d’un appel et de bloquer les communications dont l’authenticité ne peut être établie. Cette obligation devait entrer en vigueur à compter du 25 juillet 2023.
- UFC-Que Choisir, « Arnaque téléphonique : la lutte contre le spoofing avance », 24 septembre 2024 : https://www.quechoisir.org/actualite-arnaque-telephonique-la-lutte-contre-le-spoofing-avance-n131630/
- Etude Harris Interactive pour la Fédération bancaire française (FBF), “Perceptions et comportements des Français en matière de cybersécurité - vague 3”, septembre 2024 : https://www.fbf.fr/uploads/2024/09/Rapport-Harris-Les-Français-et-la-cybersécurité-FBF-Vague-3.pdf
Crédits image : Unsplash - George Chandrinos