En bref
- Les appels spam proviennent souvent de numéros récupérés après des fuites de données ou revendus à des tiers.
- Les inscriptions en ligne, les arnaques et les informations publiques facilitent leur diffusion.
- Protéger son numéro, vérifier les sites et limiter le partage de données permet de réduire les risques.
Le plus rageant avec les appels spam, c’est qu’ils ne tombent presque jamais du ciel. Votre numéro a souvent déjà tourné, parfois après une fuite de données, parfois parce qu’il a été revendu, parfois juste parce qu’il traînait là où il ne fallait pas. Résultat, le premier robocall arrive bien après le vrai problème.
Le plus souvent, votre numéro a déjà circulé
La grosse machine derrière tout ça, ce sont les courtiers en données. Dans pas mal de cas, votre numéro part chez des tiers après une inscription à un compte, un programme de fidélité, un concours ou une loterie promotionnelle. Et oui, vous avez probablement accepté, soit parce que c’était imposé pour utiliser un service, soit parce qu’une case mal fichue vous a fait cliquer trop vite. Classique, et franchement pénible.
Parfois, c’est juste la malchance
Tout n’est pas de votre faute. Un service important peut se faire pirater et laisser filer votre numéro. Un robocaller illégal peut aussi composer des numéros au hasard, jusqu’à tomber sur le vôtre.
Il y a aussi les données publiques. Des annuaires judiciaires, des actes de propriété ou des dossiers d’entreprise peuvent exposer un numéro que vous n’aviez jamais imaginé voir ressortir un jour. C’est vieux comme le web, mais ça marche encore.
Même inscrit sur la liste anti-démarchage, vous n’êtes pas tranquille
S’inscrire au registre Do Not Call de la FTC peut limiter une partie du démarchage. Mais pas tout. Les organisations caritatives, les partis politiques, les sociétés de recouvrement ou encore les sondeurs téléphoniques peuvent toujours vous appeler, parce qu’ils entrent dans les exceptions prévues. Bref, utile, mais loin d’être un bouclier parfait.
Le phishing reste l’autoroute des spammers
L’autre porte d’entrée, c’est vous, sans mauvais procès. Une fausse page de connexion, une annonce d’emploi bidon, un site louche, une appli bancale ou un service inventé de toutes pièces, et votre numéro part directement dans la nature. Si vous l’avez donné quelque part, il y a de bonnes chances qu’il ait été stocké, puis revendu.
Ce que vous pouvez faire, concrètement
Vos appareils filtrent déjà une partie du danger. Les navigateurs signalent les sites à risque, et Android propose même une protection renforcée contre certaines arnaques bancaires. Pas magique, mais clairement utile.
Le reste tient à quelques réflexes simples. Évitez les sites blindés de pubs ou inconnus, cherchez des avis et des signalements d’arnaque avant de créer un compte, cachez votre numéro sur vos profils publics, et créez moins de comptes quand vous pouvez. Regardez aussi les cases cochées avant validation, c’est souvent là que tout se joue.
Et si vous voulez comprendre d’où vient la fuite, testez l’adresse mail liée à vos comptes sur Have I Been Pwned. Vous pouvez aussi taper votre propre numéro entre guillemets dans Google pour voir s’il ressort quelque part. Ce n’est pas spectaculaire, mais c’est souvent là qu’on retrouve la trace du bazar.
