Comment un hacker peut appeler n'importe qui avec votre numéro grâce au spoofing téléphonique

Le spoofing téléphonique permet à un hacker de faire apparaître un numéro fictif (ou celui d'un contact) à l'écran de la victime, sans avoir réellement volé la ligne. Cette technique exploite la transition de la téléphonie depuis le réseau physique historique (PSTN) vers la VoIP (Voice over IP), où la voix est convertie en paquets de données numériques transmis via Internet.

Le mécanisme repose sur le protocole SIP (Session Initiation Protocol), qui gère l'établissement des appels. Dans un message SIP, le champ From contient le CLID (Caller Line Identification), c'est-à-dire le numéro ou le nom à afficher. Contrairement à l'ancien réseau physique où la falsification nécessitait un accès matériel, ce champ est aujourd'hui une simple chaîne de texte modifiable dans les en-têtes du message. Le hacker peut donc écrire n'importe quelle valeur, comme le numéro de votre père, et le téléphone de la victime affichera directement le nom du contact enregistré, rendant la fraude plus crédible et difficile à détecter.

Exemple : Si un escroc envoie un appel VoIP avec un en-tête SIP où le champ From est défini sur le numéro de votre banque, votre téléphone affichera « Banque » au lieu d'un numéro inconnu. Vous décrochez en pensant parler à votre établissement, alors que la voix provient d'un serveur distant ayant simplement modifié ce texte.