La dernière fois, nous avons sougi le capot de la criminalistique numérique et analysé comment les experts récupèrent des fichiers « supprimés » au cœur de la mémoire. Aujourd'hui, en respectant scrupuleusement notre alternance entre ingénierie et galères du quotidien, revenons sur terre : attaquons-nous à ce problème qui fait vrombir votre smartphone dans votre poche à longueur de journée.
C'est un scénario que tout le monde connaît : un jour de semaine, en pleine réunion importante ou alors que vous tapez un texte de façon très concentrée. Un appel provenant d'un numéro fixe inconnu. Vous décrochez, un silence de mort s'installe pendant une seconde, puis une voix de synthèse enjouée débite à toute vitesse : « Votre ligne de crédit a été pré-approuvée à des conditions spéciales... » ou raccroche net dès que vous dites « Allô ».
Vous bloquez le numéro, vous jurez intérieurement, et deux heures plus tard, on vous rappelle depuis exactement le même numéro, à la seule différence du tout dernier chiffre.
Les listes noires intégrées classiques de nos téléphones se sont transformées en vaines façades. Décortiquons cette mécanique pour comprendre comment fonctionne cette chaîne de montage de l'intérieur.
Anatomie d'un appel : comment ils savent que vous avez décroché
La plupart des gens sont persuadés qu'un centre d'appels rempli d'employés en chair et en os compose manuellement les numéros à partir d'une base volée. C'est une illusion d'un autre siècle. Aujourd'hui, un ensemble automatisé composé de trois éléments s'acharne contre vous :
L'appelant prédictif (Predictive Dialer). Le robot compose simultanément des centaines de numéros par seconde via des IPBX virtuels. Son objectif est d'identifier les contacts « vivants ». Si vous décrochez et dites « Oui » ou « Allô », un minuteur enregistre l'activité de l'abonné. Votre numéro obtient instantanément le statut de « contact valide et actif » et bascule dans une base de données plus onéreuse pour une nouvelle exploitation. Ce fameux appel « muet » qui raccroche instantanément n'est pas un bug technique, mais un étalonnage de la base par le bot.
Le pool dynamique de numéros virtuels (SIP Trunking). Les fraudeurs et les spammeurs gris n'achètent pas des milliers de cartes SIM physiques. Ils louent des blocs entiers de numéros virtuels auprès de services de téléphonie IP douteux (par tranches de 500 à 1 000 numéros). Le coût d'une simple tonalité sortante tend vers des fractions de centime. Bloquer un numéro individuel ne sert à rien : le script se contente de prendre le numéro suivant dans la plage achetée.
Le spoofing de l'identifiant d'appelant (Caller ID). Des failles persistent encore au niveau des interconnexions entre opérateurs télécoms (notamment lors du transit d'appels par de petits opérateurs régionaux) permettant de falsifier le numéro de l'appelant. L'écran de votre téléphone peut afficher le numéro de votre poste de police local ou d'un service alors que l'appel est généré depuis un serveur distant.
Pourquoi les « identifiants d'appelants » intégrés vous enfoncent encore plus
Pour tenter de se protéger, des millions de personnes installent des applications populaires d'identification des appels (GetContact, Truecaller et leurs équivalents). Et commettent une erreur fatale :
La cession de l'intégralité du répertoire. En installant une telle application, vous donnez au service l'accès à l'ensemble de vos contacts, notes et étiquettes. La base de données ne s'enrichit pas grâce aux spammeurs, mais par les utilisateurs eux-mêmes.
La désanonymisation croisée. En observant la manière dont vous êtes enregistré par vos collègues, vos proches et vos connaissances (« Ivan plombier », « Alekseï dette garage », « Marina sourcils »), les courtiers en données commerciales constituent un dossier comportemental extrêmement détaillé, qui est ensuite revendu aux mêmes agrégateurs financiers.
Le modèle économique du parasite. Les applications d'identification gagnent de l'argent grâce au fait que le spam existe. Si le spam disparaissait, personne n'achèterait leur abonnement premium.
Autodéfense pratique : comment étouffer le bruit sans nuire aux communications
Les blocages traditionnels chiffre par chiffre ne fonctionnent pas. Il faut structurer sa défense au niveau des filtres d'appels entrants et par un changement de nos habitudes comportementales :
Le silence lors de la première réponse. Prenez un réflexe simple : si vous êtes contraint de répondre à un numéro inconnu, ne dites jamais « Allô » ou « J'écoute » dès la première seconde. Décrochez et gardez le silence. Le bot attend un signal sonore pour déclencher un enregistrement ou transférer l'appel à un opérateur. Si l'antenne reste silencieuse pendant 3 à 4 secondes, l'algorithme automatique qualifie le numéro de « répondeur/silence » et raccroche, rétrogradant la priorité du contact dans la base de prospection.
Le blocage par masques de plages (filtrage par expressions régulières). Au lieu de bloquer les numéros un par un, utilisez des applications prenant en charge les expressions régulières (par exemple, des bloqueurs open-source locaux comme Yet Another Call Blocker). Si les appels proviennent des plages +7 (XXX) 123-XX-XX, vous définissez une règle qui élimine d'office tout le bloc entrant du fournisseur de spam avant même que le téléphone ne sonne.
L'isolation du circuit entrant. Séparez vos flux numériques : réservez votre numéro principal uniquement aux personnes réelles et à l'authentification à deux facteurs. Pour les petites annonces, les services de livraison, la restauration et les plateformes e-commerce, utilisez une seconde carte SIM virtuelle sur laquelle le mode « Silence des numéros inconnus » (Silence Unknown Callers) est activé par défaut.
Tant qu'une minute de trafic en téléphonie IP coûtera une misère, la terreur du spam ne s'arrêtera pas. Et la seule façon de préserver votre tranquillité est de dresser des barrières automatiques avant que le bot ne clique sur le bouton d'appel.