Vishing : reconnaître et prévenir le phishing par téléphone
On apprend à se méfier des e-mails suspects. On est beaucoup moins préparé à un appel convaincant, avec une voix rassurante et un ton pressant. C'est précisément ce que cherche le vishing.
Publié le 2 octobre 2026 · Lecture 5 min
Le vishing, contraction de « voice » et « phishing », désigne l'arnaque par téléphone. Le principe est celui du phishing classique : inspirer confiance, créer une urgence, obtenir une information ou un paiement. La différence, c'est que la voix humaine désarme bien plus facilement qu'un e-mail mal rédigé.
Les scénarios que l'on rencontre en entreprise
Le faux support technique
Un interlocuteur se présente comme le support de votre fournisseur informatique ou télécom et demande un mot de passe, ou l'installation d'un outil de prise en main à distance « pour régler un problème détecté ».
Le faux dirigeant
Un appel imite la voix ou le ton d'un dirigeant, ou se fait passer pour son assistant, et demande un virement urgent et confidentiel. C'est la « fraude au président », toujours redoutablement efficace parce qu'elle joue sur l'autorité.
Le faux conseiller bancaire
Un prétendu conseiller signale une opération suspecte sur le compte de l'entreprise et demande de valider des codes reçus par SMS, qui servent en réalité à autoriser un paiement frauduleux.
Le faux fournisseur
Un appel annonce un changement de coordonnées bancaires et demande que les prochains règlements soient effectués sur un nouveau compte.
Pourquoi ça marche
Ces attaques reposent sur les mêmes leviers : l'urgence (« tout de suite, sinon… »), l'autorité (un supérieur, une banque, un prestataire connu) et la confidentialité (« n'en parlez à personne »). Le numéro qui s'affiche peut en plus être usurpé, ce qui donne l'impression d'un appel légitime alors qu'il ne l'est pas.
| Signal d'alerte | Réflexe à adopter |
|---|---|
| Urgence inhabituelle | Prendre le temps, proposer de rappeler |
| Demande de mot de passe ou de code reçu par SMS | Refuser : personne de légitime ne les demande |
| Demande de virement ou de changement de RIB | Vérifier par un second canal connu |
| Installation d'un outil à distance | Raccrocher et contacter le prestataire par son numéro habituel |
| Consigne de ne pas en parler | En parler justement, à un collègue ou à la direction |
Les réflexes à installer dans vos équipes
- Rappeler soi-même — raccrocher, puis rappeler l'organisme au numéro officiel connu, jamais à celui donné par l'appelant
- Une procédure de double validation pour tout virement inhabituel ou changement de coordonnées bancaires, quelle que soit la personne qui le demande
- Ne jamais communiquer de mot de passe ni de code, même à quelqu'un qui dit appartenir à l'entreprise ou au prestataire
- Signaler les tentatives en interne, même quand elles ont échoué : elles reviennent souvent vers un autre collaborateur
Ce que votre standard peut apporter
Un standard bien configuré limite la surface d'exposition : filtrage ou signalement des appels entrants suspects, restriction des appels sortants vers l'international ou les numéros surtaxés, journaux d'appels pour retracer une tentative. Ces réglages complètent la sensibilisation des équipes sans la remplacer. Ils s'inscrivent dans la démarche décrite dans notre article sur la cybersécurité de la téléphonie VoIP, et l'accueil par un serveur vocal bien conçu permet aussi de mieux orienter les appels vers la bonne personne.
Se faire accompagner
Lors de notre audit gratuit, nous passons en revue les paramètres de sécurité de votre standard et proposons des réglages adaptés à votre activité. La sensibilisation des équipes, elle, se prépare en interne : un quart d'heure en réunion suffit souvent à installer les bons réflexes.
Questions fréquentes
Qu'est-ce que le vishing ?
Le vishing (voice phishing) est une arnaque par téléphone dans laquelle un fraudeur se fait passer pour un interlocuteur de confiance (banque, support informatique, dirigeant, fournisseur) afin d'obtenir des informations confidentielles, un paiement ou un accès à un système.
Un numéro qui s'affiche correctement est-il fiable ?
Non. L'usurpation du numéro affiché (spoofing) est possible : un appel peut sembler venir d'un numéro connu alors qu'il n'en est rien. Le numéro affiché ne doit jamais suffire à authentifier un interlocuteur.
Que faire si un collaborateur a donné des informations à un faux interlocuteur ?
Il faut le signaler immédiatement en interne, changer les mots de passe concernés, prévenir la banque en cas de coordonnées bancaires communiquées, et conserver le numéro et l'heure de l'appel. Plus la réaction est rapide, plus les dégâts peuvent être limités.
Abc Telecom intervient sur site à Amiens, Abbeville et dans le Vimeu et la vallée de la Bresle, avec un support à distance possible partout en France.
Votre standard est-il bien verrouillé ?
On vérifie ses réglages de sécurité avec vous, gratuitement et sans engagement.