Vishing

Hameçonnage vocal : l’appel qui obtient ce qu’un courriel n’obtiendrait pas

Le vishing, ou hameçonnage vocal, est un appel téléphonique qui imite un interlocuteur légitime — banque, support informatique, fournisseur — pour obtenir un code, un accès ou un paiement immédiat. La voix obtient en une minute ce qu’un courriel n’obtiendrait pas.

Ce que la voix change

Un courriel laisse le temps de relire ; un appel impose son rythme. L’interlocuteur répond aux objections, rassure, insiste. La décision se prend pendant la conversation, sans trace à examiner ensuite.

Les prétextes les plus courants

Une opération suspecte à confirmer, une mise à jour à valider, un fournisseur qui signale un impayé, un technicien qui réclame un code pour terminer une intervention déjà commencée.

Ce qui le rend crédible

L’appelant connaît des éléments vrais : un nom, une facture, un projet en cours. Ils viennent du site de l’entreprise, d’un réseau professionnel ou d’une fuite antérieure, et suffisent à installer la confiance. Le numéro affiché, lui, ne prouve rien : il se falsifie aussi facilement qu’une adresse d’expéditeur.

Le geste qui protège

Raccrocher et rappeler soi-même au numéro officiel, jamais celui donné pendant l’appel. Aucun correspondant légitime ne s’en offusque, et la manœuvre n’y survit pas.

Mise à jour : 31 août 2026