Semaine 17 : « Coucou maman, mon téléphone est cassé » – Les escrocs utilisent de plus en plus iMessage

28.04.2026 - L’Office fédéral de la cybersécurité (OFCS) reçoit de nouveau quantité d’annonces d’escroquerie du type « Coucou maman/papa ». À signaler cette semaine : la prise de contact se fait presque exclusivement par iMessage, le service de messagerie d’Apple, souvent avec un indicatif étranger ou avec une adresse électronique iCloud, et même en suisse allemand pour les parents alémaniques.

L’escroquerie « Coucou maman/papa, mon téléphone est cassé » n’est pas nouvelle, mais elle reste malheureusement très populaire parmi les cybercriminels. La victime reçoit un message d’un numéro inconnu. Le contact se fait passer pour l’enfant de la victime et prétend que son téléphone est cassé ou égaré, raison pour laquelle il/elle écrit avec ce nouveau numéro. La demande d’argent suit dès que la victime répond et enregistre le nouveau numéro. La plupart du temps, le prétexte est que l’application bancaire ne fonctionne pas encore sur le nouveau téléphone et qu’il/elle a une facture importante à régler d’urgence.

Variante d’usurpation de compte

Dans une variante particulière, un escroc s’est fait passer pour une personne connue de la victime en prétendant que son smartphone était bloqué et que le service à la clientèle lui avait dit que, pour débloquer son appareil, elle devait obtenir un code d’activation auprès de quelqu’un d’autre. L’escroc a dit à la victime qu’elle était la seule personne en ligne à pouvoir l’aider.

Ensuite, la victime a été invitée à saisir un code dans l’application Twint qui entraîne le débit d’une somme d’argent. L’escroc lui a expliqué qu’elle allait recevoir un code PIN par SMS qu’elle devrait lui transmettre pour qu’il puisse déverrouiller son téléphone portable. La victime a interrompu la communication à ce stade. Mais l’OFCS suppose qu’elle aurait reçu un code d’activation permettant à l’escroc de pirater son compte Twint depuis un autre appareil.

.zExemple de discussion visant à déclencher un paiement par Twint et à convaincre la victime de donner son code PIN. — Exemple de discussion visant à déclencher un paiement par Twint et à convaincre la victime de donner son code PIN.

Canal privilégié : iMessage

Alors que par le passé, ces messages étaient souvent envoyés sous forme de SMS classiques ou par WhatsApp, les signalements auprès de l’OFCS montrent un déplacement vers iMessage (reconnaissable aux bulles de texte bleues sur les appareils Apple).

Cette messagerie présente plusieurs avantages pour les criminels : la gratuité, l’absence des filtres antispam par lesquels les opérateurs protègent les messages SMS classiques et le fait qu’il suffit d’avoir un simple identifiant Apple pour utiliser iMessage.

Indicatifs étrangers

Actuellement, les messages

viennent essentiellement de numéros à préfixe étranger, très souvent des Philippines (+63) ou du Maroc (+212);
ou viennent directement d’adresses électroniques iCloud (p. ex. prénom.nom@icloud.com);
et sont parfois écrits en suisse allemand pour les personnes qui parlent le dialecte, de manière à inspirer confiance malgré une adresse suspecte.

Recommandations

L’OFCS vous recommande de déposer plainte auprès de la police locale si vous avez subi un dommage financier. Vous pouvez chercher le poste de police le plus proche de chez vous sur le site Suisse ePolice.
Méfiez-vous si vous recevez un message inattendu.
Ne communiquez jamais de codes de sécurité ou de mots de passe, même si des personnes que vous croyez connaître vous le demandent instamment.
Appelez votre enfant sur son numéro de téléphone habituel.
Convenez à l’avance d’une question à laquelle seul votre enfant pourra répondre correctement le cas échéant.
Ne transférez jamais d’argent sur un compte inconnu, même si la situation est prétendument urgente.
Bloquez immédiatement l’expéditeur. Sur iMessage, vous pouvez transmettre ce genre de messages directement à Apple dans l’application en utilisant la fonction Signaler un spam (ou une publicité).
Sensibilisez vos proches à cette arnaque.

Information complémentaires

Cybercrimepolice.ch: Vorsicht vor «Hallo Mama hier meine neue Nummer» (en allemand)

Statistiques et chiffres actuels

Les annonces de la dernière semaine selon les catégories sont publiées sous:

Chiffres actuels