S'il y a bien une chose qu'on ne peut pas retirer aux escrocs, c'est leur ingéniosité. Alors que les consommateurs se montrent de plus en plus vigilants face à la recrudescence des arnaques, les malfrats n'ont d'autres choix que de se diversifier et de trouver de nouvelles façons d'arriver à leurs fins. Car si tout le monde connaît désormais la fraude au faux conseiller bancaire ou du faux technicien, sa nouvelle déclinaison est encore plus pernicieuse : au lieu de réclamer ouvertement des identifiants, les escrocs redirigent tous les appels de la victime vers leur propre téléphone.

Tout commence par un coup de fil très anxiogène, comme on les connaît déjà. Une personne se fait passer pour un agent du service anti-fraude de votre banque ou pour votre opérateur téléphonique et vous appelle en prétextant une opération suspecte. Jouant sur la panique de sa cible, le faux conseiller explique qu'il doit temporairement "sécuriser la ligne" pour forcer l'annulation de l'opération. Il dicte alors une série de chiffres et de symboles à taper immédiatement sur le clavier du smartphone, une sorte de commande d'urgence qui devrait tout stopper.

C'est à cet instant précis que le piège se referme. Ce code, qui se présente sous la forme **21* suivi d'une suite de numéros se terminant par #, active le "renvoi d'appel inconditionnel", une commande universelle chez les opérateurs téléphoniques. La suite de numéros en question n'est pas choisie par hasard : c'est le numéro de téléphone de l'escroc lui-même. Sans le savoir, la victime a donc transféré tous ses futurs appels vers le téléphone de son arnaqueur. Ce dernier ne cherche pas à discuter avec vos contacts, mais à obtenir des codes de sécurité à usage unique que certains services donnent par téléphone. À l'instar des codes d'authentification reçus par mail ou SMS, ils servent à se connecter ou à valider des opérations pour prouver que vous en êtes bien à l'origine. Résultat, l'escroc décroche l'appel, se fait passer pour vous, et obtient les informations dont il a besoin pour prendre le contrôle de vos comptes. 

Face à ce mode opératoire, il est légitime de douter. Pour vérifier si votre ligne a été compromise à votre insu, la manipulation est simple : il suffit de taper le code *#21# sur le clavier, puis d'appuyer sur la touche d'appel. Un écran d'information vous indique alors si un transfert de vos appels vocaux est actuellement activé. Si c'est le cas et que vous n'en êtes pas à l'origine, contactez votre opérateur pour désactiver ce renvoi et alertez votre banque en urgence.

Par ailleurs, bonne nouvelle pour les utilisateurs Android : à partir de décembre 2026, Google déploie une nouvelle protection spécifique. Le système d'exploitation sera désormais capable d'identifier ces commandes de renvoi d'appel pour vous en alerter avant qu'elles ne s'activent. Une barrière automatique qui empêche le transfert de la ligne, coupant ainsi l'herbe sous le pied des escrocs.