Android teste une protection contre l'arnaque au renvoi d'appel

Depuis quelques mois, une escroquerie discrète circule sur les téléphones : sous un prétexte anodin, un inconnu vous pousse à composer un petit code, et vos appels entrants se mettent à partir chez lui sans que vous vous en aperceviez. Google prépare une protection contre ce piège, pour l'instant en test sur ses téléphones Pixel. Voici ce qu'elle changera, et comment vous prémunir dès maintenant.

Le renvoi d'appel, ce réglage que les escrocs détournent

Le renvoi d'appel est une fonction utile de votre téléphone : elle redirige automatiquement vos appels entrants vers un autre numéro, par exemple votre messagerie vocale ou un second poste. On l'active en général avec un code USSD, ces petites suites de chiffres encadrées d'étoiles et de dièses que l'on tape dans l'application Téléphone.

Le souci, c'est que le même mécanisme peut se retourner contre vous. Un faux livreur, un prétendu conseiller de votre opérateur ou de votre banque vous appelle ou vous écrit, invente un motif urgent (« confirmer un colis », « corriger un incident sur votre ligne »), puis vous dicte un code à taper. Ce code active en réalité le renvoi de tous vos appels vers le numéro de l'escroc. À partir de là, les appels qui servent à valider un paiement ou à confirmer votre identité sonnent chez lui, pas chez vous, et rien à l'écran ne vous prévient que le renvoi est en place.

Ce que change la protection préparée par Android

La prochaine mise à jour trimestrielle d'Android (repérée sous le nom QPR2) resserre les règles autour de ces codes de renvoi. Deux verrous s'ajoutent :

• Fini le renvoi activé en douce par une application. Un programme installé sur le téléphone ne pourra plus déclencher seul un code de renvoi d'appel en arrière-plan : le système refuse désormais l'opération.
• Une confirmation avant d'exécuter le code. Si un code de renvoi est composé à la main dans l'application Téléphone, Android affiche une fenêtre de confirmation avant de l'appliquer. Vous gardez donc un temps d'arrêt pour dire non, même si quelqu'un vous presse au bout du fil.

Autre bonne nouvelle : les autres codes USSD, comme la consultation de votre solde ou les transferts d'argent mobile, ne sont pas touchés. Seul le renvoi d'appel, celui qu'exploitent les arnaqueurs, est encadré.

Restons honnêtes sur un point : cette protection n'est pas encore sur votre téléphone. Elle figure aujourd'hui dans les versions d'essai (les « bêta ») réservées aux Pixel de Google, et devrait arriver pour tout le monde avec la mise à jour attendue fin 2026, puis peu à peu sur les autres marques au fil de leurs mises à jour.

Vos réflexes, sans attendre la mise à jour

La meilleure barrière reste la vôtre : ne composez jamais un code dicté par un interlocuteur, que ce soit au téléphone, par SMS ou par message. Aucun vrai livreur, aucune banque, aucun opérateur ne vous demandera de taper une suite de chiffres pour « débloquer » quoi que ce soit.

Pour vérifier que vos appels ne sont pas déjà détournés, ouvrez l'application Téléphone, puis les réglages, à la rubrique « Renvoi d'appel » : vous y voyez si un renvoi est actif. Le code d'interrogation *#21#, que vous tapez vous-même, affiche aussi cet état sans rien modifier, et ##002# désactive tous les renvois. Ces menus varient d'un modèle et d'un opérateur à l'autre, et si vous n'êtes pas certain de vous y retrouver, c'est typiquement le genre de vérification que nous faisons avec vous à domicile en Seine-Maritime, crédit d'impôt de 50% à l'appui.

En cas de doute sur un appel ou un message, vous pouvez signaler l'expéditeur au 33700 et retrouver les bons gestes sur Cybermalveillance.gouv.fr, la plateforme publique sur laquelle ROne76 est référencé. Et si vous préférez que l'on passe en revue les réglages de sécurité de votre téléphone ensemble, notre prise de rendez-vous en ligne est là pour ça.

Le renvoi d'appel n'a rien de dangereux en soi : c'est un outil pratique, que seuls les escrocs cherchent à détourner. Savoir à quoi il sert, et refuser tout code que l'on vous souffle, suffit déjà à leur fermer la porte, en attendant qu'Android verrouille lui-même le passage.

Sources : Android Developers, notes de version QPR2, Android Authority, TechRepublic, 9to5Google, actusmartphone.fr, Cybermalveillance.gouv.fr.