Un appel de vishing ne se traite pas avec un bouton unique. Le bon canal dépend de ce qui s'est réellement passé : simple appel suspect, SMS associé, faux site, données transmises, débit bancaire ou menace immédiate. En 2026, les canaux officiels existent, mais ils ne jouent pas le même rôle.
Le bon réflexe tient en trois verbes : sécuriser, prouver, signaler. Sécuriser d'abord la victime ou le compte exposé, conserver les preuves ensuite, puis choisir le bon guichet selon le canal et le préjudice.
La règle simple : sécuriser, prouver, signaler
Avant de choisir une plateforme, classez l'incident avec trois questions : y a-t-il un danger immédiat, y a-t-il eu préjudice ou compromission, et quel canal a porté l'attaque ? Cette logique rejoint les recommandations de Service-Public sur le hameçonnage et le vishing, qui insiste sur la conservation des preuves et l'usage de dispositifs adaptés au canal.
1. D'abord couper le risque opérationnel
Si la victime a donné un code, un mot de passe, une coordonnée bancaire ou une information interne, le premier réflexe n'est pas administratif. Il faut faire opposition si des données de paiement ont été exposées, changer les accès concernés, prévenir le service informatique en contexte professionnel et noter l'heure, le numéro affiché, le scénario utilisé et les actions déjà réalisées.
2. 33700 : le bon canal pour SMS, appels indésirables et spam vocal
Le 33700 est la plateforme française de lutte contre les SMS et appels indésirables. Service-Public précise que, pour un acte de hameçonnage par SMS ou par appel téléphonique, le signalement peut être réalisé au 33 700, par formulaire en ligne ou avec une capture d'écran.
Le signalement est transmis aux opérateurs concernés. Selon Service-Public, ils peuvent notamment couper un numéro surtaxé utilisé dans l'arnaque ou couper le numéro qui a émis le message ou l'appel lorsque les éléments le justifient. Le 33700 n'est toutefois ni une plainte, ni un service d'assistance bancaire, ni une garantie de blocage immédiat.
3. PHAROS : seulement si un contenu illicite public en ligne est en jeu
PHAROS est souvent cité trop vite après une fraude téléphonique. La page Service-Public sur les contenus illégaux publiés sur Internet rappelle que PHAROS sert à signaler des contenus publiés sur Internet lorsqu'ils sont accessibles aux internautes et relèvent de catégories illicites précises.
Pour un vishing, PHAROS devient pertinent si l'appel renvoie vers un contenu public en ligne : faux site utilisé pour voler des données, page frauduleuse, publication illicite ou contenu d'escroquerie accessible publiquement. Un simple appel reçu sur votre téléphone relève plutôt du 33700, de votre opérateur, de votre banque, de 17Cyber ou d'une plainte selon la gravité.
4. 17Cyber : l'assistance quand la victime doit être guidée
17Cyber est présenté par Cybermalveillance.gouv.fr comme un service public d'assistance en ligne pour les victimes de cybermalveillance. Dans un incident de vishing, il est utile lorsque la victime ne sait pas quoi faire, lorsqu'un compte en ligne peut être compromis, lorsqu'un faux site ou une arnaque bancaire est impliqué, ou lorsqu'une entreprise veut orienter un collaborateur vers un parcours officiel.
17Cyber aide à diagnostiquer et orienter. Il ne remplace pas l'opposition bancaire, le signalement télécom au 33700 ou la plainte lorsqu'il y a préjudice.
5. L'opérateur : indispensable si la ligne ou le numéro est concerné
L'opérateur télécom doit être contacté quand l'incident touche la ligne elle-même : suspicion d'usurpation, SIM swap, appels répétés, numéro surtaxé, blocage nécessaire ou besoin de traces techniques. Pour une entreprise, il faut aussi prévenir le fournisseur télécom ou le responsable de la flotte mobile lorsque l'attaque vise plusieurs collaborateurs.
Pour les équipes commerciales et support, cette distinction rejoint un sujet plus large : savoir où vos numéros sont signalés et comment vos rappels légitimes peuvent être confondus avec des appels suspects. C'est l'intérêt d'une surveillance structurée via les alertes en temps réel HUHU.
Ordre d'alerte recommandé selon le scénario
| Situation | Premier réflexe | Signalement complémentaire |
|---|---|---|
| Appel suspect sans donnée transmise | Ne pas rappeler, conserver le numéro et l'heure | 33700 si appel indésirable ou frauduleux |
| SMS ou appel avec lien frauduleux | Ne pas cliquer, capturer le message | 33700, puis canal de signalement du faux site si nécessaire |
| Code bancaire ou mot de passe communiqué | Banque ou service concerné, changement des accès | 17Cyber pour accompagnement, plainte si préjudice |
| Faux site public utilisé dans l'arnaque | Conserver l'URL et les captures | Signalement du site, PHAROS seulement si le contenu relève de son périmètre |
| Perte d'argent ou usurpation d'identité | Opposition, preuves, dépôt de plainte | 17Cyber pour orientation et démarches |
Quelles preuves conserver avant de signaler ?
Gardez le numéro affiché, même s'il peut être usurpé, la date, l'heure, la durée de l'appel, les SMS associés, les liens, les captures d'écran, le scénario de l'arnaque et les actions réalisées par la victime. HUHU a déjà détaillé les preuves à conserver après un appel frauduleux ; ici, l'enjeu est de décider dans quel ordre alerter.
Le cas des centres d'appels et équipes support
Une équipe support reçoit souvent le problème de deuxième main : un client signale un faux appel de la marque, un conseiller découvre qu'un numéro circule dans une arnaque, ou un collaborateur a répondu à un faux support technique. Le playbook doit séparer quatre files : assistance victime, signal télécom, contenu web et réputation de marque. Cette organisation complète notre guide sur le 33700 et le spam vocal.
FAQ
Faut-il appeler le 33700 ou aller sur 33700.fr ?
Les deux voies existent selon le cas. Service-Public mentionne le 33 700, le formulaire en ligne et les captures d'écran. Pour une équipe support, le formulaire peut être plus pratique car il documente le contexte.
PHAROS est-il utile pour un simple appel frauduleux ?
Pas forcément. PHAROS vise des contenus illicites publiés sur Internet. Si l'incident est uniquement un appel ou un SMS, le 33700, l'opérateur, 17Cyber ou la plainte seront souvent plus adaptés.
17Cyber remplace-t-il une plainte ?
Non. 17Cyber aide à diagnostiquer, conseiller et orienter. S'il y a perte d'argent, usurpation d'identité ou infraction caractérisée, la plainte reste une démarche distincte.
