Arnaque « Coucou maman » : le faux enfant en urgence et comment une famille peut s’y préparer

Comment fonctionne l’arnaque « Coucou maman »

Depuis fin 2022, Cybermalveillance.gouv.fr observe des vagues de SMS, et parfois d’e-mails, où l’escroc se fait passer pour l’enfant du destinataire. Le message annonce un problème de téléphone : appareil perdu, volé ou cassé, carte SIM perdue, plus de crédit. Il donne un nouveau numéro et demande de continuer la conversation sur WhatsApp.

Une fois la conversation lancée, l’escroc réclame de l’argent : un nouveau téléphone à payer, une facture urgente, un loyer, un problème bancaire. Selon Cybermalveillance.gouv.fr, il demande un virement, les coordonnées de votre carte bancaire, ou des codes de coupons de paiement prépayés.

Voici le genre de message qui ouvre la conversation, recréé par nous :

Le message ne contient aucun prénom. C’est un point important : Cybermalveillance.gouv.fr précise qu’il s’agit d’un message impersonnel, envoyé à des milliers de personnes dont le numéro a pu être trouvé sur internet. L’escroc ne sait pas si vous avez un enfant ; il compte sur le fait que beaucoup de destinataires en ont un.

Pourquoi l’histoire fonctionne, même sur des gens prudents

L’arnaque ne repose pas sur une erreur de la personne visée. Elle repose sur l’amour qu’on porte à ses enfants et sur trois détails bien choisis.

• Le nouveau numéro explique tout. Si l’enfant écrit d’un numéro inconnu, c’est parce que son téléphone est cassé. Et s’il ne peut pas appeler, c’est aussi pour cela. L’histoire répond d’avance à la question qu’on se poserait.
• Le ton est familier. « Coucou », « bisous », des fautes de frappe : c’est ainsi qu’on écrit à ses parents.
• L’urgence empêche de réfléchir. Une facture à régler aujourd’hui, un achat à faire avant ce soir. Le temps de vérifier semble être un temps perdu.

Le scénario peut aussi passer par un appel, ou par quelqu’un qui parle au nom du proche : un ami, un médecin, un avocat. Le principe reste le même : un proche en difficulté, une demande d’argent, et une raison pour laquelle vous ne pouvez pas le joindre directement.

Les parents et grands-parents ne sont pas plus naïfs que les autres. Ce sont simplement les personnes à qui ce message est destiné, et celles qui ont le plus envie d’aider vite.

Les autres versions de la même histoire

Le SMS n’est pas la seule porte d’entrée. Les exemples relevés par Cybermalveillance.gouv.fr montrent aussi des e-mails du même genre, avec un objet comme « mon téléphone a pris l’eau », qui demandent de répondre par SMS à un nouveau numéro. L’expéditeur porte un nom affiché rassurant, « Papa c’est moi » par exemple, mais l’adresse e-mail réelle n’a rien à voir avec votre enfant.

Une autre version utilise un vrai compte. Quand le compte WhatsApp ou de réseau social d’un ami ou d’un proche a été piraté, le message vient de son vrai nom et de sa vraie photo, et il demande un petit service d’argent. Là encore, l’appel au numéro habituel règle la question en une minute.

Dans toutes ces versions, on retrouve les mêmes trois éléments : un proche qu’on ne peut soi-disant pas joindre directement, une urgence, et un paiement difficile à annuler.

La voix imitée : ce qui est vrai et ce qui ne l’est pas

On entend parfois que l’intelligence artificielle permet désormais d’imiter la voix d’un proche au téléphone. Le ministère de l’Intérieur l’évoque dans sa fiche sur les arnaques utilisant l’intelligence artificielle : des escrocs récupèrent des enregistrements de voix sur les réseaux sociaux pour créer des messages qui semblent venir de vos proches. La CNIL écrit aussi que la reproduction fidèle d’une voix peut servir à des escroqueries visant des proches.

Il faut quand même garder la mesure. En mai 2026, une enquête de franceinfo a montré que l’alerte sur le clonage de la voix à partir d’un simple « allô » ne tenait pas : la vidéo de prévention a été supprimée par la police nationale, et les autorités n’avaient alors rapporté aucun fait d’escroquerie de ce type. Une voix crédible demande beaucoup plus d’enregistrement.

Dans les deux cas, la conclusion pratique est la même. La défense n’a jamais été de reconnaître la voix ou le style d’écriture. Elle consiste à raccrocher ou à arrêter la conversation, puis à joindre la personne par un moyen que vous connaissiez déjà. Une voix ou un message, même très ressemblant, ne vaut pas preuve.

Que faire pendant le message ou l’appel

Cybermalveillance.gouv.fr donne des consignes simples, et elles suffisent dans presque tous les cas :

1. Ne répondez pas au nouveau numéro. Même pour poser une question : une réponse indique à l’escroc que le numéro est actif et que vous êtes prêt à discuter.
2. N’envoyez jamais d’argent avant d’avoir formellement identifié la personne.
3. Appelez votre enfant sur son numéro habituel, ou par tout autre moyen de contact que vous utilisez d’ordinaire. Un téléphone « cassé » sonne souvent très bien.
4. S’il ne répond pas, laissez-lui un message lui demandant de rappeler, ou contactez un proche qui peut être avec lui : conjoint, colocataire, collègue.
5. Posez une question que seul votre proche connaît, si la conversation est déjà lancée. Pas une question dont la réponse se trouve sur les réseaux sociaux.

Si l’appel est vocal et que la personne pleure, crie ou parle d’un accident, la pression est encore plus forte. Vous pouvez dire, simplement : « je te rappelle tout de suite sur ton numéro ». Un vrai proche comprendra. Un escroc insistera pour que vous restiez en ligne, ce qui vous renseigne aussi.

Et si quelqu’un propose de passer chez vous chercher de l’argent, une carte bancaire ou des bijoux, n’ouvrez pas et appelez le 17. Cybermalveillance.gouv.fr rappelle dans sa fiche sur le faux conseiller bancaire que personne de légitime n’envoie un coursier récupérer une carte, même découpée.

Le mot de passe familial, et comment bien le choisir

Certaines familles conviennent d’un mot ou d’une question que seuls ses membres connaissent. En cas de demande d’argent urgente, celui qui reçoit le message le demande. Un escroc ne saura pas répondre.

Pour qu’il serve vraiment :

• choisissez-le de vive voix, autour d’une table, et ne l’écrivez jamais dans un SMS, un e-mail ou une messagerie qui pourrait être piratée ;
• évitez ce qu’on trouve en ligne : le nom du chien, la ville de naissance, le prénom d’un enfant, une date d’anniversaire ;
• préférez un mot sans lien avec la famille, ou une question avec une réponse inattendue, connue de tous ;
• changez-le s’il a été utilisé une fois ou si vous pensez qu’il a circulé.

Le mot de passe familial n’est pas une protection complète. Il ajoute une question à laquelle un inconnu ne sait pas répondre. Le geste principal reste de rappeler la personne sur un numéro connu. Les autres accords utiles en famille sont décrits dans protéger ses parents des arnaques.

Si vous avez déjà envoyé de l’argent

Selon Cybermalveillance.gouv.fr, si vous avez payé, vous êtes victime d’une escroquerie au sens de l’article 313-1 du code pénal, un délit puni de 5 ans de prison et de 375 000 euros d’amende. Voici l’ordre des démarches.

1. Pour un virement, alertez immédiatement votre banque pour tenter de le suspendre s’il n’est pas encore exécuté, ou pour demander le retour des fonds. Votre banque peut demander une copie de votre plainte. Les détails sont dans l’arnaque au virement instantané.
2. Si vous avez donné les coordonnées de votre carte, faites opposition immédiatement auprès de votre banque ou au serveur interbancaire d’opposition, le 0 892 705 705, ouvert 24 heures sur 24 et 7 jours sur 7 (appel surtaxé).
3. Si vous avez envoyé des codes de coupons, sachez que l’escroc les utilise en général tout de suite. Voir l’arnaque aux cartes cadeaux et aux coupons.
4. Gardez les preuves : SMS, captures de la conversation WhatsApp, numéro utilisé, IBAN, justificatifs.
5. Portez plainte au commissariat, en gendarmerie ou par écrit au procureur. France Victimes vous accompagne gratuitement au 116 006, et Info Escroqueries vous conseille au 0 805 805 817.

Personne ne peut promettre que l’argent reviendra. Un virement validé par vous n’est pas remboursé automatiquement, et la banque ne peut que tenter de récupérer ce qui est encore sur le compte du bénéficiaire. Plus vite elle est prévenue, plus cette tentative a de chances.

Signaler, même si vous n’avez rien perdu

Un message « Coucou maman » ignoré reste utile à signaler, parce qu’il part vers des milliers d’autres personnes. Cybermalveillance.gouv.fr recommande :

• de signaler le SMS au 33700, gratuitement, en le transférant ou sur la plateforme ;
• de signaler l’e-mail à Signal Spam ;
• de signaler la tentative d’escroquerie sur Pharos, la plateforme du ministère de l’Intérieur.

Vous pouvez aussi bloquer et signaler le numéro dans WhatsApp. Si c’est le vrai compte d’un proche qui vous écrit d’un ton inhabituel, il a peut-être été piraté : la marche à suivre est dans compte WhatsApp piraté.

Préparer la famille avant que le message arrive

Le meilleur moment pour parler de cette arnaque est un moment calme, quand personne n’est en train de la vivre. Quelques accords suffisent.

• Une règle commune : dans la famille, personne ne règle une demande d’argent urgente à l’intérieur de la conversation où elle arrive. On raccroche, on rappelle l’ancien numéro, et on en parle à quelqu’un.
• Les numéros enregistrés : chacun a dans son téléphone les numéros habituels des autres, et au moins une deuxième personne à joindre si la première ne répond pas.
• Le mot de passe familial, choisi de vive voix.
• Moins d’informations publiques : le ministère de l’Intérieur conseille de rendre ses profils de réseaux sociaux privés et d’éviter d’y donner son adresse, le prénom de ses enfants ou ses projets de vacances.
• Le droit de dire « j’ai reçu ça » sans être jugé. C’est ce qui fait qu’une personne demande un avis avant de payer, plutôt qu’après.

Les enfants adultes peuvent aussi prévenir leurs parents eux-mêmes : « si un jour tu reçois un message de moi depuis un autre numéro qui demande de l’argent, appelle-moi sur mon numéro d’abord ». Dit une fois, cela reste en mémoire.

Questions fréquentes sur l’arnaque Coucou maman