Vous recevez un message WhatsApp d'un numéro inconnu : "Coucou maman, c'est moi ! Mon téléphone est tombé dans l'eau, j'ai un nouveau numéro. Tu peux m'enregistrer ?". Le message est chaleureux, familier, rassurant. Vous répondez naturellement, soulagée d'avoir des nouvelles. Et c'est exactement ce que l'escroc attendait. L'arnaque "Coucou Maman" (aussi appelée "Hi Mom/Dad" scam) est l'une des fraudes les plus dévastatrices de 2025-2026 en France et en Europe. Elle exploite le lien le plus puissant qui soit : l'amour d'un parent pour son enfant.
Qu'est-ce que l'arnaque "Coucou Maman" sur WhatsApp ?
L'arnaque "Coucou Maman" est une technique d'usurpation d'identité familiale par messagerie instantanée. Le principe est d'une simplicité redoutable : un escroc envoie un message à une personne en se faisant passer pour son fils, sa fille, ou un autre proche. Il prétexte un changement de numéro de téléphone (panne, vol, casse) pour justifier le fait que le message provienne d'un numéro inconnu. Une fois la confiance installée, il demande un virement bancaire urgent.
Cette arnaque fonctionne parce qu'elle contourne toutes les défenses habituelles. Il n'y a pas de lien suspect à cliquer, pas de faux site à repérer, pas de pièce jointe piégée. Tout repose sur la manipulation émotionnelle pure. Un parent qui pense que son enfant est en difficulté ne réfléchit pas comme face à un email de phishing. Il réagit avec son coeur, pas avec sa raison.
L'arnaque est née aux Pays-Bas en 2021 sous le nom de "Hi Mom scam" et s'est rapidement propagée au Royaume-Uni, en Australie, puis en France à partir de 2023. Depuis début 2025, les signalements ont explosé en France, portés par la généralisation de WhatsApp comme outil de communication familiale.
L'arnaque Coucou Maman en France : chiffres 2025-2026
Anatomie complète d'une conversation type
Pour comprendre comment l'arnaque fonctionne, voici le déroulé complet d'une conversation type, reconstituée à partir de témoignages de victimes. Chaque étape est calculée pour renforcer la confiance et préparer la demande d'argent.
Phase 1 : Le premier contact
Numéro inconnu : Coucou maman ! C'est Léa. Mon téléphone est tombé dans l'eau ce matin, il ne marche plus du tout. J'ai récupéré une carte SIM d'urgence, voilà mon nouveau numéro. Tu peux l'enregistrer stp ? Bisous
Maman : Ma chérie ! Oh non, ton téléphone ! Ça va toi sinon ? Je t'enregistre tout de suite.
L'escroc a obtenu ce qu'il voulait dès le premier échange : la mère a accepté l'identité du nouveau numéro. Elle a même utilisé un terme affectueux, confirmant qu'elle croit parler à sa fille.
Phase 2 : La mise en confiance
Escroc : Oui ça va ne t'inquiète pas ! C'est juste galère sans téléphone. J'ai perdu tous mes contacts en plus. Tu peux me donner le numéro de papa ? Comment ça va à la maison ? Le chat va bien ? :)
Maman : Tout va bien ici ! Moustache te réclame haha. Le numéro de papa c'est 06 XX XX XX XX. Tu as pu sauvegarder tes photos ?
L'escroc pose des questions anodines et montre un intérêt familial. Il récupère au passage d'autres numéros de la famille, qu'il pourra exploiter plus tard. La mère, rassurée par la normalité de la conversation, baisse totalement la garde.
Phase 3 : La demande d'argent
Escroc : En fait maman j'ai un souci... Avec le téléphone cassé je ne peux plus accéder à mon appli bancaire et j'ai une facture urgente à payer avant ce soir sinon je vais avoir des pénalités de retard. Est-ce que tu pourrais avancer 1 850 € et je te rembourse dès que j'ai récupéré l'accès à ma banque ? C'est vraiment urgent...
Maman : 1 850 € ? C'est pour quoi cette facture ?
Escroc : C'est le loyer + les charges, j'avais un prélèvement automatique mais comme mon compte est bloqué il n'est pas passé. Le propriétaire m'a envoyé une mise en demeure. Je suis stressée maman, j'ai peur d'avoir des problèmes. Je te rembourse vendredi promis.
Phase 4 : La pression et le virement
Maman : D'accord ma puce, je vais t'aider. Tu veux un virement ?
Escroc : Oui ! Merci maman tu me sauves. Voici l'IBAN : FRXX XXXX XXXX XXXX. C'est le compte du propriétaire, tu peux faire un virement instantané ? C'est vraiment urgent...
Les signaux d'alerte dans cette conversation
Plusieurs indices auraient dû alerter la victime : un numéro inconnu qui prétend être un proche, l'impossibilité de passer un appel vocal, la demande de virement vers un IBAN inconnu (jamais vers le compte du proche), l'urgence extrême et la pression émotionnelle. Un vrai enfant aurait appelé vocalement ou aurait contacté sa banque directement.
Pourquoi les parents tombent dans le piège
Il serait facile de juger les victimes, mais cette arnaque exploite des mécanismes psychologiques profonds que même les personnes les plus méfiantes peuvent subir.
L'instinct parental
Quand un parent pense que son enfant est en difficulté, la partie rationnelle du cerveau se met en retrait au profit de l'instinct de protection. Des études en neurosciences montrent que les signaux de détresse d'un enfant activent les mêmes zones cérébrales que la douleur physique. Littéralement, un parent souffre quand son enfant souffre. Dans cet état émotionnel, la capacité d'analyse critique s'effondre.
La normalité du scénario
Un téléphone cassé, perdu ou volé est un événement banal. Tout le monde a déjà connu cette situation. Le prétexte est si ordinaire qu'il ne déclenche aucune alarme. Et puisque le changement de numéro justifie parfaitement le fait que le message provienne d'un inconnu, la principale anomalie qui devrait alerter la victime est immédiatement neutralisée.
L'isolement de la victime
L'escroc pousse subtilement la victime à ne pas vérifier. En expliquant qu'il ne peut pas appeler (téléphone neuf pas encore configuré, crédit épuisé, micro cassé), il empêche la vérification vocale la plus simple. Et en demandant de garder la situation pour soi ("ne t'inquiète pas, ne le dis pas à papa, je gère"), il coupe la victime de son entourage qui pourrait la raisonner.
Le profil des victimes
| Caractéristique | Pourquoi c'est un facteur de risque | |-----------------|-------------------------------------| | Parent de 50 ans et plus | Moins familier avec les arnaques numériques | | Enfant vivant loin du domicile | Impossible de vérifier en personne | | Parent seul au moment du message | Pas de deuxième avis immédiat | | Utilisation récente de WhatsApp | Pas encore habitué aux arnaques sur la plateforme | | Enfant qui a réellement changé de numéro par le passé | Le scénario est déjà arrivé "pour de vrai" |
Les variantes de l'arnaque
L'arnaque "Coucou Maman" est la version la plus connue, mais les escrocs déclinent la même technique avec d'autres liens familiaux et sociaux.
Variante enfant vers parent (la plus courante)
C'est le scénario classique décrit ci-dessus. L'escroc se fait passer pour le fils ou la fille de la victime. Les montants demandés sont généralement entre 800 et 3 000 euros, sous prétexte de loyer impayé, facture urgente ou amende à régler.
Variante petit-enfant vers grand-parent
Cette variante cible spécifiquement les personnes âgées et est particulièrement cruelle. L'escroc se fait passer pour un petit-enfant en difficulté (accident à l'étranger, garde à vue, hospitalisation). Les grands-parents, souvent moins à l'aise avec la technologie et plus vulnérables émotionnellement, sont des cibles privilégiées. Les montants demandés sont souvent plus élevés, entre 2 000 et 8 000 euros.
Alerte pour les petits-enfants
Si vos grands-parents utilisent WhatsApp, prenez le temps de les prévenir de cette arnaque. Montrez-leur cet article et établissez avec eux un mot de code que vous seuls connaissez. C'est la protection la plus efficace pour les personnes âgées.
Variante ami proche
L'escroc se fait passer pour un ami : "Salut c'est Thomas ! Nouveau numéro, l'ancien est mort". La demande d'argent arrive sous prétexte d'un dépannage temporaire. Les montants sont plus modestes (200 à 800 euros) mais le taux de réussite est élevé car on hésite moins à dépanner un ami.
Variante collègue ou supérieur hiérarchique
Sur WhatsApp ou Telegram, l'escroc se fait passer pour un collègue ou un responsable. "Salut Marie, c'est Laurent le directeur. J'ai un souci technique, tu pourrais acheter des cartes cadeaux pour les clients ? Je te rembourse sur la note de frais." Cette variante se rapproche de la fraude au faux conseiller bancaire par sa dimension professionnelle.
Comparaison des variantes
| Variante | Cible principale | Montant moyen | Prétexte favori | Taux de réussite estimé | |----------|-----------------|---------------|-----------------|------------------------| | Enfant vers parent | Parents 50-65 ans | 2 100 € | Loyer, facture urgente | 8-12% | | Petit-enfant vers grand-parent | Seniors 70+ ans | 4 500 € | Accident, garde à vue | 15-20% | | Ami proche | Adultes 25-45 ans | 450 € | Dépannage temporaire | 5-8% | | Collègue/supérieur | Employés | 1 200 € | Cartes cadeaux, urgence pro | 6-10% | | Conjoint/partenaire | Couples | 1 800 € | Problème bancaire | 10-15% |
La variante terrifiante : le message vocal deepfake
Depuis 2025, une nouvelle dimension s'ajoute à l'arnaque "Coucou Maman" : les messages vocaux générés par intelligence artificielle. Les escrocs utilisent des outils de clonage vocal pour envoyer un message WhatsApp audio qui reproduit exactement la voix de votre enfant.
Il suffit de quelques secondes d'audio public (une story Instagram, une vidéo TikTok, un message vocal récupéré sur un téléphone volé) pour créer un clone vocal convaincant. L'escroc peut alors envoyer un message vocal du type : [voix de votre fille] "Maman c'est moi, j'ai vraiment besoin d'aide, je t'expliquerai mais là c'est urgent, tu peux m'envoyer de l'argent ?".
Deepfake vocal : la prochaine menace majeure
Les technologies de clonage vocal par IA sont désormais accessibles à tous, gratuitement. Un escroc peut cloner la voix de votre enfant à partir d'une simple vidéo publique sur les réseaux sociaux. Quand la voix est la bonne, même les personnes les plus prudentes se font piéger. Cette tendance va s'accélérer en 2026-2027 et rendre l'arnaque "Coucou Maman" exponentiellement plus dangereuse.
Pour en savoir plus sur cette technologie et comment s'en protéger, consultez notre article complet sur l'arnaque au deepfake vocal.
Comment repérer un message vocal deepfake
Malgré les progrès de l'IA, les deepfakes vocaux présentent encore des imperfections détectables :
- Intonation légèrement monotone : la voix manque de variations naturelles, surtout dans les émotions fortes
- Bruits de fond absents ou artificiels : un vrai appel comporte des bruits d'environnement naturels
- Respiration irrégulière : l'IA ne reproduit pas parfaitement les pauses respiratoires
- Expressions inhabituelles : la voix est bonne mais les expressions ne correspondent pas aux habitudes réelles de votre proche
- Message court et direct : les deepfakes sont plus convaincants sur des messages courts (10-15 secondes)
Comment vérifier en 30 secondes
Face à un message suspect d'un numéro inconnu prétendant être un proche, voici les vérifications immédiates à effectuer.
Le test de l'appel vocal
C'est la vérification la plus simple et la plus efficace. Appelez votre enfant sur son ancien numéro. S'il décroche, l'arnaque est immédiatement démasquée. S'il ne décroche pas, appelez un autre membre de la famille ou envoyez un email. Un escroc refusera toujours de passer en appel vocal sur le nouveau numéro (il inventera des excuses : micro cassé, en réunion, mauvais réseau).
La règle d'or anti-arnaque
Un vrai enfant acceptera TOUJOURS de vous rappeler vocalement depuis son nouveau numéro pour prouver son identité. Un escroc trouvera systématiquement une excuse pour éviter l'appel vocal. Si votre interlocuteur refuse de vous parler au téléphone, c'est une arnaque.
Le test de la question personnelle
Posez une question dont seul votre vrai enfant connaît la réponse. Pas une information trouvable sur les réseaux sociaux (date d'anniversaire, prénom du chien) mais quelque chose de véritablement intime :
- "Tu te souviens de ce qu'on a mangé dimanche dernier chez mamie ?"
- "Comment s'appelait ta peluche préférée quand tu étais petit ?"
- "Quel surnom tu me donnais quand tu avais 5 ans ?"
Le test du mot de code familial
C'est la méthode la plus fiable, et nous y reviendrons en détail dans la section protection. Si votre famille a établi un mot de code secret, demandez-le. Un escroc ne pourra jamais le donner.
Tableau récapitulatif des vérifications
| Vérification | Temps nécessaire | Fiabilité | Ce que fera l'escroc | |-------------|-----------------|-----------|---------------------| | Appeler l'ancien numéro | 10 secondes | Très élevée | Non applicable | | Demander un appel vocal | 15 secondes | Très élevée | Refusera avec une excuse | | Question personnelle intime | 20 secondes | Élevée | Répondra de façon vague ou évasive | | Mot de code familial | 5 secondes | Maximale | Ne pourra pas répondre | | Demander un selfie en direct | 15 secondes | Très élevée | Enverra une vieille photo ou refusera |
Que faire si vous êtes victime
Si vous avez déjà effectué un virement, chaque minute compte. Voici les actions à mener immédiatement, dans l'ordre de priorité.
Dans les 30 premières minutes
- Contactez votre banque en urgence : appelez le numéro de votre banque figurant au dos de votre carte bancaire ou sur vos relevés. Demandez le blocage ou le rappel du virement. Si le virement n'est pas encore exécuté (ce qui prend généralement quelques heures pour un virement classique, mais est instantané pour un virement instantané), la banque peut encore l'annuler.
- Faites opposition si vous avez communiqué les données de votre carte bancaire.
- Conservez toutes les preuves : faites des captures d'écran de toute la conversation WhatsApp, notez le numéro de l'escroc, l'IBAN vers lequel vous avez viré l'argent, l'heure et le montant exact.
Dans les 24 premières heures
- Déposez plainte au commissariat ou à la gendarmerie. Apportez toutes les captures d'écran et les preuves. Vous pouvez aussi déposer une pré-plainte en ligne sur pre-plainte-en-ligne.gouv.fr.
- Signalez la fraude sur cybermalveillance.gouv.fr pour bénéficier d'un accompagnement et contribuer aux statistiques qui aident les autorités.
- Signalez le numéro sur la plateforme 33700.fr ou par SMS au 33700.
Virement instantané : agissez immédiatement
Si vous avez effectué un virement instantané (exécuté en quelques secondes), les chances de récupérer l'argent sont malheureusement très faibles. Contactez quand même votre banque immédiatement. Pour un virement classique SEPA, vous disposez d'un délai de quelques heures avant l'exécution définitive, pendant lequel la banque peut tenter un rappel de fonds.
Possibilité de remboursement
Depuis 2024, les banques ont renforcé leurs obligations en matière de fraude aux virements. Vous pouvez demander un rappel de fonds (procédure "recall") auprès de votre banque, qui contactera alors la banque du bénéficiaire. Le taux de succès dépend de la rapidité de votre signalement : plus vous agissez vite, plus les chances de récupérer les fonds sont élevées, car l'escroc n'aura pas encore retiré l'argent.
Pour un guide complet sur toutes les démarches, consultez notre page Que faire si vous êtes victime d'une arnaque et Comment signaler une arnaque.
La protection ultime : le mot de code familial
Le mot de code familial est la protection la plus simple et la plus efficace contre toutes les arnaques par usurpation d'identité, y compris les deepfakes vocaux. Le principe est d'établir un mot ou une phrase secrète que seuls les membres de votre famille connaissent.
Comment mettre en place un mot de code
- Choisissez le mot de code en personne : réunissez votre famille (physiquement ou par visio si nécessaire) et définissez ensemble un mot ou une phrase. Il doit être facile à retenir mais impossible à deviner : "Les crêpes de Dinard", "Parapluie violet de mamie", "Sardines à la plage 2019".
- Établissez la règle : toute personne prétendant être un membre de la famille depuis un numéro inconnu doit donner le mot de code avant toute discussion importante, et surtout avant toute demande d'argent.
- Ne partagez le mot de code que de vive voix : ne l'écrivez jamais par message, email ou dans une note sur votre téléphone. Il ne doit exister que dans la mémoire des membres de la famille.
- Changez-le régulièrement : une fois par an, choisissez un nouveau mot de code en famille.
Exemple de mise en place du mot de code
Lors d'un repas de famille, Marie propose : "Si jamais quelqu'un nous contacte depuis un numéro inconnu en se faisant passer pour l'un de nous, on lui demande le mot de code. Ce sera 'Les galettes de tante Suzanne'. Si la personne ne le connaît pas, c'est un escroc." Simple, efficace et immédiatement opérationnel.
Pourquoi le mot de code fonctionne contre tout
| Menace | Le mot de code protège ? | Explication | |--------|--------------------------|-------------| | Message WhatsApp d'un faux proche | Oui | L'escroc ne connaît pas le mot de code | | Deepfake vocal par IA | Oui | L'IA peut copier la voix mais pas la mémoire | | Appel d'un faux policier/avocat | Oui | Aucun tiers légitime ne connaît votre code familial | | Piratage du compte WhatsApp du proche | Oui | Le pirate n'a pas accès aux souvenirs familiaux | | Arnaque en personne (faux coursier) | Oui | Le mot de code fonctionne aussi en face à face |
Comment protéger vos parents et grands-parents
Les personnes âgées sont les cibles privilégiées de l'arnaque "Coucou Maman" car elles cumulent plusieurs facteurs de vulnérabilité : moindre familiarité avec les arnaques numériques, isolement social parfois important, et réaction émotionnelle forte face à un enfant ou petit-enfant supposément en difficulté.
Les actions concrètes à mener
Parlez-leur de cette arnaque maintenant. N'attendez pas qu'ils reçoivent le message. Expliquez-leur calmement que des escrocs envoient des messages en se faisant passer pour leurs enfants ou petits-enfants. Montrez-leur des exemples de conversations (comme celle de cet article). Ne soyez pas condescendant : c'est une arnaque qui piège aussi des personnes parfaitement lucides.
Établissez le mot de code familial. C'est la mesure la plus importante. Assurez-vous que vos parents ou grands-parents le retiennent bien et comprennent quand l'utiliser.
Inscrivez les vrais numéros de la famille dans leurs contacts. Un message WhatsApp d'un numéro non enregistré affiche le numéro brut, pas un nom de contact. Si tous les numéros de la famille sont enregistrés, un message d'un numéro inconnu sera immédiatement identifiable comme suspect.
Configurez les paramètres de confidentialité WhatsApp. Dans les paramètres de WhatsApp de vos parents, activez les restrictions suivantes :
- Photo de profil visible uniquement par les contacts
- Statut visible uniquement par les contacts
- Info visible uniquement par les contacts
- Désactiver les ajouts aux groupes par des inconnus
Astuce : créez un groupe WhatsApp familial
Créez un groupe WhatsApp avec tous les membres de la famille. Si un enfant change vraiment de numéro, il peut l'annoncer dans le groupe depuis son ancien numéro ou en demandant à un autre membre de confirmer. Un escroc ne pourra pas accéder à ce groupe.
La fiche mémo à afficher chez eux
Imprimez et affichez près du téléphone ou de l'ordinateur de vos parents la fiche suivante :
- Un message d'un numéro inconnu prétendant être un proche = TOUJOURS VÉRIFIER
- Appeler le proche sur son vrai numéro avant toute action
- Ne JAMAIS envoyer d'argent sans avoir parlé vocalement au proche
- Demander le mot de code familial
- En cas de doute, appeler un autre membre de la famille
Les techniques des escrocs pour être crédibles
Les escrocs qui pratiquent l'arnaque "Coucou Maman" ne sont pas des amateurs. Ils utilisent des techniques sophistiquées pour maximiser leur crédibilité.
L'exploitation des réseaux sociaux
Avant de vous contacter, l'escroc a souvent passé du temps à étudier vos profils publics sur Facebook, Instagram ou LinkedIn. Il connaît le prénom de vos enfants, leur lieu de résidence, leur situation professionnelle. Quand il écrit "Coucou maman c'est Léa", il utilise le vrai prénom de votre fille, ce qui renforce immédiatement la crédibilité du message.
L'envoi massif automatisé
D'autres escrocs ne ciblent personne en particulier. Ils envoient le même message générique ("Coucou maman" ou "Salut papa") à des millions de numéros. Sur les millions de destinataires, un pourcentage statistiquement significatif sera effectivement parent, répondra au message, et finira par faire un virement. C'est un jeu de probabilités.
Les horaires stratégiques
Les messages sont envoyés à des horaires calculés : tôt le matin (avant que la victime ait pris son café et soit pleinement éveillée), en fin de journée (fatigue et baisse de vigilance), ou le dimanche (moment familial où on pense à ses enfants). L'heure n'est jamais choisie au hasard.
Profil des victimes de l'arnaque Coucou Maman
Le scénario en plusieurs jours
Les escrocs les plus patients n'attaquent pas immédiatement. Ils engagent la conversation pendant un ou deux jours, échangeant des banalités, prenant des nouvelles, envoyant des emojis. Ce n'est qu'au troisième ou quatrième jour qu'arrive la demande d'argent, quand la victime est totalement convaincue de l'identité de son interlocuteur. Cette patience rend l'arnaque presque indétectable.
Les signes qui doivent vous alerter immédiatement
Voici une synthèse des signaux d'alerte à retenir. Si même un seul de ces signes est présent, arrêtez la conversation et vérifiez l'identité de votre interlocuteur par un autre canal.
Les 8 signaux d'alerte de l'arnaque Coucou Maman
- Numéro inconnu prétendant être un proche
- Excuse pour le nouveau numéro : téléphone cassé, volé, perdu, tombé dans l'eau
- Impossibilité de passer un appel vocal : micro cassé, mauvais réseau, en réunion
- Demande d'argent urgente dans les heures ou jours qui suivent le premier message
- IBAN inconnu pour le virement (jamais le compte habituel du proche)
- Pression temporelle : facture à payer aujourd'hui, pénalités, urgence médicale
- Demande de discrétion : "ne le dis pas à papa/maman/personne"
- Refus d'un appel vidéo ou d'un selfie en direct
WhatsApp, SMS, Telegram : tous les canaux sont concernés
Si WhatsApp est le canal privilégié (91% des cas en France), l'arnaque "Coucou Maman" existe sur tous les supports de messagerie.
| Canal | Part des cas en France | Particularité | |-------|----------------------|---------------| | WhatsApp | 91% | Canal principal, photo de profil exploitable | | SMS classique | 5% | Moins interactif mais touche les non-utilisateurs de WhatsApp | | iMessage | 2% | Cible les utilisateurs Apple | | Telegram | 1% | En hausse, moins surveillé | | Facebook Messenger | 1% | Combiné avec l'exploitation du profil Facebook |
Le choix de WhatsApp n'est pas anodin. La plateforme permet d'envoyer des photos, des messages vocaux et de voir la photo de profil du destinataire, autant d'éléments qui aident l'escroc à personnaliser son approche. De plus, le chiffrement de bout en bout de WhatsApp, bien qu'il protège la vie privée des utilisateurs, empêche aussi la plateforme de détecter et bloquer les messages frauduleux avant qu'ils n'atteignent la victime.
Récapitulatif : les 5 réflexes anti-arnaque "Coucou Maman"
Les 5 réflexes à adopter dès maintenant
- Établissez un mot de code familial : c'est la protection numéro un contre toutes les arnaques par usurpation d'identité, y compris les deepfakes vocaux.
- Appelez toujours l'ancien numéro : avant toute action, vérifiez en appelant le numéro que vous connaissez déjà.
- Ne virez jamais d'argent sans vérification vocale : un appel de 10 secondes suffit à démasquer un escroc.
- Parlez-en à vos proches vulnérables : protégez vos parents et grands-parents en les informant maintenant.
- Signalez les tentatives : même si vous n'êtes pas tombé dans le piège, signalez le numéro sur 33700.fr et bloquez-le sur WhatsApp.
L'arnaque "Coucou Maman" continuera de faire des victimes tant que des parents recevront des messages de leurs enfants sans vérifier. La bonne nouvelle, c'est que la parade est simple et ne coûte rien : un mot de code, un appel de vérification, et la discussion en famille. Si vous ne retenez qu'une chose de cet article, que ce soit celle-ci : ce soir, au dîner, établissez votre mot de code familial avec vos proches. Cela prend deux minutes et peut vous éviter de perdre des milliers d'euros.