L'appelant ne vous donne pas de numéro à vérifier. Il vous dit quoi chercher.

La plupart des arnaques par usurpation d'identité s'effondrent dès que vous annoncez que vous allez rappeler pour vérifier. Celle-ci est construite autour de ce réflexe plutôt que contre lui.

Le scénario, tel que la FTC l'a décrit le 22 octobre, commence par l'appel de quelqu'un qui prétend y travailler. Un téléphone a été enregistré à votre nom et avec votre numéro, dit-il, et il sert à monter des arnaques dans un autre pays. Coopérez, sinon le numéro sera désactivé. On vous transfère ensuite à un policier pour déposer une plainte. Si vous semblez douter, le policier vous encourage à raccrocher et à appeler la police vous-même, et vous indique obligeamment quoi taper dans un moteur de recherche pour trouver le numéro. C'est vous qui faites la recherche. Cela ressemble à une vérification. Celui qui décroche fait partie de la même équipe.

Ensuite, l'étau se resserre. On vous demande votre pièce d'identité et vos données personnelles pour le dossier. On vous demande de garder le secret, y compris vis-à-vis de votre famille. Pour finir, on vous annonce que vous êtes en état d'arrestation pour les escroqueries liées à votre numéro et que vous devrez partir à l'étranger, sauf si vous versez une caution.

Quatre choses qu'un véritable employé de la FTC ne fera jamais: vous demander d'envoyer de l'argent, vous passer quelqu'un qui le fera, menacer de couper votre ligne, ou vous dire de garder la conversation secrète. Ce dernier point est le signe le plus net, car le secret n'a aucune raison d'être légitime et toutes les raisons d'être frauduleux. Un autre scénario d'usurpation de la FTC circulait en juillet avec de fausses photos de badge, pour la même fin. Signalez l'un comme l'autre sur ReportFraud.ftc.gov. Cette arnaque-ci reste au téléphone, le seul endroit qu'aucun outil pour PC n'atteint, mais si un appel de ce genre vous pousse un jour à installer quelque chose pour qu'on vous « montre le problème », le contrôle de sécurité de Tendvane est ce qui répertorie les logiciels d'accès à distance laissés derrière.