SIM swapping : qu’est-ce que c’est et comment s’en protéger ?

Vous n’avez plus aucun réseau dans une zone habituellement bien couverte ? Vous avez reçu une alerte vous information d’un changement de mot de passe dont vous n’êtes pas l’origine ? Attention : vous êtes peut-être victime de SIM swapping, cette fraude qui peut vous faire perdre des milliers d’euros en quelques secondes. On vous partage nos conseils pour détecter cette arnaque et protéger vos données.

SIM swapping : qu’est-ce que c’est ?

L’échange ou détournement de carte SIM (plus connu sous le nom de SIM swapping) consiste pour les fraudeurs à usurper votre identité afin de demander à votre opérateur téléphonique de transférer votre numéro sur une carte SIM physique (ou dans certains cas de générer une eSIM) qu’ils contrôlent.

Pour parvenir à leurs fins, les escrocs suivent un mode opératoire bien rodé :

• Vol de données : Le cyber-escroc dérobe vos données personnelles (date de naissance, adresse, coordonnées bancaires, adresse…), notamment par le biais du phishing ou à la suite d’une fuite massive de données.
• Usurpation d’identité : Il se fait passer pour vous auprès de votre opérateur téléphonique ou pirate votre espace client.
• Transfert de ligne : Prétextant un vol de téléphone ou un dysfonctionnement de carte SIM, il demande le transfert de votre numéro vers une nouvelle carte SIM (physique ou eSIM) qu’il contrôle. Votre carte SIM est alors automatiquement désactivée.
• Prise de contrôle : Une fois votre ligne mobile sous son contrôle, le fraudeur peut facilement intercepter les SMS d’authentification depuis son appareil, lui permettant ainsi de valider des opérations bancaires, de saisir votre portefeuille de cryptomonnaie, de réinitialiser vos mots de passe et de pirater vos réseaux sociaux et services de cloud.

Quels signaux doivent vous alerter ?

Plus vous réagissez vite, plus vous limitez les risques. Soyez attentif à ces indices :

• Une perte soudaine de réseau mobile dans une zone habituellement bien couverte, sans raison apparente.
• Des emails d’alerte vous notifiant de modifications de mots de passe non sollicitées.
• L’impossibilité d’accéder à vos comptes habituels.
• Des alertes suspectes de votre opérateur concernant votre ligne ou votre carte SIM.

Comment vous protéger face aux échanges frauduleux de carte SIM ?

• Privilégiez la double authentification via une application : évitez, lorsque cela est possible, la double authentification par SMS et privilégiez à la place des applications comme Google Authentificator ou Microsoft Authentificator, qui ne sont pas directement liées à votre ligne mobile.
• Limitez les informations personnelles partagées en ligne : moins vous partagez d’informations personnelles en ligne, plus il est difficile pour les fraudeurs d’usurper votre identité.
• Surveillez l’accès à vos comptes : activez des alertes de connexion sur vos applications les plus importantes pour détecter toute activité suspecte.

Que faire si vous êtes victime de SIM swapping ?

Vous pensez être victime d’une arnaque au SIM swapping ? Agissez rapidement pour limiter les dégâts :

• Appelez votre opérateur téléphonique depuis un autre téléphone pour lui signaler la fraude et demander la désactivation de la ligne frauduleuse et la réactivation de votre ligne.
• Prévenez votre banque afin de bloquer vos comptes et d’annuler les opérations suspectes.
• Modifiez les mots de passe et renforcez l’authentification lorsque cela est possible.
• Déposez plainte auprès des services de gendarmerie ou de police.