Arnaque à la carte SIM – Le risque ne tient pas à un piratage direct du téléphone, mais à la prise de contrôle de la ligne mobile. Une fois le numéro transféré sur une carte SIM ou une eSIM contrôlée par les escrocs, les SMS de validation peuvent leur parvenir.
Les victimes constatent souvent une perte soudaine de réseau, parfois avant de découvrir des changements de mots de passe ou des opérations qu’elles n’ont pas autorisées.
RMC Conso rapporte que ce phénomène est de nouveau signalé dans le département de la Somme.
« Le détournement de carte SIM, l’escroquerie qui vide vos comptes en 60 secondes »peut-on lire sur le message que la Gendarmerie de la Somme a partagé sur Facebook.
Le numéro de téléphone devient la cible
Le SIM swapping, aussi appelé détournement de carte SIM, repose sur l’usurpation d’identité. Les fraudeurs peuvent se faire passer auprès d’un opérateur pour le titulaire de la ligne et demander le remplacement de la carte SIM ou l’activation d’une eSIM liée au même numéro.
Dans certains cas, les données nécessaires à cette démarche sont obtenues par hameçonnage, à partir d’informations diffusées en ligne ou après une fuite de données. D’autres scénarios sont évoqués lorsqu’un téléphone, ou sa carte SIM, est laissé sans surveillance, notamment lors d’une réparation effectuée par un interlocuteur malveillant.
L’objectif est d’accéder aux messages reçus sur la ligne. Damien Bancal, spécialiste de la cyberintelligence cité par RMC Conso, résume le mécanisme ainsi: « Le pirate reçoit la double authentification par message, ce qui lui permet de valider des achats, de transférer de l’argent et même d’ouvrir des comptes. »
Une faille dans l’authentification par SMS
La double authentification par SMS reste un rempart utile contre la simple réutilisation d’un mot de passe volé. Mais elle devient vulnérable si le numéro mobile lui-même est détourné. Le SIM swapping ne supprime donc pas l’intérêt de sécuriser ses comptes: il illustre plutôt les limites du SMS comme unique second facteur d’authentification.
Les fraudeurs peuvent tenter de réinitialiser des mots de passe, puis utiliser les codes reçus par SMS pour confirmer une connexion ou une transaction. Les services les plus exposés sont ceux dont la récupération de compte ou la validation d’opérations reposent principalement sur le numéro de téléphone.
Dans une chronique récente,
Le Monde rappelle qu’une affaire judiciaire a conduit à l’indemnisation d’une victime à qui 16.964 euros avaient été dérobés après une usurpation de ligne. Le journal définit le SIM swap comme la prise de contrôle d’une ligne en obtenant, auprès de l’opérateur, une carte SIM ou une eSIM reliée au numéro de la personne visée.
Les signaux qui doivent alerter
Une disparition inexpliquée du réseau mobile dans une zone habituellement couverte est le premier signe à surveiller. L’impossibilité soudaine d’émettre ou de recevoir des appels et des SMS, l’absence d’accès à certaines applications ou des notifications de changement de mot de passe peuvent également révéler une fraude en cours.
Face à ces indices, la priorité consiste à joindre son opérateur depuis un autre téléphone afin de faire vérifier l’état de la ligne. Selon les conseils cités par RMC Conso, il faut « signaler la fraude à votre opérateur, demander la désactivation de la nouvelle carte et la réactivation de l’ancienne ». La banque doit être prévenue sans délai afin de bloquer les opérations suspectes et de sécuriser les accès concernés.
Le dépôt de plainte et la conservation des éléments utiles — relevés bancaires, captures d’écran, horaires de coupure du réseau et messages reçus — peuvent ensuite faciliter les démarches. Il est aussi recommandé de modifier en priorité le mot de passe de sa messagerie électronique, souvent utilisée pour réinitialiser les accès à d’autres services.
Réduire l’exposition au détournement
La prévention commence par la protection de l’espace client de l’opérateur: un mot de passe unique et robuste, ainsi qu’un code confidentiel pour les opérations sensibles lorsque cette option est disponible, compliquent une demande frauduleuse de remplacement de carte.
Les utilisateurs peuvent aussi limiter la diffusion publique de leur numéro de téléphone et ne jamais transmettre un code reçu par SMS à un interlocuteur non sollicité, même s’il se présente comme un conseiller bancaire ou télécom. Les messages ou appels créant un sentiment d’urgence doivent conduire à contacter directement l’organisme concerné par ses coordonnées officielles.
Enfin, la Gendarmerie de la Somme recommande de « remplacer le SMS par des applications comme Google ou Microsoft Authenticator ». Ces applications génèrent localement les codes de connexion et ne dépendent pas de la réception de SMS sur une ligne mobile. Cette mesure ne dispense pas de rester vigilant, mais elle réduit l’intérêt d’un détournement de numéro pour les fraudeurs.
Commenter cet article