Le SIM swapping est une escroquerie informatique qui permet à un criminel de prendre le contrôle du numéro de téléphone d’une victime.

Le risque est très sérieux car le numéro de téléphone est souvent utilisé pour recevoir des SMS, appels, codes de vérification et notifications d’accès.

Si un escroc réussit à dupliquer ou transférer votre SIM, il peut recevoir à votre place les codes SMS et tenter d’accéder à vos comptes e-mail, réseaux sociaux, services bancaires, applications de paiement et plateformes en ligne.

En pratique, ce n’est pas seulement votre numéro qui est volé : il peut être utilisé comme clé pour accéder à de nombreux autres services.

Qu’est-ce que le SIM swapping

Le SIM swapping, aussi appelé fraude au changement de SIM, est une technique où un escroc parvient à faire transférer le numéro téléphonique de la victime sur une nouvelle SIM ou eSIM sous son contrôle.

À partir de ce moment, l’ancienne SIM de la victime peut cesser de fonctionner et le criminel peut recevoir appels, SMS et codes de vérification destinés au numéro volé.

Cette technique est particulièrement dangereuse quand les comptes de la victime utilisent le SMS comme méthode principale d’authentification à deux facteurs.

Comment se déroule la fraude

Le SIM swapping ne commence presque jamais de rien.

Souvent, les fraudeurs collectent d’abord des informations personnelles sur la victime via phishing, réseaux sociaux, fuites de données, e-mails compromis ou informations publiques.

Ils peuvent chercher des données telles que nom, prénom, numéro de téléphone, adresse e-mail, date de naissance ou autres détails utiles pour usurper l’identité de la victime.

Ensuite, ils tentent de convaincre l’opérateur téléphonique de transférer le numéro vers une nouvelle SIM, en prétendant être le propriétaire légitime.

Une fois le transfert effectué, le téléphone de la victime peut soudainement perdre le réseau, tandis que le criminel commence à recevoir SMS et appels.

Comment ils vous arnaquent

Le schéma le plus courant suit quatre étapes.

D’abord, ils recueillent des informations personnelles. Cela peut se faire via phishing, profils sociaux, anciennes fuites de données ou messages falsifiés.

Puis, ils se font passer pour la victime et contactent l’opérateur téléphonique, essayant de le convaincre d’activer une nouvelle SIM ou eSIM avec le même numéro.

Quand la nouvelle SIM est activée, l’originale peut cesser de fonctionner.

À ce moment, l’arnaqueur peut recevoir SMS, appels et codes d’accès, essayant de pénétrer dans les comptes liés au numéro.

Pourquoi c’est si dangereux

Le numéro de téléphone est souvent lié à de nombreux comptes importants.

Il peut être utilisé pour :

  • récupérer des mots de passe ;
  • recevoir des codes OTP ;
  • confirmer des accès ;
  • débloquer des comptes ;
  • autoriser des modifications de sécurité ;
  • recevoir des alertes bancaires ;
  • accéder aux e-mails, réseaux sociaux et services en ligne.

Si un criminel contrôle le numéro, il peut tenter de réinitialiser des mots de passe et bypasser les contrôles basés sur les SMS.

Pour cette raison, se fier uniquement aux SMS pour sécuriser des comptes importants peut être risqué.

Signes d’alerte

Certains signes peuvent indiquer un possible SIM swapping.

Le premier est la perte soudaine de réseau sans raison apparente. Si le téléphone affiche "Aucun service" ou ne peut plus passer d’appels ni envoyer de SMS, il peut y avoir un problème avec la SIM.

D’autres signes à ne pas ignorer sont :

  • absence de réception des SMS de vérification ;
  • impossibilité d’accéder à ses comptes personnels ;
  • notifications d’accès depuis des appareils inconnus ;
  • e-mails de changement de mot de passe non demandés ;
  • alertes de modification des identifiants ;
  • appels ou SMS qui semblent ne plus fonctionner ;
  • activités suspectes sur e-mail, réseaux sociaux ou compte bancaire.

Bien sûr, ce n’est pas parce qu’on perd le signal que c’est forcément un SIM swapping. Cela peut aussi être un problème technique de l’opérateur. Cependant, si le problème survient avec des accès suspects ou des e-mails de modification de compte, il faut agir immédiatement.

Comment se protéger

La première défense est de protéger ses données personnelles.

Moins un arnaqueur peut collecter d’informations, plus il sera difficile de vous usurper.

Il est important d’éviter de publier en ligne des données sensibles comme numéro de téléphone, adresse, documents, date de naissance ou informations pouvant servir à contourner les contrôles de sécurité.

Une autre mesure importante est de contacter son opérateur téléphonique pour vérifier s’il est possible d’ajouter un code PIN, un mot de passe ou une procédure de sécurité supplémentaire pour les modifications de la SIM.

Quand c’est disponible, il est conseillé d’activer des protections contre le transfert non autorisé du numéro.

Attention à l’authentification par SMS

L’authentification à deux facteurs est essentielle, mais tous les moyens ne garantissent pas le même niveau de sécurité.

Les SMS sont mieux que rien, mais peuvent devenir une faiblesse en cas de SIM swapping.

Pour les comptes principaux, comme l’e-mail principal, la banque en ligne, les réseaux sociaux professionnels, le cloud et les gestionnaires de mots de passe, il vaut mieux utiliser des méthodes plus sûres, telles que :

  • applications d’authentification ;
  • passkeys ;
  • clés de sécurité physiques ;
  • notifications push officielles de l’application ;
  • codes de secours conservés en lieu sûr.

L’objectif est de réduire la dépendance au numéro de téléphone.

Protégez d’abord l’e-mail principal

L’un des comptes les plus importants à protéger est l’e-mail principal.

Beaucoup de services utilisent l’e-mail pour récupérer les mots de passe, approuver les modifications et confirmer les accès.

Si un criminel accède à votre e-mail, il peut aussi essayer de prendre le contrôle d’autres comptes associés.

Pour cela, l’e-mail principal doit avoir :

  • un mot de passe unique et robuste ;
  • une authentification à deux facteurs via application, passkey ou clé physique ;
  • un contrôle régulier des appareils connectés ;
  • une vérification des adresses e-mail de récupération ;
  • une vérification du numéro de téléphone associé ;
  • des notifications d’accès activées.

Que faire si vous suspectez un SIM swapping

Si le téléphone perd soudainement le réseau et que vous suspectez un vol de numéro, agissez rapidement.

La première chose à faire est de contacter immédiatement votre opérateur téléphonique via un canal officiel. Demandez s’il y a eu des modifications, duplications, transferts de SIM ou activations d’eSIM non autorisées.

Ensuite, vérifiez vos comptes principaux.

Actions recommandées :

  • contacter l’opérateur téléphonique ;
  • bloquer les modifications non autorisées ;
  • récupérer le contrôle du numéro ;
  • changer les mots de passe des comptes principaux ;
  • sécuriser l’e-mail ;
  • vérifier les accès et appareils connectés ;
  • révoquer les sessions suspectes ;
  • prévenir la banque en cas de risque sur le compte ;
  • bloquer cartes ou opérations suspectes si nécessaire ;
  • contrôler réseaux sociaux, cloud, portefeuille et applications de paiement.

En cas de mouvements bancaires non autorisés ou accès suspects, contactez immédiatement la banque et envisagez une plainte auprès des autorités compétentes.

Bonnes pratiques à suivre

Pour réduire le risque de SIM swapping :

  • ne partagez pas de données personnelles en ligne ;
  • soyez vigilant face au phishing, e-mails et messages suspects ;
  • utilisez des mots de passe uniques pour chaque compte ;
  • protégez l’e-mail principal avec une 2FA robuste ;
  • évitez d’utiliser uniquement les SMS pour les comptes importants ;
  • préférez les applications d’authentification, passkeys ou clés physiques lorsque c’est possible ;
  • configurez un code PIN ou mot de passe avec l’opérateur téléphonique ;
  • vérifiez régulièrement les accès et appareils connectés ;
  • conservez les codes de secours en lieu sûr ;
  • agissez rapidement si vous perdez le réseau sans raison.

Conclusion

Le SIM swapping est dangereux car il transforme votre numéro de téléphone en arme contre vous.

Une SIM dupliquée peut permettre aux criminels de recevoir SMS, codes de vérification et appels, mettant à risque comptes personnels, réseaux sociaux, e-mails et services financiers.

La meilleure protection est de ne pas confier toute la sécurité à votre numéro de téléphone.

Protégez votre numéro, sécurisez votre e-mail et utilisez des méthodes d’authentification plus sûres que les SMS dans la mesure du possible.

Une SIM dupliquée peut ouvrir les portes de nombreux comptes. La prévention doit commencer avant que cela n’arrive.