SIM swapping : quand votre numéro de ligne mobile est volé

Votre téléphone perd soudainement le réseau. Vous pensez à une simple panne. Pourtant, un escroc est peut-être en train de recevoir vos appels et vos SMS à votre place. Cette fraude, appelée SIM swapping (ou échange de carte SIM), permet parfois de prendre le contrôle de comptes bancaires ou de messageries en quelques minutes. Voici comment elle fonctionne… et surtout comment s'en protéger.

Votre numéro de téléphone ne vous appartient plus
Le SIM swapping consiste à transférer frauduleusement votre numéro de téléphone sur une carte SIM contrôlée par un escroc. Dès que cette nouvelle carte est activée, appels, SMS et codes de sécurité lui sont destinés, la vôtre cesse de fonctionner.
Ce détournement peut ouvrir aux escrocs l'accès à votre messagerie électronique, à vos réseaux sociaux ainsi qu'à vos comptes administratifs ou bancaires.
Le plus inquiétant ? On ne s'en aperçoit souvent qu'au moment où le téléphone affiche soudainement « Aucun service ».

Une fraude préparée avec soin
Les escrocs commencent par réunir un maximum d'informations sur leur victime : données issues de fuites informatiques, informations publiées sur les réseaux sociaux, campagnes d'hameçonnage (phishing) ou appels frauduleux.
Ils contactent ensuite l'opérateur téléphonique en se faisant passer pour le titulaire de la ligne. Prétextant un téléphone perdu, volé ou une carte SIM défectueuse, ils demandent l'activation d'une nouvelle carte.
Si les vérifications d'identité sont insuffisantes, votre numéro est transféré… et votre ligne passe sous leur contrôle. Au final, Les fraudeurs ne piratent pas votre téléphone : ils usurpent votre identité.

Pourquoi cette arnaque est-elle si dangereuse ?
Aujourd'hui, notre numéro de téléphone est devenu une véritable clé d'accès à notre vie numérique. De nombreux services utilisent encore les SMS pour confirmer une connexion, réinitialiser un mot de passe, valider un paiement ou authentifier un nouvel appareil.
En recevant ces messages à votre place, le fraudeur peut déclencher un véritable effet domino : il prend d'abord le contrôle de votre messagerie électronique, puis l'utilise pour réinitialiser, un à un, les mots de passe de vos autres comptes : réseaux sociaux, plateformes administratives, services de paiement, voire portefeuilles de cryptomonnaies.
Votre messagerie électronique devient alors la clé qui ouvre toutes les autres portes. En quelques minutes, les fraudeurs peuvent prendre le contrôle d'une grande partie de votre identité numérique.

Une fraude bien réelle
Le SIM swapping n'est pas un scénario de film.
En 2019, le compte X (anciennement Twitter) de Jack Dorsey, alors dirigeant de la plateforme, a été compromis après le détournement de son numéro de téléphone.
D'autres victimes, notamment des détenteurs de cryptomonnaies, ont perdu des sommes considérables après que les fraudeurs eurent intercepté les codes de sécurité reçus par SMS.
Ces affaires rappellent une réalité souvent méconnue : cette fraude peut toucher n'importe qui, dès lors que son numéro de téléphone sert à protéger ses comptes.
Les signes qui doivent vous alerter
Une perte de réseau inexpliquée est souvent le premier signal.
Soyez particulièrement vigilant si :
•    votre téléphone affiche soudainement « Aucun service » ou « Appels d'urgence uniquement » ; 
•    vous ne pouvez plus appeler ni recevoir de SMS ; 
•    vous recevez des alertes de connexion inhabituelles ; 
•    un mot de passe est modifié sans votre intervention ; 
•    votre banque vous signale une opération que vous n'avez pas réalisée. 
Dans ce type de situation, chaque minute compte.

Comment réduire les risques ?
Quelques précautions permettent de compliquer sérieusement la tâche des fraudeurs.
1.    Protégez votre espace client chez votre opérateur. Choisissez un mot de passe robuste et activez l'authentification renforcée lorsqu'elle est proposée. Si votre banque le propose, privilégiez la validation des opérations dans son application plutôt que par SMS. Un numéro de téléphone détourné ne suffit alors plus à autoriser un virement ou un paiement
2.    Privilégiez une application d'authentification (Google Authenticator, Microsoft Authenticator, Aegis…) plutôt que les codes reçus par SMS.
3.    Utilisez un mot de passe différent pour chaque compte.
4.    Limitez les informations personnelles accessibles publiquement, notamment sur les réseaux sociaux.
5.    Ne communiquez jamais vos identifiants ou vos codes de sécurité après un appel, un SMS ou un e-mail inattendu.

Que faire si cela vous arrive ?
Si votre téléphone perd brutalement le réseau sans raison apparente, ne concluez pas trop vite à une simple panne.
Contactez immédiatement votre opérateur afin de vérifier qu'aucune nouvelle carte SIM n'a été activée à votre nom.
Prévenez ensuite votre banque si vous constatez des opérations suspectes et modifiez sans attendre les mots de passe de vos comptes les plus sensibles, en commençant par votre messagerie électronique.
Si la fraude est confirmée, déposez plainte et conservez toutes les preuves (SMS, e-mails, relevés bancaires, échanges avec votre opérateur).

Le saviez-vous ?
Les SMS ne sont plus la méthode d'authentification la plus sûre
Pendant longtemps, les banques et les services en ligne ont envoyé leurs codes de sécurité par SMS. Ce système reste pratique, mais il présente une faiblesse : si votre numéro de téléphone est détourné, ces codes arrivent directement chez le fraudeur.
C'est pourquoi les spécialistes de la cybersécurité recommandent désormais, lorsque cela est possible, d'utiliser une application d'authentification ou une clé de sécurité physique, beaucoup plus difficiles à détourner.

À retenir
Le SIM swapping ne consiste pas à pirater votre téléphone, mais à prendre le contrôle de votre numéro. Une fois celui-ci détourné, les SMS destinés à sécuriser vos comptes peuvent tomber entre les mains d'un escroc.
Si votre téléphone perd soudainement le réseau sans raison apparente, ne considérez pas systématiquement cela comme une simple panne. Ce peut être le premier signe d'une fraude en cours. Réagir immédiatement peut faire toute la différence.