SIM swapping: qu'est-ce que c'est et comment s'en protéger
Le SIM swapping est une arnaque : un criminel obtient un duplicata de votre carte SIM en se faisant passer pour vous. Votre SIM d'origine cesse de fonctionner et vos SMS arrivent sur le téléphone de l'escroc.
Grâce à ces SMS, il peut accéder à votre messagerie, à vos réseaux sociaux ou à votre banque en ligne. C'est pourquoi il vaut mieux ne pas compter sur le SMS comme seul deuxième facteur.
Vous perdez le réseau sans raison et voyez des opérations bancaires que vous ne reconnaissez pas : appelez votre opérateur et votre banque. Ensuite, portez plainte.
Comment fonctionne le SIM swapping
Il n'est pas nécessaire de pirater votre téléphone. La tromperie se fait auprès de l'opérateur, avec des données personnelles que l'escroc possède déjà.
Ils les obtiennent par phishing, smishing ou vishing : e-mails, SMS et appels frauduleux.
Ils se font passer pour vous auprès de l'opérateur. Ils prétendent souvent avoir perdu leur téléphone ou avoir besoin d'une nouvelle carte.
Quand le duplicata est activé, l'ancienne carte est désactivée. Vous n'avez plus d'appels, de SMS ni de données mobiles.
Avec eux, ils accèdent à vos réseaux sociaux, à votre messagerie ou à votre banque en ligne. Ensuite, ils agissent en votre nom.
Signes que cela vous est arrivé
Les signes les plus fréquents sont :
- Vous perdez soudainement le réseau et ne pouvez plus appeler ni envoyer de SMS.
- Les SMS contenant des codes de vérification n'arrivent plus.
- Votre opérateur vous indique que votre ligne a été activée sur un autre appareil.
- Des opérations bancaires que vous ne reconnaissez pas apparaissent.
Il peut s'agir d'une panne du réseau. Si vous recevez en plus des alertes de votre banque ou si les codes n'arrivent plus, considérez-le comme suspect et appelez votre opérateur.
Que faire dans les premières minutes
Utilisez un autre téléphone. Demandez à l'opérateur d'annuler le duplicata et de vous rendre votre ligne. Demandez à la banque de bloquer les comptes concernés.
Commencez par votre messagerie et votre banque en ligne. Faites-le depuis un appareil de confiance.
Gardez les captures d'écran, e-mails et messages. Portez plainte auprès de la police de votre pays pour que l'affaire puisse être instruite.
Comment vous protéger
Vous ne pouvez pas empêcher un criminel d'essayer de se faire passer pour vous. Vous pouvez en revanche rendre votre numéro de téléphone inutile pour lui.
- Évitez le SMS comme deuxième facteur quand c'est possible. Une application d'authentification, comme Google Authenticator ou Microsoft Authenticator, est préférable.
- Utilisez des mots de passe longs et différents. Sans données personnelles et sans les réutiliser d'un service à l'autre.
- Vérifiez régulièrement vos opérations bancaires.
- Méfiez-vous des messages, appels et liens inattendus. Ils sont à l'origine des données utilisées pour se faire passer pour vous.
Si vous voulez aller plus loin, une clé de sécurité physique ne dépend pas non plus de votre numéro de téléphone. Nous l'expliquons dans qu'est-ce que la 2FA et comment protéger vos comptes. Si vous préférez une application, lisez comment fonctionne Google Authenticator.
Deux options pour commencer :
YubiKey 5C NFC
Clé de sécurité avec connecteur USB-C et NFC. Elle fonctionne avec les ordinateurs portables et téléphones récents et supporte FIDO2.
Connecteur : USB-C · NFC : Oui
🇪🇸 Entreprise espagnole
ChipNet FIDO2
Clé FIDO2 avec connecteur USB-A, sans NFC. Une option basique d'une entreprise espagnole.
Connecteur : USB-A · NFC : Non
Si vous conservez des cryptos sur un exchange, n'utilisez pas le SMS comme deuxième facteur. Voici un guide pas à pas pour Binance avec passkey et clé de sécurité.
Le PIN protège votre carte physique si on vous vole votre téléphone. Il n'empêche pas un opérateur d'émettre un duplicata au nom d'une autre personne. Utilisez-le, mais il ne remplace pas les étapes ci-dessus.
Questions fréquentes
Quelle différence entre un duplicata normal et le SIM swapping ?
Si vous perdez votre téléphone, votre opérateur émet un duplicata à votre nom. Dans l'arnaque, quelqu'un d'autre le demande en se faisant passer pour vous.
Comment savoir si ma SIM a été dupliquée ?
Le signe le plus courant est la perte soudaine du réseau. Vos SMS peuvent aussi cesser d'arriver, ou votre opérateur peut vous envoyer une alerte.
Changer le code PIN de la SIM me protège-t-il ?
Il protège votre carte physique, pas la demande de duplicata. C'est une bonne mesure, mais elle n'arrête pas cette arnaque à elle seule.
Le SMS vaut-il mieux que l'absence de deuxième facteur ?
Oui. Le SMS bloque de nombreuses attaques simples. Mais c'est le facteur que vous perdez si votre SIM est dupliquée.
Le SMS vaut mieux que rien, mais il ne devrait pas être votre seule protection.
Si vous le pouvez, remplacez le SMS par une application d'authentification ou une clé de sécurité pour votre messagerie, votre banque et vos exchanges.
Cela n'empêche pas quelqu'un d'essayer de se faire passer pour vous auprès de l'opérateur. Mais cela lui retire ce qu'il cherche : vos codes.
En tant que partenaire Amazon, je perçois une rémunération sur les achats éligibles.
