Table des matières
Le SIM Swapping est une méthode de fraude en plein essor : des pirates réussissent à prendre le contrôle d’un numéro de téléphone en le transférant vers une nouvelle carte SIM. Cette technique leur permet ensuite d’accéder aux comptes bancaires, réseaux sociaux ou messageries sécurisées, en interceptant les codes d’authentification envoyés par SMS.
En 2024, plusieurs pays européens ont vu les cas de SIM Swapping doubler par rapport à 2022, selon l’Agence européenne pour la cybersécurité (ENISA). Voici 7 actions concrètes à mettre en place pour empêcher le détournement de votre numéro mobile.
L’une des erreurs fréquentes est de s’appuyer uniquement sur les SMS pour sécuriser un compte. Or, en cas de SIM Swapping, ces codes sont directement redirigés vers le fraudeur.
Ce qu’il faut faire :
Activez la double authentification basée sur des applications comme TOTP (Google Authenticator, Authy, Microsoft Authenticator). Ces applications génèrent des codes hors ligne et ne passent pas par le réseau mobile.
Évitez également d’utiliser votre numéro pour des services sensibles comme votre coffre-fort numérique, votre espace bancaire ou vos identifiants administratifs. Utilisez une adresse e-mail secondaire, un code d’accès ou une clé de sécurité physique (comme Yubikey).
Un grand nombre de fraudes liées au SIM Swapping passent par des appels aux services clients des opérateurs, où les usurpateurs se font passer pour vous.
Mesure simple : contactez votre opérateur et demandez l’ajout d’un code de vérification personnel obligatoire (aussi appelé « mot de passe compte client ») pour toute opération sur votre ligne. Sans ce code, aucun changement de carte SIM ou de forfait ne peut être effectué.
Chez certains opérateurs, cette option est déjà activable depuis l’espace client. Pensez à choisir un code qui ne soit pas basé sur votre date de naissance ou numéro courant.
La base du SIM Swapping, c’est l’ingénierie sociale. Et cela commence souvent avec des données personnelles accessibles en ligne, comme votre numéro affiché sur des sites professionnels, des réseaux sociaux ou des forums.
Action concrète :
Des outils comme GetContact, TrueCaller ou Sync.me permettent aussi de vérifier si votre numéro est associé à des informations publiques.
Une méthode encore utilisée par les fraudeurs : intercepter des codes de réinitialisation envoyés par appel vocal. Si votre messagerie n’est pas protégée, ils peuvent y accéder sans difficulté.
Recommandation :
Chez Orange, Free ou Bouygues, ces options sont disponibles dans les réglages de l’espace client ou via des codes directs sur le téléphone (#123# par exemple).
Utiliser son numéro de téléphone comme identifiant pour un compte bancaire ou une messagerie sécurisée augmente fortement les risques. En cas de changement d’opérateur, de vol de ligne ou de portabilité mal protégée, votre accès est compromis.
Astuce simple :
Un des signaux les plus parlants d’un SIM Swapping en cours est la perte soudaine du réseau mobile, ou l’impossibilité d’envoyer/recevoir des SMS, sans changement de couverture ou déplacement.
Réflexes à adopter :
L’espace client fourni par votre opérateur télécom est souvent le point d’entrée des attaques. Une fois ce compte compromis, il devient facile de commander une nouvelle carte SIM.
Points à vérifier :
Chez certains opérateurs, comme SFR ou Bouygues, des options permettent de restreindre la portabilité à certaines conditions ou d’exiger une validation supplémentaire pour l’envoi d’une nouvelle SIM.