Lexique · Se protéger
SIM swapping
Fraude par laquelle un escroc, se faisant passer pour l'abonné auprès de son opérateur, obtient une nouvelle carte SIM liée à son numéro. Il reçoit alors les appels, les SMS et les codes à usage unique de la victime, ce qui lui permet d'accéder à ses comptes en ligne.
- Rubrique
- Se protéger
- Mise à jour
- Articles
- 1
Notions liées
Sources · 3
- [1] Fuite de données et vol de votre IBAN : comment vous protéger si vous êtes concerné ? (CNIL)
- [2] Violation de données personnelles de l'opérateur Bouygues Telecom : situation, risques et recommandations (Cybermalveillance.gouv.fr)
- [3] Recommandations relatives à l'authentification multifacteur et aux mots de passe (ANSSI)
Ce que ça change pour vous
Votre numéro de mobile reçoit les codes de validation envoyés par SMS. Dans un SIM swapping, le fraudeur s’appuie sur des données personnelles préalablement dérobées pour se faire passer pour vous auprès de l’opérateur, en prétextant la perte ou le vol de votre carte SIM. Une fois la nouvelle carte activée, il reçoit vos appels, vos SMS et surtout les mots de passe à usage unique qui valident une connexion ou une opération sensible.
Le signe d’alerte principal est une perte inexpliquée de l’accès au réseau mobile, en particulier lorsqu’elle se prolonge. Dans ce cas, il convient de :
- contacter sans attendre votre opérateur pour vérifier qu’aucune nouvelle carte n’a été émise et, le cas échéant, faire rétablir la ligne ;
- surveiller vos comptes bancaires et contester auprès de votre banque tout prélèvement que vous n’avez pas autorisé ;
- conserver les preuves (messages, captures d’écran) et déposer plainte si votre numéro a servi à une fraude.
L’ANSSI recommande par ailleurs de ne pas recevoir un facteur d’authentification par SMS (recommandation R8 de son guide), canal jugé insuffisamment sûr ; lorsque le service le permet, une application d’authentification ou une clé de sécurité constitue une alternative.
Exemple
Dans un cas type, une personne dont les coordonnées figuraient dans une fuite de données voit son téléphone perdre le réseau pendant que le fraudeur, titulaire d’une nouvelle carte, reçoit les codes envoyés par SMS et valide des opérations à sa place (exemple générique). Les avis de Cybermalveillance.gouv.fr consécutifs à des fuites chez des opérateurs, comme celui sur Bouygues Telecom, invitent d’ailleurs à contacter l’opérateur si la ligne reste coupée.
À ne pas confondre avec
- Le spoofing téléphonique : il falsifie le numéro affiché lors d’un appel, alors que le SIM swapping détourne la ligne elle-même, le fraudeur recevant réellement les communications.
- Le vishing : une escroquerie par téléphone menée auprès de la victime, alors que le SIM swapping vise le service client de l’opérateur pour obtenir le contrôle de la ligne.
