SIM swapping : quand quelqu’un prend le contrôle de ton numéro

En bref

Le SIM swapping, c’est le détournement de ton numéro de téléphone vers une autre carte SIM, que contrôle quelqu’un d’autre. À partir de là, tes appels et tes SMS arrivent chez lui, y compris les codes de validation de ta banque ou de tes comptes.

On parle aussi de piratage de ligne. Tu n’as rien à avoir fait de « mal » : le point faible est souvent la manière dont ton identité peut être usurpée auprès de ton opérateur.

Comment le procédé se déroule

Dans les grandes lignes, l’escroc cherche à faire croire à ton opérateur qu’il est toi :

• Il collecte des informations sur toi : nom, adresse, date de naissance, numéro, parfois issues d’une fuite de données ou des réseaux sociaux.
• Il se fait passer pour toi, en ligne, par téléphone ou en boutique, pour obtenir une nouvelle carte SIM ou le transfert de ta ligne.
• Ta carte d’origine est désactivée : ton téléphone perd soudainement le réseau.
• Avec ton numéro, il déclenche des réinitialisations de mot de passe et reçoit les codes par SMS.

Carte SIM dupliquée, changement de carte, portabilité

Une carte SIM dupliquée est une seconde carte émise pour ton numéro, au profit d’un tiers. Un changement de carte SIM non demandé, c’est ce que tu constates de ton côté. La portabilité frauduleuse déplace ta ligne vers un autre opérateur. Dans tous les cas, beaucoup de services te confirment par SMS : celui qui reçoit tes codes peut tenter de prendre la main sur tes comptes.

Pourquoi c’est sérieux

Beaucoup de services utilisent le SMS pour confirmer une identité : mot de passe oublié, validation d’un paiement, connexion à une messagerie. Si quelqu’un reçoit ces codes, il peut tenter de prendre la main sur tes comptes. C’est pour cela qu’une perte de réseau brutale doit être prise au sérieux, surtout si elle s’accompagne d’alertes sur tes comptes.

Les signes qui peuvent alerter

Un seul ne suffit pas toujours, mais plusieurs ensemble sont un signal :

• Ton téléphone n’a plus de réseau pendant longtemps, sans raison apparente.
• Tu reçois un message de ton opérateur à propos d’une carte SIM ou d’une portabilité que tu n’as pas demandée.
• Des SMS contenant des codes que tu n’as pas demandés arrivent, ou au contraire, plus aucun SMS n’arrive.
• Des alertes de connexion ou de réinitialisation de mot de passe tombent par e-mail.
• Tu n’arrives plus à te connecter à un compte important.

Exemple fictif

Exemple fictif : un SMS de « Opérateur-Exemple » dit : « Votre demande de changement de carte SIM est prise en compte. Si vous n’en êtes pas à l’origine, répondez sur exemple-ligne-securisee.invalid. »

Ce message peut être un piège : ne clique pas. Contacte ton opérateur par son application ou son site habituel, saisi toi-même.

Comment t’en protéger

Tu ne peux pas empêcher toutes les fuites, mais tu peux limiter les dégâts :

• Active, quand c’est possible, une double authentification qui ne repose pas sur le SMS (application d’authentification, clé de sécurité).
• Ne donne jamais un code reçu par SMS, même à quelqu’un qui se présente comme ton opérateur ou ta banque.
• Protège les informations personnelles que tu publies en ligne.
• Active, si ton opérateur le propose, une protection supplémentaire sur ta ligne.

Si tu penses que c’est arrivé

Fais bloquer la ligne par ton opérateur depuis un autre téléphone, préviens ta banque et change tes mots de passe. La page « on a pris mon numéro » détaille les étapes.

Où signaler

Ton opérateur et ta banque d’abord ; plainte en cas d’opérations frauduleuses ; Cybermalveillance.gouv.fr pour être guidé ; 33700 pour les SMS suspects.

Ce qu’Alix peut faire pour toi

Raconte-moi ce que tu as remarqué : perte de réseau, SMS inattendus, alertes de comptes. Je t’aide à repérer les indices d’alerte et à ordonner les démarches. Je ne vois ni ta ligne ni tes comptes, et je ne remplace ni ton opérateur ni ta banque.