// LES NUMÉRIQUES — MOBILE & WEB
Actualité : SIM Swapping : en quoi consiste cette arnaque redoutable et comment s'en protéger ?
Le SIM Swapping, ou détournement de carte SIM, est une arnaque qui peut faire des ravages. Il est heureusement assez simple de l'identifier, et encore plus de s'en prémunir, à condition d'avoir conscience de son existence.
© Linaimages/Shutterstock - Le détournement de carte SIM est une réalité. Voici comment le reconnaître et se protéger.
Nous ne le répéterons jamais assez : notre vie étant toujours plus numérique, donc susceptible d'être visée par des personnes malintentionnées en ligne, il est plus que jamais nécessaire de mettre en place des mesures de sécurité adéquates pour la protéger. C'est dans ce contexte que la gendarmerie de la Somme a publié un guide pédagogique pour alerter le grand public sur un type d'escroquerie bien spécifique qui peut tous nous concerner : le détournement de carte SIM (ou SIM Swapping).
Particulièrement observé dans ce département français, mais largement répandu ailleurs depuis la popularisation de l'eSIM, le SIM Swapping permet à un pirate de prendre le contrôle de votre carte SIM, et par extension de votre numéro de téléphone. Il reçoit ainsi vos SMS sur son propre appareil, notamment ceux comportant des codes de sécurité souvent indispensables pour se connecter à des services sensibles, comme vos comptes bancaires. Si le malfrat est parvenu, en parallèle, à récupérer plusieurs de vos données de connexion, le résultat peut s'avérer catastrophique pour vos informations personnelles et vos finances.
Pour parvenir à ses fins, l'escroc doit d'abord avoir récupéré certaines de vos données clés (identité, adresse email, date de naissance). Étant donné les dizaines de fuites de données massives survenues ces dernières années, il est fort probable que ces informations soient déjà compromises dans la nature.
Ensuite, il doit usurper votre identité auprès de votre opérateur, ou bien pirater directement votre espace client. Une fois cette étape validée, il ne lui reste plus qu'à générer une eSIM sur son smartphone (ou à se faire expédier une puce physique à son domicile), ce qui désactivera instantanément votre propre carte SIM.
Cette désactivation, qui coupe l'accès au réseau mobile et affiche généralement le message “Appels d’urgence”, est le premier signe clinique à surveiller. Inutile de paniquer à la première perte de réseau venue, un phénomène encore courant dans certaines zones géographiques. Cependant, une coupure prolongée dans un secteur habituellement bien couvert doit impérativement vous alerter.
Second signe encore plus flagrant à surveiller : la réception d'emails vous notifiant de changements de mots de passe non sollicités. Avec un accès libre à vos SMS, le pirate peut en effet commencer à modifier les accès à vos différents comptes pour vous en bloquer l'entrée et en prendre le contrôle total.
Si vous êtes victime de ce détournement de carte SIM, l'urgence absolue est de contacter votre opérateur via un autre téléphone (pour faire désactiver la ligne frauduleuse et réactiver la vôtre), ainsi que votre banque pour bloquer immédiatement les opérations en cours et vos moyens de paiement.
Pour se protéger en amont, en attendant que les opérateurs déploient des protocoles stricts garantissant que l'activation d'une eSIM provient bien de l'utilisateur légitime, la méthode reste simple. Sécuriser correctement son compte mobile (et idéalement l'ensemble de ses espaces en ligne avec un gestionnaire dédié) à l'aide d'un mot de passe unique et robuste constitue la première étape évidente.