Le SIM swapping, ou détournement de carte SIM, consiste à faire transférer un numéro de mobile vers une carte contrôlée par un fraudeur. La victime peut alors perdre son réseau tandis que l’escroc reçoit ses appels et ses SMS.
Ce vol de numéro ne nécessite pas toujours un contact direct avec la victime : des données personnelles suffisent parfois à convaincre un opérateur. Comprendre le mécanisme aide à reconnaître les alertes et à renforcer sa sécurité mobile.
À retenir :
- Perte soudaine du réseau mobile, signe d’alerte à vérifier
- Codes reçus par SMS, accessibles au détenteur de la ligne
- Authentification par application, moins dépendante du numéro
- Contact immédiat avec l’opérateur et la banque en cas de fraude
SIM swapping : comment le transfert de numéro est obtenu
Après avoir repéré les risques, il faut comprendre comment une fraude téléphonique peut détourner une ligne sans saisir le téléphone de sa cible. Le processus repose généralement sur la collecte d’informations, l’usurpation d’identité auprès de l’opérateur, puis l’exploitation du numéro.
Collecte de données et usurpation d’identité
La première étape consiste à réunir des renseignements permettant d’imiter le titulaire du compte. Ils peuvent provenir de messages d’hameçonnage, de profils publics, de fuites de données ou d’un logiciel malveillant.
Un fraudeur peut chercher le nom complet, l’adresse, la date de naissance ou des éléments liés au compte mobile. Ces informations rendent sa demande plus crédible, sans garantir que l’opérateur l’acceptera.
Les données les plus sensibles à protéger sont notamment :
- Les mots de passe et codes confidentiels du compte opérateur
- Les coordonnées personnelles affichées publiquement en ligne
- Les informations bancaires et réponses aux questions de sécurité
- Les codes temporaires transmis par SMS ou par courriel
Activation d’une autre carte SIM ou eSIM
Une fois muni de renseignements, l’escroc peut prétendre que la carte SIM a été perdue ou endommagée. Il demande alors un remplacement ou l’activation d’une eSIM associée au numéro de mobile.
Si l’opérateur valide le transfert de numéro, les appels et messages destinés à la victime arrivent sur l’appareil du fraudeur. Celui-ci peut tenter de réinitialiser des mots de passe ou de franchir une authentification à deux facteurs fondée sur les SMS.
Selon les données communiquées par le FBI, 982 attaques par échange de SIM ont fait l’objet d’enquêtes en 2024, pour des pertes proches de 26 millions de dollars. Le tableau distingue les étapes de l’attaque et leurs conséquences possibles.
Étapes fréquentes du détournement :
| Étape | Action du fraudeur | Risque pour la victime |
|---|---|---|
| Préparation | Collecte de données personnelles | Usurpation d’identité facilitée |
| Demande | Contact avec l’opérateur | Transfert non autorisé de la ligne |
| Prise de contrôle | Réception des appels et SMS | Interception de codes de validation |
| Exploitation | Tentatives d’accès aux comptes | Fraude financière ou blocage des accès |
Une fois le mécanisme compris, les signes visibles deviennent plus faciles à interpréter et peuvent accélérer la réaction.
Reconnaître les signes d’un vol de numéro
Quand la ligne cesse soudainement de fonctionner, un problème réseau reste possible, mais un transfert non sollicité doit aussi être envisagé. La rapidité compte, car l’accès aux SMS peut servir à viser d’autres comptes.
Perte de réseau et notifications inhabituelles
Une coupure soudaine des appels, des messages et des données mobiles constitue un signal à vérifier auprès de l’opérateur. Une panne locale peut produire le même symptôme : vérifiez si d’autres appareils du secteur sont également touchés.
Des courriels annonçant une nouvelle activation de carte SIM, une modification de compte ou une demande de réinitialisation que vous n’avez pas lancée méritent une attention immédiate. Ne cliquez pas sur un lien reçu dans un message suspect ; contactez directement le service concerné.
Signaux à contrôler rapidement :
- Absence persistante de réseau malgré le redémarrage du téléphone
- Alerte de remplacement de SIM ou d’activation d’eSIM inconnue
- Refus d’accès à un compte auparavant accessible
- Transaction bancaire ou demande de réinitialisation inattendue
Comptes bloqués et opérations suspectes
La perte d’accès à une messagerie ou à un compte bancaire peut indiquer une prise de contrôle, surtout si elle suit une coupure mobile. Des achats ou virements inconnus imposent de contacter la banque sans attendre.
Selon IDCARE, une grande partie des attaques étudiées se produirait sans interaction directe avec la victime. Cette donnée souligne l’intérêt des alertes automatiques et de la surveillance des changements apportés aux comptes.
Les signaux n’ont pas tous la même portée ; leur combinaison aide à décider s’il faut agir comme en cas de fraude confirmée.
Protéger sa carte SIM et réagir à une fraude
La prévention réduit les informations exploitables et rend les comptes moins dépendants du numéro de téléphone. Si un transfert suspect a déjà eu lieu, l’ordre des démarches aide à limiter les conséquences.
Réduire les risques de SIM swapping
Utilisez des mots de passe uniques et longs, idéalement conservés dans un gestionnaire, puis activez les protections supplémentaires proposées par votre opérateur. Certains fournisseurs permettent aussi de définir un code de sécurité ou de bloquer les changements de SIM.
Quand un service le permet, préférez une application d’authentification ou une clé de sécurité aux codes envoyés par SMS. Ces méthodes ne suppriment pas tous les risques, mais elles dépendent moins du contrôle de votre ligne mobile.
Mesures utiles pour la sécurité mobile :
- Limiter les informations personnelles visibles sur les réseaux sociaux
- Refuser toute demande non sollicitée de mot de passe ou de code
- Activer les alertes de changement chez l’opérateur et la banque
- Remplacer le code PIN par défaut lorsque cette option est disponible
Agir vite après un transfert non autorisé
Contactez l’opérateur depuis un autre téléphone et demandez le rétablissement de votre ligne ainsi que le blocage des changements. Prévenez ensuite votre banque, faites suspendre les opérations à risque et contestez toute transaction inconnue.
Depuis un appareil sûr, modifiez les mots de passe des comptes prioritaires, en commençant par la messagerie et les services financiers. Après récupération du numéro, vérifiez les paramètres de sécurité et remplacez les codes SMS par une méthode plus robuste lorsque c’est possible.
Selon le FBI, les pertes relevées en 2024 montrent que le SIM swapping peut dépasser la simple interruption téléphonique. Une réaction coordonnée entre opérateur, banque et services en ligne réduit la fenêtre d’exploitation.
Source : FBI, données d’enquête sur les échanges de cartes SIM en 2024 ; IDCARE, étude sur les attaques par échange de carte SIM.
