Le SIM swapping, ou échange frauduleux de carte SIM, est une escroquerie qui détourne un numéro de mobile. Pour un professionnel, il peut entraîner une interruption de ligne et exposer les comptes dont l’accès ou la récupération repose sur des codes reçus par SMS.
Qu’est-ce que le SIM swapping ? Définition.
Le SIM swapping (ou échange de carte SIM) est une fraude à l’identité où un pirate convainc votre opérateur mobile de transférer votre numéro de téléphone vers une nouvelle carte SIM qu’il détient. En prenant le contrôle de votre ligne, l’attaquant peut intercepter les codes reçus par SMS et tenter d’accéder aux comptes qui utilisent ce mode de validation.
Comment fonctionne l’escroquerie de l’échange de carte SIM ou eSIM ?
L’attaque se déroule généralement en trois étapes clés :
- Collecte de données : l’escroc récupère vos informations personnelles (nom, date de naissance, numéro de téléphone) via le phishing ou des fuites de données, afin d’usurper l’identité de la victime.
- Usurpation auprès de l’opérateur : en se faisant passer pour vous, le fraudeur déclare par exemple une perte ou un vol et demande l’activation d’une nouvelle carte SIM ou d’une eSIM (carte SIM dématérialisée intégrée au smartphone) associée à votre numéro.
- Prise de contrôle : Une fois la nouvelle carte SIM ou eSIM activée, votre ligne ne fonctionne plus sur votre téléphone. Les attaquants reçoivent alors vos appels et codes d’authentification par SMS.
Pour une entreprise, cette prise de contrôle peut permettre à l’attaquant de tenter d’accéder à la messagerie professionnelle, aux outils de facturation ou aux services bancaires de l’entreprise en interceptant des codes de validation.
Comment savoir si votre carte SIM a été piratée et que faire ?
Plusieurs signaux peuvent alerter en cas de détournement de votre numéro par SIM swapping :
- Une perte soudaine de réseau ou l’impossibilité de passer des appels et d’envoyer des SMS.
- La réception d’e-mails de récupération de compte non sollicités, comme un lien de réinitialisation de mot de passe.
- Des notifications d’activités suspectes ou de connexions inhabituelles sur vos comptes professionnels.
- Un accès impossible à vos comptes habituels, signe que les escrocs ont peut-être déjà pris le contrôle de votre ligne.
En cas de suspicion de SIM swapping, contactez immédiatement votre opérateur pour bloquer votre ligne et sécurisez vos comptes sensibles (messagerie, banque, outils professionnels).
Comment se protéger et éviter le SIM swapping ?
Plusieurs mesures permettent de sécuriser son activité contre ce type de fraude :
- Utilisez une méthode d’authentification plus sûre que le SMS, comme une application dédiée (installée sur votre smartphone) ou une clé de sécurité physique (un petit accessoire à brancher pour valider votre connexion).
- Sécurisez votre espace client opérateur avec un mot de passe robuste et ajoutez un code secret supplémentaire exigé avant tout changement de carte SIM.
- Activez des options de récupération de compte sécurisées et limitez la publication de vos informations personnelles en ligne pour réduire les risques de fraude financière.
Ce qu’il faut retenir du SIM swapping
- Le SIM swapping détourne votre numéro de téléphone pour intercepter vos codes de validation SMS.
- Une détection précoce passe par la surveillance de toute déconnexion inexpliquée de votre smartphone.
- La protection repose sur des méthodes d’authentification autres qu’une vérification par SMS, sur un mot de passe robuste et sur la sécurisation de votre compte auprès de votre opérateur.