Votre smartphone perd subitement tout accès au réseau ? Attention : vous êtes peut-être la cible d’une cyberattaque redoutable appelée « SIM swapping ». Voici comment repérer les signaux d’alarme et appliquer les réflexes d’urgence pour vous protéger.
Découvrir la vidéo
Plus d’appels passés, aucun SMS envoyé, ce n’est peut-être pas un bug
Vous êtes en plein centre-ville. Vous jetez un coup d’œil à votre smartphone. L’écran affiche une mention inhabituelle : « Aucun service » ou « Appels d’urgence uniquement ». Votre premier réflexe ? Penser à un bug de l’appareil ou à une panne réseau temporaire, puis redémarrer votre téléphone en vous disant que cela va passer.
Pourtant, si la coupure persiste, ce signal cache peut-être une cyberattaque redoutable : le piratage de votre carte SIM, aussi appelé « SIM swapping ».
Le « SIM swapping », c’est quoi et comment font les pirates ?
Sous ce nom se cache un mécanisme d’usurpation d’identité relativement simple. Tout commence souvent par un e-mail ou un SMS de phishing.
Muni de ces informations précieuses, le cybercriminel va contacter le service client d’un opérateur en se faisant passer pour vous. Il invente un scénario classique : « Bonjour, j’ai perdu mon smartphone professionnel ce matin, pouvez-vous transférer mon numéro de téléphone sur une nouvelle carte SIM vierge que je viens d’acheter ? ».
Si le pirate parvient à répondre à l’ensemble des questions posées par l’opérateur pour confirmer l’identité de l’appelant, la demande peut aboutir. Le résultat est immédiat :
- Votre carte SIM actuelle est instantanément désactivée par le réseau. Votre téléphone se coupe.
- La carte SIM du pirate devient la ligne officielle. Dès cet instant, c’est lui qui reçoit tous vos appels… et surtout tous vos SMS.
C’est le SIM swapping.
Que se passe-t-il si mon numéro de téléphone a été piraté ?
L’objectif principal des pirates informatiques est de contourner la sécurité de votre compte bancaire. Comme beaucoup de banques s’appuient sur l’envoi d’un code secret par SMS pour valider l’ajout d’un bénéficiaire ou l’exécution d’un virement, le pirate (qui possède déjà vos identifiants bancaires, volés lors du phishing initial) n’a plus qu’à déclencher les virements. Le code de validation secret arrive directement sur son téléphone.
Quels sont les signes que la carte SIM de votre téléphone a été piratée ?
Le SIM swapping est une attaque silencieuse, mais voici 3 signes majeurs qui doivent vous alerter :
1. Le black-out réseau total et soudain
C’est le premier symptôme. Votre mobile passe subitement d’une excellente connexion à « Aucun service ». Selon votre emplacement, vous pouvez suspecter l’épaisseur des murs ou un manque de couverture réseau. En revanche, si vous êtes à l’extérieur, en milieu urbain, et surtout, que les téléphones des personnes autour de vous captent parfaitement le réseau, cette perte soudaine de service est peut-être le signe d’une attaque.
2. Des déconnexions en cascade de vos applications
Si vous êtes connecté à un réseau WiFi, vous ne vous rendrez pas forcément compte tout de suite de la coupure réseau. Vous allez toutefois remarquer des anomalies : les applications (boîte mail, accès bancaires, outils collaboratifs) auxquelles vous êtes habituellement connecté, vous déconnectent subitement et vous demandent de vous reconnecter. Pire : vous recevez des alertes de sécurité par mail vous indiquant que la méthode de récupération de vos comptes ou que vos mots de passe ont été modifiés à votre insu.
3. Le silence radio de votre ligne
Si des personnes essaient de vous joindre et vous signalent qu’ils tombent sur un répondeur qui n’est pas le vôtre, ou sur un message indiquant que « la ligne n’est pas attribuée », votre numéro a définitivement changé de mains.
Que faire en cas de piratage de son téléphone ?
Si vous cochez ces cases, le temps est votre pire ennemi. Chaque minute perdue donne du temps à l’attaquant pour agir. Vous devez appliquer sans attendre le double réflexe d’urgence :
Étape 1 – Appelez votre opérateur pour bloquer la ligne
C’est la priorité absolue. Vous devez couper le robinet à SMS du pirate pour l’empêcher de recevoir vos codes de validation. Contactez immédiatement le service client de votre opérateur téléphonique (617 ou 1067 pour la division Entreprises de Bouygues Telecom). Expliquez que vous suspectez un piratage de carte SIM. Il procédera à la suspension immédiate et définitive de la ligne mobile concernée.
Étape 2 – Alertez votre banque pour signaler une escroquerie à l’échange de carte SIM
Dès la ligne mobile suspendue, passez immédiatement un second appel depuis une autre ligne à votre conseiller bancaire ou au numéro d’urgence d’opposition de votre banque. Signalez-leur un détournement de carte SIM. Demandez le gel temporaire de vos comptes bancaires, bloquez l’accès aux virements sortants et demandez une vérification des opérations effectuées au cours des dernières heures.
Étape 3 – Reprenez le contrôle de votre écosystème digital
Une fois l’urgence passée, modifiez les mots de passe de vos comptes et applications. Lorsque vous configurez vos options de sécurité, privilégiez dès que possible des applications d’authentification (comme Google Authenticator ou Microsoft Authenticator) plutôt que l’envoi de codes par SMS, qui reste une méthode vulnérable à ce type d’attaque.
Comment éviter le clonage de votre carte SIM ?
Les escrocs ont besoin de vos données personnelles pour usurper votre identité et cloner votre carte SIM. La meilleure des protections est donc de rester extrêmement vigilant lorsque vous partagez des informations sur internet.
- Gare au phishing : un e-mail vous réclame d’urgence un Kbis ou une pièce d’identité pour éviter le blocage de votre compte Urssaf ou de votre banque pro ? C’est le piège numéro un pour vous voler les documents qui serviront à usurper votre identité. Ne cliquez sur rien et connectez-vous directement sur vos espaces clients habituels.
- Affichez votre numéro avec parcimonie : évitez de lier votre numéro de mobile à vos profils publics sur les réseaux sociaux (comme LinkedIn ou Facebook). Moins votre numéro circule, moins vous êtes visible pour les fraudeurs.
- Pas de mot de passe unique : votre boîte mail est la mine d’or des pirates. Si un fraudeur y accède, il y trouvera toutes vos données personnelles. Utilisez un mot de passe unique, robuste, et activez la double authentification.
