Votre numéro de téléphone est devenu une clé : codes de validation des paiements, réinitialisation de mots de passe, connexion à la banque en ligne. Qui contrôle votre numéro reçoit tout cela. C’est ce que cherche à obtenir le « SIM swapping » (ou échange de carte SIM).
Comment ça marche
- L’escroc rassemble des informations sur vous : nom, adresse, date de naissance, numéro. Elles viennent souvent d’une fuite de données ou d’un message d’hameçonnage.
- Il contacte votre opérateur en se faisant passer pour vous et demande le transfert de votre numéro vers une nouvelle carte SIM (ou eSIM) qu’il détient.
- Votre ligne s’éteint, la sienne s’allume : il reçoit désormais vos appels et vos SMS.
- Avec vos codes, il peut accéder à vos comptes ou valider des opérations en votre nom.
Les signes qui doivent vous alerter
- Votre téléphone perd soudainement le réseau, sans panne annoncée, alors que d’autres personnes autour de vous captent normalement.
- Un SMS ou un courriel de votre opérateur annonce l’activation d’une nouvelle carte SIM ou eSIM que vous n’avez pas demandée.
- Des alertes de connexion ou de changement de mot de passe que vous n’avez pas déclenchées.
- Vous ne recevez plus vos SMS ni vos appels.
Que faire si vous le soupçonnez
- Contactez votre opérateur sans attendre depuis un autre téléphone ou en boutique, avec une pièce d’identité, pour reprendre la main sur votre ligne.
- Prévenez votre banque pour qu’elle surveille votre compte, voire le sécurise.
- Changez vos mots de passe importants (messagerie, banque, administrations), en commençant par votre adresse e-mail.
- Déposez plainte et conservez les messages reçus.
Comment se protéger
- Demandez à votre opérateur quelles protections il propose : code de sécurité à fournir pour toute modification de la ligne, alerte en cas de changement de carte SIM, verrouillage.
- Ne communiquez jamais vos informations personnelles à un correspondant que vous n’avez pas vous-même contacté.
- Quand c’est possible, préférez une application d’authentification ou une clé de sécurité aux codes envoyés par SMS.
- Soyez prudent avec ce que vous partagez en ligne : date de naissance, adresse, numéro de téléphone.
Questions fréquentes
Le SIM swapping touche-t-il vraiment des particuliers ?
Oui, parce que le numéro de téléphone sert à confirmer des paiements et à réinitialiser des mots de passe. Un fraudeur n’a pas besoin de votre téléphone, seulement de convaincre votre opérateur.
Une eSIM change-t-elle le risque ?
Le principe est le même : le numéro est transféré vers un autre appareil. Si vous recevez une notification d’activation d’eSIM que vous n’avez pas demandée, contactez votre opérateur sans attendre.
Faut-il abandonner les codes par SMS ?
Pas forcément, mais quand une application d’authentification est proposée, elle est plus sûre. Gardez les SMS pour les services qui n’offrent pas mieux.
Pour aller plus loin
Des organismes officiels, à consulter directement.
Cet article donne des repères généraux et ne remplace pas un conseil juridique ou bancaire personnalisé. Les montants cités en exemple sont fictifs. Photographie : Pexels (licence libre).
