Comment savoir si ta SIM a été échangée (SIM swapping) et que faire

Le signe le plus courant d'un SIM swapping (échange de carte SIM frauduleux), c'est un téléphone qui perd soudain le réseau sans raison : plus d'appels, plus de SMS, plus de data. Ensuite, tu découvres que tu n'as plus accès à tes comptes. Voici comment savoir si ta SIM a été échangée ou modifiée, quoi faire dans la première heure et comment protéger ton numéro.

Qu'est-ce que le SIM swapping ?

Le SIM swapping est une arnaque : un fraudeur utilise tes données personnelles pour convaincre ton opérateur mobile de transférer ton numéro sur une carte SIM qu'il contrôle. Europol le décrit comme une technique d'ingénierie sociale qui permet aux criminels de prendre le contrôle de ton numéro (Europol : SIM swapping, a mobile phone scam, en anglais).

Le FBI cite trois façons de procéder. Le criminel peut se faire passer pour toi auprès de l'opérateur, payer un employé de l'opérateur, ou piéger le personnel pour qu'il installe un logiciel malveillant (FBI IC3 : Criminals Increasing SIM Swap Schemes, en anglais).

Une fois ton numéro en main, il reçoit tes appels et tes SMS. Y compris les codes à usage unique que les banques et d'autres services envoient par SMS. Il s'en sert pour réinitialiser tes mots de passe et prendre le contrôle de tes comptes.

Comment savoir si ta SIM a été échangée

• Ton téléphone perd soudain le réseau. Plus de signal, d'appels ni de SMS, alors que les gens autour de toi captent toujours. Europol conseille de le signaler immédiatement à ton opérateur.
• Ton opérateur t'informe d'un changement de SIM que tu n'as pas demandé. La FTC (l'agence américaine de protection des consommateurs) cite comme signal d'alerte un avis indiquant que ta SIM a été activée sur un nouvel appareil.
• Tu n'as plus accès à tes comptes. Ton mot de passe ne marche plus, ou tu reçois une réinitialisation de mot de passe que tu n'as pas demandée.
• Des codes ou des mails de réinitialisation inattendus arrivent. Ça peut vouloir dire que quelqu'un essaie d'entrer dans tes comptes.
• Tu vois des opérations ou des changements que tu n'as pas faits. Vérifie d'abord ta banque et ta messagerie.

Source des trois premiers signes : FTC : SIM Swap Scams, How to Protect Yourself (en anglais).

SIM swapping ou simple perte de réseau ?

Perdre le réseau ne veut pas toujours dire fraude. Avant de paniquer, vérifie ceci :

1. Redémarre ton téléphone et active puis désactive le mode avion.
2. Vérifie que ton forfait ou ton crédit est bien actif.
3. Si tu es à l'étranger, vérifie que l'itinérance des données est activée sur la bonne ligne. Une eSIM de voyage data uniquement ne peut ni appeler ni envoyer de SMS, c'est normal.
4. Demande à quelqu'un à côté de toi, chez le même opérateur, s'il capte.

Si rien de tout ça ne l'explique et que tu ne peux plus te connecter nulle part, considère que c'est un SIM swapping et agis vite. Plus d'aide dans notre guide quand l'eSIM ne s'active pas.

Que faire si tu es victime de SIM swapping

1. Contacte ton opérateur tout de suite. Utilise un autre téléphone ou un fixe, avec le numéro indiqué sur le site officiel de ton opérateur ou sur ta facture. Chez Free, par exemple, c'est le 3244 ou en boutique (Free : comment se prémunir contre le SIM swapping). Demande-lui de te rendre le contrôle de ton numéro et de bloquer la nouvelle SIM.
2. Change tes mots de passe. Commence par ta messagerie, car elle sert à réinitialiser tout le reste, puis ta banque et tes réseaux sociaux. Fais-le depuis un appareil de confiance.
3. Appelle ta banque. Demande-lui de surveiller les connexions et opérations suspectes, et vérifie tes cartes et tes comptes pour repérer des débits que tu ne reconnais pas.
4. Signale les faits. Europol conseille de porter plainte auprès de la police une fois que ton opérateur a confirmé l'échange de SIM. En France, la plateforme officielle 17Cyber, gérée par la Police nationale, la Gendarmerie nationale et Cybermalveillance.gouv.fr, t'aide à identifier l'attaque, à la signaler et à porter plainte.
5. Protège ton identité. Si tes coordonnées bancaires ou tes papiers d'identité ont pu fuiter, suis les recommandations de 17Cyber et préviens ta banque pour la suite.

Comment te protéger du SIM swapping

• Ajoute un code PIN ou un mot de passe à ton compte opérateur. La FTC et Europol le recommandent tous les deux. Évite les dates de naissance et les chiffres faciles à deviner, et ne le partage pas.
• Active le verrou SIM de ton opérateur s'il en a un. Certains opérateurs le proposent. Aux États-Unis, par exemple, Verizon a SIM Protection, qui bloque les changements de SIM ou d'appareil non autorisés, et Number Lock, qui bloque les transferts vers un autre opérateur (Verizon : SIM Protection et Number Lock, en anglais). Demande à ton propre opérateur ce qu'il propose.
• Ne compte pas sur les codes SMS. La FTC précise que la vérification par SMS peut ne pas arrêter un SIM swapping. Utilise une appli d'authentification ou une clé de sécurité pour ta messagerie, ta banque et tes cryptos.
• Essaie les clés d'accès. Elles remplacent les mots de passe par une clé cryptographique stockée sur ton appareil (Apple : À propos de la sécurité des clés d'accès).
• Garde ton numéro privé. Limite ce que tu publies en ligne et évite de lier ton numéro à des comptes sensibles quand c'est possible.
• Ne donne jamais tes données personnelles par téléphone. Si quelqu'un te demande des informations, raccroche et rappelle ton opérateur sur son numéro officiel. Free rappelle d'ailleurs que ses SMS ne viennent jamais d'un numéro classique en 06 ou 07.
• N'ouvre pas les liens suspects. Installe tes applis uniquement depuis les boutiques officielles et garde tes logiciels à jour.
• Utilise des mots de passe uniques. Un différent pour chaque compte, pour qu'une fuite ne les ouvre pas tous. Plus de conseils dans notre guide pour rester en sécurité en ligne (en anglais).

Une eSIM te protège-t-elle du SIM swapping ?

En partie. Voici ce qu'il en est vraiment.

Ce que l'eSIM change

• Personne ne peut la retirer de ton téléphone. Une eSIM est intégrée au téléphone. Il n'y a pas de carte à voler ni à glisser dans un autre appareil. Lis SIM vs eSIM.
• Une eSIM de voyage data uniquement n'a pas de numéro à détourner. Elle ne peut pas recevoir les codes SMS de ta banque. Un SIM swapping a besoin d'un numéro de téléphone à cibler.
• Tu peux séparer ton numéro principal de ta ligne de voyage. Sur un téléphone double SIM, utilise l'eSIM de voyage pour la data et laisse ta ligne habituelle pour les appels et les codes. Lis comment fonctionne le double SIM (en anglais).

Ce que l'eSIM ne change pas

• L'arnaque se passe chez l'opérateur. Les fraudeurs piègent l'opérateur pour qu'il transfère ton numéro. Ça marche quel que soit ton type de SIM, donc un code sur ton compte reste important.
• Ton numéro habituel reste la cible. Si ta banque t'envoie des codes par SMS, un SIM swapping permet toujours de les recevoir, même si tu voyages avec une eSIM.
• Certains forfaits incluent un numéro. Les forfaits Bouygues Telecom chez SimOptions ont un numéro français en +33. Traite-le comme n'importe quel numéro et ne l'utilise pas pour les codes de ta banque.

Tu voyages et la sécurité t'inquiète ? Une eSIM data uniquement te garde en ligne pour tes cartes et ta messagerie, sans exposer ton numéro principal sur une nouvelle ligne. Ta ligne habituelle reste sur ton téléphone pour les appels et les codes. Pour tout comprendre, lis qu'est-ce qu'une eSIM, et pour le Wi-Fi public, vois si le Wi-Fi de l'hôtel est sûr.

Forfaits data uniquement pour l'Europe · Europe 10GB, Europe 20GB ou Europe 50GB · Voir toutes les eSIM Europe · Tu pars ailleurs ? Trouve ta destination

FAQ

Comment savoir si j'ai été victime de SIM swapping ?

Ton téléphone perd le réseau sans raison et tu ne peux plus te connecter à tes comptes. Tu peux aussi recevoir un avis de ton opérateur sur un changement de SIM que tu n'as pas fait. Appelle ton opérateur depuis un autre téléphone.

Peut-on détecter un SIM swapping avant de recevoir un code SMS ?

En général, pas tout seul. Europol note que les victimes remarquent surtout que leur téléphone a perdu le réseau. Les alertes de l'opérateur et un verrou SIM peuvent aider à bloquer un échange avant qu'il ait lieu, alors demande à ton opérateur ce qu'il propose.

Comment savoir si ma carte SIM est modifiée ou utilisée par quelqu'un d'autre ?

Surveille la perte de réseau, les SMS ou appels qui n'arrivent plus et les changements sur tes comptes que tu n'as pas faits. Puis demande à ton opérateur de confirmer si une nouvelle SIM ou eSIM a été activée sur ton numéro.

Quelqu'un peut-il copier mon numéro de téléphone ?

Pas en le copiant depuis ton téléphone. Le fraudeur doit convaincre ton opérateur de transférer ton numéro sur sa SIM, avec les données personnelles qu'il a réunies sur toi.

Un SIM swapping est-il possible avec une eSIM ?

L'arnaque vise ton numéro chez l'opérateur, donc le type de SIM ne supprime pas le risque. L'eSIM supprime bien la carte physique. Dans tous les cas, protège ton compte opérateur avec un code.

Une eSIM de voyage met-elle mes comptes en danger ?

Une eSIM de voyage data uniquement n'a pas de numéro de téléphone, il n'y a donc rien à détourner sur cette ligne. Ce qui compte, c'est ton numéro habituel et sa sécurité.

Combien de temps prend un SIM swapping ?

Ça dépend de l'opérateur. Lors d'un échange normal, ton ancienne SIM cesse de fonctionner dès que la nouvelle est activée. En cas de fraude, tu peux remarquer la perte de réseau en quelques minutes ou quelques heures, alors n'attends pas pour appeler ton opérateur.

Que faire en premier si je suis victime ?

Contacte ton opérateur pour récupérer ton numéro, puis change les mots de passe de ta messagerie et de ta banque et préviens ta banque. Ensuite, signale les faits à la police, par exemple via 17Cyber en France.