Attaques par échange de SIM
Des criminels détournent votre numéro pour intercepter vos codes et pirater vos comptes.
De quoi s'agit-il
L'échange de SIM se produit quand un criminel convainc votre opérateur de transférer votre numéro sur une carte SIM qu'il contrôle. Votre téléphone perd le réseau, et chaque appel et SMS — y compris les codes de sécurité qui protègent vos comptes — arrive désormais chez l'attaquant. Il s'en sert pour réinitialiser des mots de passe et vider des comptes bancaires ou crypto.
Comment ça se passe
L'attaquant rassemble d'abord vos informations personnelles — souvent via des fuites de données, les réseaux sociaux ou un précédent hameçonnage. Puis il contacte votre opérateur en se faisant passer pour vous, prétend que le téléphone est perdu ou cassé, et demande le transfert du numéro vers une nouvelle SIM. Des vérifications d'identité trop faibles laissent l'échange se faire.
Signes d'alerte
- Votre téléphone perd soudain tout signal et ne peut plus appeler ni envoyer de SMS.
- Vous cessez de recevoir des appels ou messages attendus sans raison claire.
- Des notifications indiquant que vos informations de compte ou mot de passe ont changé.
- Votre opérateur vous écrit au sujet d'un changement de SIM que vous n'avez pas demandé.
Qui est visé
N'importe qui peut être touché, mais les attaquants ciblent ceux qui en valent la peine : détenteurs de cryptomonnaie, comptes de réseaux sociaux convoités ou banque en ligne. Comme l'attaque repose sur vos données personnelles fuitées, les personnes dont les informations figurent dans des fuites sont plus exposées.
Comment vous protéger
- Ajoutez un code PIN ou un mot de passe de portabilité à votre compte mobile — demandez à votre opérateur.
- Passez la double authentification du SMS vers une application d'authentification ou une clé de sécurité.
- N'affichez jamais publiquement votre numéro et ne le liez pas inutilement à des comptes sensibles.
- Gardez vos informations personnelles hors des profils publics et des sites de courtiers en données.
- Considérez toute perte de signal inattendue comme une urgence à vérifier aussitôt.
Si cela vous arrive
- Appelez aussitôt votre opérateur depuis un autre téléphone et demandez l'annulation de l'échange et le verrouillage du compte.
- Connectez-vous à votre e-mail et votre banque depuis un appareil de confiance et changez les mots de passe.
- Contactez votre banque pour geler les comptes et surveiller les virements frauduleux.
- Signalez le délit à votre service national anti-fraude ou de cybercriminalité.