Sim swap, c'est quoi ?

Objectif du fraudeur

La technique du sim swapping permet de récupérer votre numéro et ligne de mobile, pour l'associer à un nouveau mobile.

Le fraudeur recevra ainsi tous les codes SMS permettant de valider des paiements en ligne par carte bancaire ou d’accéder à certaines fonctionnalités de votre espace de banque en ligne.

Méthode du fraudeur

Exemple 1 :

1. Le fraudeur contacte votre opérateur téléphonique.
2. Il prétexte la perte, le vol ou un dysfonctionnement de votre carte SIM. Il demande alors l'envoi d'une nouvelle carte et la désactivation de la carte SIM présente dans votre mobile.
3. Pour convaincre le service client au bout du fil, il utilise des informations personnelles (date de naissance, adresse, numéro de client, etc.) qu’il a pu trouver sur Internet ou par d’autres moyens (cf. envoi d’un faux e-mail sur votre messagerie qui vous a conduit à cliquer sur un lien et à communiquer vos données personnelles).
4. Une fois l’opération réussie, le pirate peut alors recevoir à votre place des appels et des SMS qui vous sont destinés. Les SMS servent dans certains cas à valider des paiements carte en ligne ou à autoriser certaines opérations sensibles via votre banque en ligne.

Exemple 2 :

1. Le fraudeur a piraté votre compte chez votre opérateur mobile (cf. installation d’un virus sur votre ordinateur ou envoi d’un faux e-mail imitant votre opérateur téléphonique).
2. Après authentification sur ce compte, il génère une e-sim activable sur des mobiles de dernière génération.
3. Cette demande génère un code de sécurité envoyé par SMS sur votre mobile. Le fraudeur vous appelle en se faisant passer pour votre opérateur téléphonique, et récupère ce code de sécurité sous un faux prétexte.
4. À ce moment-là, la carte SIM de votre téléphone est automatiquement désactivée. Vous venez de perdre le contrôle de votre ligne téléphonique.

Exemple 3 :

1. Le fraudeur récupère votre numéro RIO.
   Le Relevé d’Identifiant Opérateur est utilisé en France pour identifier de manière unique chaque ligne de téléphone.
2. En récupérant votre numéro RIO, le fraudeur récupèrera votre numéro de téléphone en changeant d’opérateur téléphonique.
3. Selon les opérateurs, votre numéro RIO peut être obtenu par SMS sur votre mobile, par mail à l’adresse de contact renseignée dans votre Espace client. Ne communiquez jamais ce code à un tiers.

Les bons réflexes

• Ne cliquez pas sur un lien contenu dans un e-mail ou SMS semblant provenir de votre opérateur téléphonique.
• Connectez-vous au site de votre opérateur en tapant vous-même l’url du site sur Internet.
• En cas de doute, appelez vous-même votre opérateur au numéro de téléphone qui vous a été communiqué par celui-ci. N’utilisez pas le numéro figurant dans le mail ou le SMS.
• Si quelqu'un vous demande un code de sécurité envoyé par votre opérateur téléphonique, une seule attitude à adopter : raccrochez.
• Ne vous laissez pas engager dans un échange. Les fraudeurs savent être très convaincants pour gagner la confiance de leur victime.
• Modifiez le mot de passe de votre compte chez votre opérateur téléphonique ou procédez à sa réinitialisation.
• Si le message « carte SIM désactivée ou absente » apparaît, ou si votre smartphone se met sur le mode « appels d’urgence uniquement », contactez sans délai votre opérateur ou rendez-vous directement en boutique pour prouver votre identité et agir le plus rapidement possible.

Que faire si vous êtes victime d’une escroquerie ?

• Contactez au plus vite votre opérateur téléphonique.
• Signalez la fraude dont vous avez été victime aux forces de Police ou de Gendarmerie.
• Informez votre conseiller. Consultez régulièrement vos comptes et signalez au plus vite toute opération non autorisée à votre conseiller.