Largement répandu depuis la popularisation de l'eSIM, le SIM Swapping permet à un pirate de prendre le contrôle de votre carte SIM, et par extension de votre numéro de téléphone.
🔴 Comment ça fonctionne ?
Schématiquement :
L’attaquant récupère des informations utiles: numéro, nom, adresse, pièce d’identité, etc.
Il contacte votre opérateur en se faisant passer pour vous.
Il prétend avoir perdu ou endommagé sa SIM et demande une nouvelle SIM/eSIM.
L’opérateur active votre numéro sur la nouvelle SIM.
Votre SIM cesse alors de fonctionner.
L’attaquant reçoit tes SMS et appels, notamment les codes OTP envoyés par certaines banques, réseaux sociaux, e-mails, etc.
Il peut tenter de réinitialiser vos comptes et prendre le contrôle de certains services.
Le point important : l’attaquant n'a pas nécessairement besoin de connaître ton code PIN SIM. Le problème se situe au niveau du remplacement/portage de la ligne chez l'opérateur.
🛡️ Comment s'en prémunir ?
1. Évitez le SMS comme seule protection
Pour les comptes importants, privilégiez :
- une application d'authentification ;
une clé de sécurité physique/passkey ;
idéalement une passkey lorsque le service la propose.
Le SMS est généralement moins robuste contre le SIM swapping.
2. Mettez une protection supplémentaire chez votre opérateur
Demandez à votre opérateur s'il propose :
- un PIN/code secret de compte ;
- un blocage du remplacement de SIM sans vérification renforcée ;
- une protection contre le portage du numéro ;
- des notifications lorsqu'une nouvelle SIM/eSIM est activée.
3. Sécurisez votre adresse e-mail principale
C'est particulièrement important car votre e-mail sert souvent à récupérer tes autres comptes.
Utilisez une méthode d'authentification forte et conservez des codes de récupération hors ligne.
4. Limitez les informations personnelles publiquement accessibles
Évitez de publier inutilement :
numéro de téléphone ;
adresse ;
date de naissance ;
pièce d'identité ;
informations permettant de répondre aux questions de sécurité.
Plus l'attaquant dispose d'informations, plus l'usurpation peut être convaincante.
5. Séparez éventuellement les numéros
Pour les comptes particulièrement sensibles, certaines personnes utilisent un numéro réservé aux services critiques et ne le publient pas publiquement.
⚠️ Le signe le plus important
Si votre téléphone affiche soudainement :
« Aucun service »
alors que vous aviez normalement du réseau, ne considèrez pas automatiquement qu'il s'agit d'un simple problème réseau.
Si cela arrive sans raison, surtout si vous reçevez parallèlement des notifications de changement de SIM, de mot de passe ou de connexion :
- Contactez immédiatement ton opérateur depuis un autre téléphone.
- Ensuite, sécurisez en priorité votre e-mail principal, vos comptes financiers et vos comptes ayant une fonction de récupération de mot de passe.
Connectez-vous ou créez un compte pour laisser des commentaires
Commentaires (0)