Les cas d’arnaque au SIM swapping se sont multipliés ces derniers temps. À un tel point que la gendarmerie a partagé un message de prévention sur les réseaux sociaux. Il faut dire qu’un détournement de la ligne téléphonique d’une victime peut mener à un accès direct à ses comptes en banque. D’ailleurs, le piratage de cartes SIM est aujourd’hui devenu un véritable business.
Un détournement de carte eSIM qui peut vider vos comptes en banque
La gendarmerie alerte sur la multiplication des arnaques au SIM swapping. Rappelons brièvement quel est son mécanisme. Dans un premier temps, l’arnaqueur rassemble un certain nombre de données personnelles (nom, numéro de téléphone, adresse de domiciliation, etc.) sur sa victime. Pour ce faire, il n’a qu’à se servir dans des bases de données piratées, et autant dire qu’elles doivent être nombreuses vu le nombre de cyberattaques dont la France a été victime ces derniers mois.
Ensuite, l’arnaqueur contacte l’opérateur de la victime, en se faisant passer pour elle, et demande une nouvelle carte eSIM, ou bien la résiliation de son abonnement et le transfert de sa ligne vers un autre opérateur. Pour cela, il fournit les données personnelles qu’il a préalablement récupérées. Dans les deux cas, il parvient à obtenir une nouvelle carte eSIM rattachée au numéro de la victime. L’arnaqueur est ainsi parvenu à détourner la ligne téléphonique de la victime.
Enfin, dernière étape, l’arnaqueur utilise un système de sécurité, à savoir la double authentification par SMS, pour mettre la main sur certains comptes en ligne de la victime, dont son application bancaire. Tous les SMS de confirmation d’authentification arriveront donc directement chez l’arnaqueur qui n’aura plus qu’à cliquer sur un bouton. C’est précisément ce qui est arrivé à une dame de 82 ans, victime d’une attaque par SIM swapping qui lui a fait perdre 17 000 euros. Cependant, dans ce cas, la banque de la victime a reproché à l’opérateur son manque de réactivité, tandis que l’opérateur a accusé la banque de ne pas avoir bloqué les paiements. La justice, elle, a tranché.
Que faire si vous êtes victime d’un SIM swapping ?
Les coupures de réseau mobile dues à de simples problèmes techniques ne sont pas rares. Néanmoins, une coupure soudaine de réseau peut bel et bien être un signe de SIM swapping. Faites également attention si vous recevez dans la foulée des e-mails qui demandent une confirmation d’authentification alors que vous n’avez rien demandé. Si tel est le cas, contactez rapidement votre opérateur, ainsi que votre banque.
En réalité, le meilleur conseil est de ne plus avoir recours à un système de double authentification par SMS. Il est préférable de privilégier des applications comme Google Authenticator ou Microsoft Authenticator, qui ne sont pas liées à un numéro de téléphone. Le code d’identification est généré directement sur l’appareil. Enfin, rappelons l’importance de bien sécuriser ses comptes en ligne, notamment avec des mots de passe forts et des systèmes de double authentification plus sûrs.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
Source : Gendarmerie de la Somme
