La gendarmerie nationale met en garde contre la recrudescence du SIM swapping, une technique de fraude sophistiquée permettant de prendre le contrôle d'une ligne téléphonique pour vider des comptes bancaires. Cette menace, dopée par la dématérialisation des cartes SIM, impose une vigilance accrue sur la gestion de nos identités numériques.
Le mécanisme de l'usurpation d'identité
Le SIM swapping repose sur une ingénierie sociale efficace. Les fraudeurs collectent d'abord des informations personnelles accessibles, telles que le nom, la date de naissance et l'adresse électronique de la victime. Munis de ces données, ils parviennent à se faire passer pour le titulaire de la ligne auprès de l'opérateur mobile, soit en manipulant le service client, soit en accédant frauduleusement à l'espace client en ligne. L'objectif est de convaincre l'opérateur de transférer la ligne vers une nouvelle carte SIM sous le contrôle du pirate.
L'eSIM, un accélérateur de fraude
Si le détournement de ligne n'est pas nouveau, l'essor de l'eSIM a radicalement changé la donne. Contrairement à la carte physique qui nécessitait une logistique complexe, l'eSIM permet une activation instantanée et totalement dématérialisée. Une fois la ligne détournée, le pirate génère une eSIM sur son propre appareil, désactivant immédiatement la carte SIM de la victime. Cette bascule, qui coupe le réseau de l'utilisateur légitime, permet au criminel d'intercepter en temps réel les SMS et les codes de validation bancaire, verrouillant ainsi l'accès aux comptes financiers en moins d'une minute.
Les réflexes pour sécuriser ses accès
La perte soudaine et inexpliquée de réseau mobile, affichant un message type « appels d'urgence uniquement », constitue le premier signal d'alerte majeur. La réception inopinée d'un e-mail confirmant un changement de mot de passe est un second indicateur critique. Pour se protéger, les autorités recommandent de privilégier les applications d'authentification forte, telles que Google Authenticator ou Microsoft Authenticator, qui génèrent des codes localement sur l'appareil sans transiter par le réseau mobile. Enfin, l'utilisation de mots de passe robustes et uniques pour l'espace client de l'opérateur reste une barrière indispensable pour limiter les risques d'intrusion.