Le SIM swapping, ou échange de carte SIM, est une technique de fraude sophistiquée permettant à des cybercriminels de prendre le contrôle d'un numéro de téléphone mobile. En usurpant l'identité de leur victime auprès d'un opérateur, les malfaiteurs peuvent intercepter les codes de sécurité envoyés par SMS, ouvrant ainsi la voie à un accès illégitime aux comptes bancaires et aux services numériques.
Le fonctionnement technique de l'usurpation
La fraude repose sur une faille humaine et procédurale plutôt que sur une intrusion informatique directe. L'escroc contacte l'opérateur téléphonique de la victime en se faisant passer pour elle, prétextant souvent la perte ou le vol de sa carte SIM. Une fois que l'opérateur active une nouvelle carte SIM au profit du fraudeur, la ligne de la victime est immédiatement désactivée. Le criminel reçoit alors tous les appels et messages destinés au propriétaire légitime, incluant les codes de double authentification indispensables pour valider des transactions financières.
La vulnérabilité des systèmes de double authentification
L'enjeu majeur de cette pratique réside dans la dépendance des services bancaires au SMS comme vecteur de sécurité. En détournant le numéro de téléphone, l'attaquant contourne les barrières de protection classiques. La rapidité d'exécution est le principal atout des fraudeurs, qui peuvent vider des comptes en moins d'une minute après avoir pris possession de la ligne. Cette méthode souligne la fragilité des systèmes de sécurité basés exclusivement sur le numéro de téléphone mobile.
Stratégies de prévention et vigilance
Pour se prémunir contre ces attaques, il est recommandé de limiter la diffusion de ses informations personnelles sur les réseaux sociaux, qui peuvent servir à répondre aux questions de sécurité posées par les opérateurs. Il est également conseillé de privilégier, lorsque cela est possible, les applications d'authentification dédiées ou les clés de sécurité physiques plutôt que les SMS pour recevoir des codes de validation. En cas de perte soudaine et inexpliquée de réseau mobile, il est impératif de contacter immédiatement son opérateur pour vérifier si une opération de changement de carte SIM a été effectuée sans autorisation.