Réponse courte
Dans un SIM swap, un escroc convainc votre opérateur de transférer votre numéro sur une carte SIM qu’il contrôle, puis reçoit vos appels et vos SMS de validation. Le premier signe est souvent que votre téléphone perd soudain le réseau, ou un avis indiquant que votre SIM a été activée sur un autre appareil. Contactez immédiatement votre opérateur depuis un autre téléphone pour récupérer le numéro, puis changez vos mots de passe — la messagerie d’abord — et vérifiez vos comptes bancaires. Ensuite, demandez un code PIN ou mot de passe sur votre compte opérateur et passez vos connexions importantes des SMS à une application d’authentification, une clé de sécurité ou une clé d’accès.
Les signes
- Plus de données, plus de SMS ni d’appels, sans raison.
- Un message indiquant que votre SIM ou votre numéro a été activé sur un nouvel appareil.
- Des e-mails de réinitialisation ou de connexion que vous n’avez pas demandés.
Dans la première heure
- Appelez votre opérateur depuis un autre téléphone et dites que votre numéro a peut-être été détourné.
- Une fois le numéro récupéré, changez d’abord le mot de passe de la messagerie, puis ceux de la banque et des réseaux sociaux.
- Fermez partout les sessions inconnues : qui d’autre est connecté ?
- Vérifiez banque, cartes et comptes de paiement et signalez tout débit ou changement.
Verrouiller
- Mettez un code PIN ou un mot de passe sur votre compte opérateur ; demandez s’il existe un verrou de portabilité ou de changement de SIM.
- Remplacez les codes SMS par une application d’authentification, une clé de sécurité ou une clé d’accès : les clés d’accès expliquées.
- Publiez moins d’informations personnelles — elles servent à répondre aux questions de sécurité.
Ce que les opérateurs doivent faire (États-Unis)
Aux États-Unis, des règles de la FCC adoptées en 2023 obligent les opérateurs à vérifier l’identité du client de façon sécurisée avant de transférer un numéro vers un nouvel appareil ou un autre opérateur, à prévenir le client des demandes de changement de SIM et de portabilité, et à proposer un verrouillage du compte. La fraude à la portabilité — transférer le numéro chez un autre opérateur — est la même attaque sous une autre forme.
Signaler
Aux États-Unis, signalez l’escroquerie sur ReportFraud.ftc.gov et utilisez IdentityTheft.gov si des données personnelles ou financières ont été prises. Ailleurs : signaler une fraude en ligne par pays. Pour les comptes bloqués : accès à la double authentification perdu, WhatsApp piraté. Notre service de récupération de compte piraté passe par les canaux officiels.
Questions fréquentes
Qu’est-ce qu’un SIM swap ?
Un escroc obtient de votre opérateur le transfert de votre numéro sur une SIM qu’il contrôle, et reçoit ainsi vos appels et SMS de validation.
Quel est le premier signe d’un SIM swap ?
Le plus souvent, le téléphone perd soudain le réseau — ni données, ni SMS, ni appels — ou un avis indique que votre SIM a été activée sur un autre appareil.
Comment empêcher un SIM swap ?
Mettez un code PIN ou un mot de passe sur votre compte opérateur, demandez un verrou de changement de SIM ou de portabilité, et préférez une application d’authentification ou une clé d’accès aux codes SMS.
Une eSIM empêche-t-elle le SIM swap ?
Elle supprime la carte physique, mais la FCC rappelle que la fraude à la portabilité reste un risque.
Sources: FTC — arnaques au SIM swap : comment se protéger, FTC — que faire si vous avez été escroqué, FCC — fraude à la téléphonie mobile, FCC — règles protégeant les comptes de téléphonie mobile (2023), FCC — FAQ sur les eSIM