La gendarmerie alerte sur la prolifération d’arnaques au SIM swapping. En quelques minutes, un arnaqueur peut détourner votre ligne téléphonique et avoir accès à vos comptes en banque. Voici les comportements à adopter pour se prémunir contre ce type d’attaque.
Les cas d’arnaque au SIM swapping se sont multipliés ces derniers temps. À un tel point que la gendarmerie a partagé un message de prévention sur les réseaux sociaux. Un détournement de la ligne téléphonique d’une victime peut mener à un accès direct à ses comptes en banque. Le piratage de cartes SIM est devenu un véritable business.
Détournement de carte eSIM : un risque financier majeur
La gendarmerie souligne la multiplication des arnaques au SIM swapping. Le mécanisme est simple : l’arnaqueur collecte des données personnelles (nom, numéro de téléphone, adresse, etc.) sur sa victime, souvent à partir de bases de données piratées. Ces données sont abondantes, compte tenu des nombreuses cyberattaques survenues en France ces derniers mois.
Ensuite, l’arnaqueur contacte l’opérateur de la victime en se faisant passer pour elle, demandant une nouvelle carte eSIM ou la résiliation de son abonnement. En fournissant les données personnelles obtenues, il réussit à obtenir une nouvelle carte eSIM liée au numéro de la victime, détournant ainsi la ligne téléphonique.
Enfin, l’arnaqueur exploite la double authentification par SMS pour accéder à certains comptes en ligne de la victime, y compris son application bancaire. Les SMS de confirmation d’authentification sont alors redirigés vers l’arnaqueur. C’est ce qui est arrivé à une dame de 82 ans, qui a perdu 17 000 euros à cause d’une telle attaque. Dans ce cas, la banque et l’opérateur se sont mutuellement accusés de négligence, et la justice a tranché.
Que faire en cas de SIM swapping ?
Les interruptions de réseau mobile peuvent être dues à des problèmes techniques. Cependant, une coupure soudaine de réseau peut indiquer un SIM swapping. Soyez vigilant si vous recevez des e-mails demandant une confirmation d’authentification sans en avoir fait la demande. Dans ce cas, contactez rapidement votre opérateur et votre banque.
Il est conseillé d’éviter la double authentification par SMS et de privilégier des applications comme Google Authenticator ou Microsoft Authenticator, qui génèrent des codes directement sur l’appareil. Asz-vous également de sécuriser vos comptes en ligne avec des mots de passe forts et des systèmes de double authentification plus sûrs.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
Source : Gendarmerie de la Somme
