Quand votre smartphone perd soudainement tout réseau, il est peut-être déjà trop tard. La Gendarmerie nationale multiplie les alertes face à la hausse du « SIM swapping », une arnaque redoutable qui permet aux pirates d’usurper votre ligne mobile pour vider vos comptes bancaires.

Un écran qui affiche subitement « Aucun service » ou « Appels d'urgence uniquement » sans raison apparente. Pour la majorité des usagers, ce dysfonctionnement évoque une panne de réseau temporaire. Pourtant, ce symptôme anodin est le premier signal d'une attaque par SIM swapping (ou détournement de carte SIM).

Le mécanisme ne repose pas sur un piratage complexe de votre smartphone, mais sur l'ingénierie sociale et l'exploitation des failles administratives.

1. La collecte de données : Grâce aux fuites de données circulant sur le web ou à des attaques de hameçonnage (phishing), les escrocs récupèrent vos informations personnelles (nom, adresse, date de naissance, parfois numéro d'identifiant client).
2. L'usurpation auprès de l'opérateur : Muni de ces données, le pirate contacte le service client de votre opérateur téléphonique — ou s'introduit sur votre espace abonné. Il se fait passer pour vous et prétexte un vol, une perte de téléphone ou un changement d'appareil pour commander une nouvelle carte SIM ou générer une eSIM.
3. La bascule : Dès que l'opérateur active la nouvelle puce ou l'eSIM chez le pirate, votre propre carte SIM est instantanément désactivée. Le pirate reçoit alors tous vos appels et, surtout, vos SMS.

L'objectif principal des attaquants reste financier. Dans la plupart des parcours de connexion ou de validation de paiements, les banques et services en ligne envoient un code de confirmation unique (OTP) par SMS. En interceptant ces messages sur leur propre terminal, les cybercriminels réinitialisent les mots de passe de vos accès bancaires, de vos messageries électroniques et de vos réseaux sociaux. En quelques minutes, des virements frauduleux peuvent être exécutés sans que vous ne receviez la moindre alerte sur votre téléphone déconnecté.

Face à la multiplication de ces fraudes, la réaction doit être immédiate :

• Coupez les accès en cas de coupure suspecte : Si votre réseau mobile disparaît brusquement alors que vous êtes dans une zone couverte, contactez au plus vite votre opérateur depuis un autre poste ou une ligne fixe pour vérifier l'état de votre SIM.
• Bannissez la validation par SMS quand c'est possible : Privilégiez l'authentification double facteur (2FA) via une application dédiée (Google Authenticator, Microsoft Authenticator) ou des clés de sécurité physiques.
• Soyez vigilants sur vos données : Ne communiquez jamais vos identifiants d'espace client mobile et méfiez-vous des formulaires de phishing sollicitant vos informations personnelles.
• En cas de fraude avérée : Prévenez immédiatement votre banque pour bloquer les comptes, prévenez votre opérateur, puis déposez plainte (notamment en ligne via le dispositif officiel THESEE ou en gendarmerie/commissariat).

Les opérateurs télécoms renforcent progressivement leurs procédures de vérification d'identité pour la délivrance de cartes SIM afin de freiner cette menace.