Dans le monde de la cybercriminalité, les fraudeurs ne manquent pas d'imagination pour dérober les informations sensibles et l'argent des gens. Une nouvelle méthode sévit actuellement : le SIM swapping, qui consiste à pirater des numéros de téléphone pour intercepter les codes de validation bancaires envoyés par SMS.
Comment fonctionne le SIM Swapping ?
Le principe du SIM swapping est relativement simple : le fraudeur commence par obtenir certaines données personnelles de sa victime (telles que nom, prénom, adresse e-mail, etc.) qu'il peut facilement se procurer auprès des pirates informatiques qui vendent ces informations sur le dark web. Ensuite, il contacte l'opérateur téléphonique en se faisant passer pour sa victime afin de demander l'émission d'une nouvelle carte SIM, prétextant par exemple la perte ou le vol du téléphone. L'ancienne carte SIM est alors désactivée et tous les SMS sont dirigés vers le nouveau numéro contrôlé par le pirate.
Une fois en possession du numéro de téléphone, quelles arnaques peuvent être commises ?
- Interception des codes de validation bancaires : quasi systématiquement, les établissements bancaires envoient un code de sécurité par SMS lorsqu'un utilisateur effectue une opération sensible comme la modification de ses coordonnées bancaires ou un virement important. Ces codes seront directement réceptionnés par les escrocs.
- Vols d'identifiants et mots de passe : beaucoup de services en ligne proposent la récupération du mot de passe via un code envoyé par SMS. À partir du moment où le pirate contrôle l'accès aux messages, il peut potentiellement accéder à tous les comptes liés au numéro de téléphone volé (comptes e-mails, réseaux sociaux, etc.).
- Escroqueries aux commandes sur Internet : certains fraudeurs vont jusqu'à commander des biens luxueux en ligne, payés avec des coordonnées bancaires dérobées, pour se les faire livrer à une adresse qui n'est pas la leur.
Des victimes de plus en nombre et des montants records détournés
Récemment, trois individus ont été mis en examen par le parquet de Nanterre pour avoir volé près de 600 000 € à quelque soixante victimes identifiées grâce à cette technique. Après l'ouverture d'une enquête judiciaire en décembre 2022, un homme a été arrêté en flagrant délit et placé en détention provisoire. Il avait commandé des objets de luxe en utilisant des cartes SIM subtilisées et les avaient fait livrer à une adresse ne correspondant pas à son domicile.
Les investigations menées ont permis de mettre au jour un vaste réseau de cybercriminels, incluant plusieurs personnes ayant déjà eu maille à partir avec la justice. Notamment une femme d'une trentaine d'années originaire des Hauts-de-Seine, une autre femme dans la vingtaine habitant en Seine-Saint-Denis et un homme du Val-de-Marne. Le suspect placé en détention provisoire continuait quant à lui de gérer son réseau et de communiquer avec ses acolytes depuis sa cellule.
Comment se protéger du SIM Swapping ?
Afin de limiter les risques liés à cette technique d'escroquerie bancaire, voici quelques mesures de précaution à adopter :
- Vérifier régulièrement vos relevés de compte : Une vérification fréquente de votre solde peut vous permettre de détecter rapidement d'éventuelles opérations frauduleuses.
- Protéger vos informations personnelles : Évitez de divulguer sur internet des données sensibles telles que votre adresse e-mail, numéro de téléphone ou date de naissance. Il est également recommandé de ne pas utiliser le même mot de passe pour tous vos comptes en ligne.
- Soyez vigilant lors de la réception d'appels ou messages suspects : Les fraudeurs peuvent tenter de vous soutirer des renseignements personnels en se faisant passer pour votre opérateur téléphonique ou bancaire. Ne communiquez jamais d'information confidentielle par téléphone ou par e-mail à moins d'être absolument certain de l'identité de votre interlocuteur.
- Optez pour une double authentification : De plus en plus de services en ligne proposent un système d'authentification à deux facteurs, souvent basé sur une application mobile générant des codes temporaires. Cela permet de renforcer la sécurité de vos comptes même si votre numéro de téléphone est compromis.
En conclusion, face à la montée en puissance du SIM Swapping, il est essentiel de rester vigilant et d'adopter les bonnes pratiques pour protéger au mieux vos données personnelles et bancaires.
