Qu’est-ce que le SIM swapping et comment vous protéger?

Qu’est-ce que le SIM swapping?

Le SIM swapping est une technique de piratage insidieuse qui consiste à prendre le contrôle d’un numéro de téléphone en le transférant vers une autre carte SIM. Autrement dit, le pirate peut prendre le contrôle de votre numéro de téléphone. Comment procède-t-il? Les pirates contactent en fait votre opérateur mobile et se font passer pour vous pour désactiver votre carte SIM et transférer votre numéro vers une carte SIM qu’ils possèdent.

Comment les pirates procèdent-ils?

Pour convaincre les opérateurs mobiles de transférer les numéros de téléphone, les pirates doivent être convaincants. Ils doivent donc récupérer au préalable un maximum d’informations sur leurs victimes. Ils récupèrent donc les données personnelles des victimes par différents moyens:

• Récupérer un max de données sur les réseaux sociaux de la victime.
• Pirater des bases de données.
• Utiliser des techniques de phishing, smishing, etc.

Une fois qu’un pirate dispose d’assez d’informations, il contacte l’opérateur de la victime et donne plusieurs excuses pour transférer le numéro de téléphone. Il peut par exemple dire qu’il a perdu son téléphone, qu’on lui a volé sa carte SIM ou qu’il a changé de téléphone. S’il dispose de toutes les infos nécessaires, l’opérateur n’y verra que du feu et le pirate récupérera le numéro de téléphone sur sa propre carte SIM.

Pourquoi le SIM swapping est dangereux

Aujourd’hui, on utilise notre téléphone pour énormément de chose. Pensez par exemple à:

• Recevoir des codes par SMS pour une double authentification
• Réinitialiser des mots de passe
• Confirmer des paiements
• Accéder à des comptes de cryptomonnaies
• Valider des opérations bancaires

Toutes ces actions peuvent être effectuées avec un numéro de téléphone. En cas de SIM swapping, l’auteur de la fraude peut donc accéder à pratiquement tous vos comptes en ligne et usurper votre identité. C’est donc extrêmement dangereux.

Comment identifier une fraude de SIM swapping?

Il n’est pas toujours facile de détecter ce genre de fraude. Voici quelques indices qui peuvent vous mettre la puce à l’oreille:

• Vous perdez subitement votre réseau mobile. Cela peut être dû à une panne généralisée de votre opérateur donc vérifiez cela avant de suspecter une fraude.
• Vous observez des connexions suspectes et inhabituelles sur vos différents comptes en ligne et vous recevez des alertes de modification de mot de passe ou un blocage d’accès à vos comptes.
• Si vous ne recevez pas de SMS lors de connexion à double authentification, c’est également mauvais signe.

Si vous pensez être victime de fraude, contactez immédiatement votre opérateur pour la signaler et bloquer le numéro de téléphone. Changez absolument tous vos mots de passe et informez votre entourage que vous êtes victime de piratage. De plus, conservez le maximum de preuves de cette fraude pour ensuite porter plainte aux autorités compétentes.

Comment se protéger du SIM swapping?

Il y a plusieurs moyens de se protéger en amont du SIM swapping. Dans un premier temps, soyez toujours vigilants lorsque vous consultez votre boite mail pour ne pas tomber dans le panneau des tentatives de phishing, c’est une première chose. Ensuite, voici d’autres conseils à suivre:

• Évitez d’utiliser les SMS pour la double authentification. Privilégiez des applications comme Google Authenticator ou Microsoft Authenticator, vous avez l’embarras du choix.
• Vu que la plupart de vos comptes en ligne sont liés à votre adresse e-mail, vous devez la protéger au maximum. Choisissez donc un mot de passe solide et activez la double authentification par application.
• Divulguez le moins d’informations personnelles possibles sur vos réseaux sociaux. N’indiquez pas votre adresse mail, votre numéro de téléphone ou votre date de naissance complète.
• Ne communiquez jamais vos codes PIN et PUK.
• Contactez votre opérateur dès la moindre suspicion de fraude.

Terminons par le meilleur conseil que l’on puisse donner: soyez toujours vigilant lorsque vous surfez sur internet.

Pas encore client Proximus? Optez pour Flex+ et composez votre pack sur mesure avec internet, mobile et/ou TV, et les options de sécurité qui vous correspondent.