SIM swapping : cette nouvelle arnaque arrive en France et elle fait très mal
Une menace sérieuse pour votre compte en banque.
Aucun Français n’est épargné par la menace du vol de données. Les pirates informatiques peuvent frapper les organismes disposant de vos informations personnelles ou s’en prendre directement à vous par divers moyens.
Le hameçonnage, qui consiste à envoyer de faux mails ou SMS en usurpant l’identité d’une véritable organisation, fait partie des méthodes privilégiées par ces escrocs. Ils n’hésitent plus à utiliser l’IA pour avoir plus de chances de succès. Le SIM swapping est bien moins connu, mais tout aussi dangereux.
Le détournement de carte SIM, une escroquerie élaborée qui se propage en France
Le groupement de gendarmerie départementale de la Somme tire la sonnette d’alarme. Une nouvelle escroquerie est en circulation. Il s’agit du détournement de carte SIM. Un pirate informatique commence par récupérer votre nom, prénom et adresse mail d’une façon ou d’une autre. Ensuite, il se fait passer pour vous auprès de votre opérateur téléphonique ou directement en piratant votre espace client en ligne (dont il peut même changer le mot de passe).
Le hacker génère alors une eSIM sur son propre smartphone. Votre carte SIM se retrouve alors désactivée. Ce n’est pas le pire. Puisqu’il possède une eSIM attribuée à votre ligne, il reçoit tous vos SMS, appels et surtout… reçoit vos codes de validation d’opérations bancaires. Un préjudice de grande ampleur pour les cibles.
Une victime de SIM swapping est généralement alertée par la perte de réseau et la réception de SMS et de mails de changements de mots de passe non sollicités. Malheureusement, il est presque trop tard pour s’en protéger à ce stade. Le pirate informatique n’a besoin que de quelques minutes pour générer une eSIM et bloquer la carte SIM de sa cible.
Vous pouvez mettre différents outils en place pour vous protéger du détournement de carte SIM. Pour la double authentification, il est conseillé d’utiliser des applications comme Google Authenticator ou Microsoft Authenticator plutôt que le SMS. Pensez également à utiliser un mot de passe unique et complexe pour l’espace client de votre opérateur mobile. Prévenez immédiatement celui-ci en cas de réception de SMS et de mails de changements de mots de passe non sollicités.
Voilà une nouvelle arnaque aussi inquiétante que celle visant les abonnés de Bouygues Telecom.
