Le SIM swapping est un type d'attaque d'ingénierie sociale extrêmement sournois et dangereux, consistant à prendre le contrôle de votre numéro de téléphone mobile par un criminel.
En quoi consiste cette escroquerie ?
Collecte de données : Le criminel commence par recueillir vos données personnelles (prénom, nom, date de naissance, numéro PESEL, etc.) à partir des réseaux sociaux, des fuites de données ou par le biais de phishing.
Se faire passer pour une victime : Avec les informations collectées, l'escroc contacte votre opérateur de téléphonie mobile et, se faisant passer pour vous, signale une "perte" ou "dommage" de la carte SIM, demandant la délivrance d'un duplicata.
Prise de Numéro : Si un employé de l'opérateur se laisse duper et autorise un duplicata, votre carte SIM d'origine cesse immédiatement de fonctionner (vous perdez la couverture), et tous les SMS et appels sont redirigés vers l'appareil du criminel.
Vol de Cryptomonnaies : En contrôlant le numéro, le criminel accède à vos comptes d'échanges de cryptomonnaies, de banque en ligne et de portefeuilles. Il utilise les options de réinitialisation de mot de passe ou d'authentification à deux facteurs (2FA), et intercepte les codes de vérification envoyés par SMS, obtenant un accès complet à vos actifs.
Comment se protéger ?
La défense la plus efficace consiste à éliminer le SMS comme méthode de vérification 2FA pour les comptes clés (échanges, banques, e-mail). Cela dit, je ne recommande pas de le changer dans la panique. Plus il y a de vérifications, mieux c'est.
Changer 2FA : Utilisez des applications générant des codes (par exemple, Google Authenticator, Authy) ou, de préférence, des clés de sécurité matérielles (U2F/FIDO2).
Numéro de sécurité : Contactez votre opérateur et définissez un code PIN/mot de passe supplémentaire requis pour toute modification de votre compte (par exemple, pour émettre un duplicata de carte SIM).
Limiter les Données Publiques : Limitez les informations personnelles partagées en ligne, surtout celles qui pourraient servir à vérifier votre identité.
Le fait que le téléphone perde soudainement la couverture sans raison est le premier et le plus dangereux signe de SIM Swapping.