Prévenir et se protéger du SIM swap !

Pourquoi détourner une ligne sur une autre carte SIM ?

Pour le voleur, c’est l’ultime clé pour accéder à vos services Internet (banque, réseaux sociaux, mails) et applications. En effet, même si le pirate dispose d’un identifiant et d’un mot de passe, la double authentification lui impose de passer par une autre méthode : souvent, un code reçu par SMS. L’accès aux SMS de la victime est donc primordial dans de nombreux cas. C’est le graal pour une usurpation d’identité ! Par exemple, le fraudeur peut accéder à un compte Google qui, pour un smartphone Android, est la porte d’entrée de beaucoup d’applications, de réseaux sociaux et autres applications de messagerie.

Bon à savoir : même si le mot de passe d’un service est renforcé (plus de 12 caractères, des caractères spéciaux, des majuscules et minuscules…) et que le pirate n’a pas pu le « casser », l’accès aux SMS permet de demander un nouveau mot de passe et de le valider en double authentification.

Comment savoir si l’on est victime d’un SIM swap ?

• Très clairement, vous devez vous inquiéter si vous ne recevez plus de SMS ou d’appels.
• L’autre signal d’alerte est la réception de mails d’information sur la connexion d’autres appareils que le vôtre sur votre ligne.
• Vous pouvez aussi recevoir des messages sur vos réseaux sociaux, des mouvements suspects sur vos comptes bancaires, etc.

Ça arrive aussi aux experts : en août 2019, le compte Twitter de l’ex-patron de réseau social, Jack Dorsey, s’est mis à poster des messages insultants et racistes. Pendant un quart d’heure, un pirate a pu arroser les 4 millions d’abonnés de Dorsey puisqu’il avait pris le contrôle de ce compte via un SIM swapping.

Comment réagir si vous soupçonnez un SIM swap ?

Votre téléphone affiche soudainement « Aucun service » ou « Appels d’urgence uniquement », alors que vous captez habituellement le réseau ? Vous ne pouvez plus recevoir d’appels ni de SMS ? Une panne reste possible, mais une perte de réseau inexpliquée doit vous alerter. Contactez immédiatement votre opérateur depuis un autre téléphone ou une application. Demandez-lui de vérifier si une nouvelle SIM a été activée ou si votre numéro a été transféré sans votre accord. Il faut alors bloquer la SIM frauduleuse et engager la récupération de votre ligne. 

Dans le même temps, contactez Veracash depuis un autre téléphone et demandez un blocage temporaire de votre compte. 

N’attendez pas qu’un premier paiement apparaisse pour prévenir vos services financiers. Enfin, sécurisez tous vos autres comptes, changez les mots de passe, vérifiez les coordonnées de récupération et déconnectez tous vos appareils : ordinateurs portables, tablettes, voire télévision connectée. Oui c’est “saoulant” à faire mais sincèrement, il vaut mieux passer quelques minutes à faire des modifications que n’avoir plus que ces yeux pour pleurer après des piratages.

Conservez les notifications, les références des opérations et les échanges avec les professionnels, puis déposez plainte soit dans un commissariat ou via le service de plainte en ligne du ministère de l’Intérieur.

Les dispositifs proposés par Veracash pour réduire le risque

Pour valider les opérations sensibles, Veracash s’appuie sur un appareil de confiance, préalablement associé au compte. La confirmation s’effectue depuis l’application mobile sur cet appareil, plutôt que sur la seule réception d’un SMS. Lorsqu’une demande de validation apparaît, vérifiez toujours que vous êtes à l’origine de l’opération : dans le cas contraire, refusez-la. Veracash précise également que jamais un collaborateur de Veracash ne vous appellera pour vous faire valider l’exécution ou l’annulation d’une opération. 

En cas de SIM swap présumé, on le répète, appelez vous-même Veracash depuis un autre téléphone pour signaler la fraude et demander le verrouillage temporaire de votre compte. Le service client est joignable au 01 80 88 61 00, du lundi au vendredi, de 9 h à 18 h (CET). Précisez que votre numéro habituel pourrait être contrôlé par un tiers. Il ne faut donc pas attendre que votre opérateur rétablisse la ligne pour donner l’alerte. 

Si vous avez encore accès à votre Espace Membre, vous pouvez aussi verrouiller directement votre compte dans la rubrique « Sécurité et Confidentialité », accessible depuis « Mon profil » sur le site. Cette fonction bloque les futures opérations sensibles, notamment les demandes de virement sortant, les envois d’actifs, les modifications de coordonnées et les paiements par carte. La consultation du compte reste possible. 

Si la fonction n’est pas disponible, contactez le service client. Le verrouillage ne remplace pas le signalement des opérations suspectes déjà réalisées.

Prévenir et se protéger du SIM swap

Pour l’instant, cette technique de piratage est assez rare en France et en Europe. La plupart des attaques ont été recensées aux États-Unis. Mais, en général, ce qui se passe en Amérique ne reste pas bien longtemps en Amérique et finit par débarquer en France. Il est donc important de prendre en compte cette nouvelle menace cybercriminelle et de se protéger.

1. Se méfier des e-mails et des SMS frauduleux. Il peut s’agir d’une première porte d’entrée pour récupérer vos données personnelles. De plus en plus souvent, les opérateurs et les systèmes d’exploitation (Android ou iOS) proposent des services de tri des messages suspects et des spam. Ne les désactivez pas.
2. Ne pas laisser de données personnelles publiques sur les réseaux sociaux. Surtout si vos comptes sont accessibles à tous. L’e-mail, la date et le lieu de naissance et l’adresse sont les trois informations que demanderont des téléconseillers pour vérifier que leur interlocuteur est la bonne personne.
3. Recevoir des notifications de changement de SIM sur un mail. Cela permet de savoir qu’un SIM swap est en cours. Plus l’opérateur est prévenu rapidement, moins les risques de services piratés sont importants.
4. Choisir des services qui utilisent le rappel pour les opérations importantes sur un compte. Veracash, par exemple, vous appelle pour confirmer que vous avez bien fait une demande de retrait. Un délai est aussi prévu avant de réaliser l’opération. Ce délai qui peut « agacer » est en réalité une vraie sécurité pour votre épargne. Il peut en effet vous permettre de vous rendre compte que vous avez été victime d’un SIM swap et de rappeler votre chargé de clientèle pour annuler l’opération.