{"id":7987,"date":"2024-06-27T17:39:20","date_gmt":"2024-06-27T15:39:20","guid":{"rendered":"https:\/\/www.veracash.com\/?p=7987"},"modified":"2024-09-17T17:27:28","modified_gmt":"2024-09-17T15:27:28","slug":"prevenir-et-se-proteger-du-sim-swap","status":"publish","type":"post","link":"https:\/\/www.veracash.com\/fr\/blog\/prevenir-et-se-proteger-du-sim-swap","title":{"rendered":"Pr\u00e9venir et se prot\u00e9ger du SIM swap !"},"content":{"rendered":"<div class=\"wpb-content-wrapper\"><p>[vc_row][vc_column width=\u00a0\u00bb1\/1&Prime;][vc_column_text uncode_shortcode_id=\u00a0\u00bb381396&Prime;]Parmi les m\u00e9thodes utilis\u00e9es par les fraudeurs et les arnaqueurs en ligne, le SIM swap est la plus r\u00e9cente. Le malfaisant r\u00e9ussit \u00e0 <strong>d\u00e9tourner votre ligne de mobile pour recevoir tous vos appels et SMS de s\u00e9curit\u00e9 des sites et applications Internet<\/strong> : ceux des banques par exemple. Comment se prot\u00e9ger de cette nouvelle technique de fraude ? Explications.[\/vc_column_text][\/vc_column][\/vc_row][vc_row][vc_column column_width_percent=\u00a0\u00bb100&Prime; gutter_size=\u00a0\u00bb3&Prime; overlay_alpha=\u00a0\u00bb50&Prime; shift_x=\u00a0\u00bb0&Prime; shift_y=\u00a0\u00bb0&Prime; shift_y_down=\u00a0\u00bb0&Prime; z_index=\u00a0\u00bb0&Prime; medium_width=\u00a0\u00bb0&Prime; mobile_width=\u00a0\u00bb0&Prime; width=\u00a0\u00bb1\/1&Prime; uncode_shortcode_id=\u00a0\u00bb352624&Prime;][vc_separator sep_color=\u00a0\u00bb\u00a0\u00bb uncode_shortcode_id=\u00a0\u00bb178329&Prime;][vc_row_inner][vc_column_inner width=\u00a0\u00bb1\/4&Prime;][vc_custom_heading heading_semantic=\u00a0\u00bbp\u00a0\u00bb text_size=\u00a0\u00bb\u00a0\u00bb uncode_shortcode_id=\u00a0\u00bb138556&Prime;]Sommaire[\/vc_custom_heading][\/vc_column_inner][vc_column_inner width=\u00a0\u00bb3\/4&Prime;][vc_column_text uncode_shortcode_id=\u00a0\u00bb100561&Prime;]<\/p>\n<ul>\n<li><a href=\"#definition\">Qu\u2019est-ce que la fraude au SIM swap ?<\/a><\/li>\n<li><a href=\"#methode\">Comment les hackers obtiennent-ils un transfert de ligne vers une autre carte SIM et comment d\u00e9jouent-ils la s\u00e9curit\u00e9 de la double authentification ?<\/a><\/li>\n<li><a href=\"#solution\">Comment se prot\u00e9ger de cette nouvelle forme de fraude qui utilise la ligne t\u00e9l\u00e9phonique de la victime (SMS et appels) ?<\/a><\/li>\n<\/ul>\n<p>[\/vc_column_text][\/vc_column_inner][\/vc_row_inner][vc_separator sep_color=\u00a0\u00bb\u00a0\u00bb uncode_shortcode_id=\u00a0\u00bb178329&Prime;][\/vc_column][\/vc_row][vc_row][vc_column width=\u00a0\u00bb1\/1&Prime;][vc_column_text uncode_shortcode_id=\u00a0\u00bb183755&Prime;]<\/p>\n<h2>La fraude au SIM swap pour les nuls<\/h2>\n<p>Le SIM swapping consiste \u00e0 d\u00e9tourner le num\u00e9ro li\u00e9 \u00e0 la carte SIM de votre t\u00e9l\u00e9phone portable ou smartphone, vers une autre carte SIM : celle du fraudeur.<\/p>\n<h3>Comment se passe un SIM swapping ?<\/h3>\n<p>Pour r\u00e9ussir cette arnaque, le pirate de la carte SIM a besoin :<\/p>\n<ul>\n<li>Des informations personnelles sur le propri\u00e9taire de la puce ;<\/li>\n<li>De convaincre l\u2019op\u00e9rateur t\u00e9l\u00e9phonique d\u2019attribuer le num\u00e9ro de la victime \u00e0 une autre puce.<\/li>\n<\/ul>\n<h4>Trouver des informations personnelles<\/h4>\n<p>Pour les informations personnelles, il suffit souvent au pirate de <strong>se rendre sur les r\u00e9seaux sociaux<\/strong>. Cela lui permet de trouver des dates et lieux de naissance, des adresses personnelles et bien d\u2019autres donn\u00e9es qui seront utiles pour la deuxi\u00e8me \u00e9tape : <strong>convaincre l\u2019op\u00e9rateur de t\u00e9l\u00e9phonie de transf\u00e9rer la ligne<\/strong>. D\u2019autres moyens sont possibles comme <a href=\"https:\/\/www.veracash.com\/fr\/blog\/fraude-comment-se-proteger-du-phishing-sur-internet\">le phishing<\/a> ou bien l\u2019achat de donn\u00e9es personnelles pr\u00e9sentes sur le dark Web.<\/p>\n<h4>Convaincre l\u2019op\u00e9rateur t\u00e9l\u00e9phonique.<\/h4>\n<p>Le point cl\u00e9 d\u2019un SIM swap ce n\u2019est pas l\u2019utilisateur de la ligne mais bien le conseiller de son op\u00e9rateur t\u00e9l\u00e9phonique. En effet, le fraudeur se fait passer pour la future victime pour expliquer que sa carte SIM est d\u00e9fectueuse ou vol\u00e9e, et demander l&rsquo;attribution de la ligne \u00e0 une autre SIM. Pour s\u2019assurer que le propri\u00e9taire de la ligne est bien \u00e0 l\u2019origine de cette demande, le t\u00e9l\u00e9conseiller pose des questions personnelles : adresse, mail, date de naissance, etc. S\u2019il est convaincu, il r\u00e9alise le transfert. Le voleur re\u00e7oit alors tous vos appels et vos SMS.[\/vc_column_text][\/vc_column][\/vc_row][vc_row row_height_percent=\u00a0\u00bb0&Prime; overlay_alpha=\u00a0\u00bb50&Prime; gutter_size=\u00a0\u00bb3&Prime; column_width_percent=\u00a0\u00bb100&Prime; shift_y=\u00a0\u00bb0&Prime; z_index=\u00a0\u00bb0&Prime; uncode_shortcode_id=\u00a0\u00bb152481&Prime; row_name=\u00a0\u00bbmethode\u00a0\u00bb][vc_column width=\u00a0\u00bb1\/1&Prime;][vc_column_text uncode_shortcode_id=\u00a0\u00bb212571&Prime;]<\/p>\n<h3>Pourquoi d\u00e9tourner une ligne sur une autre carte SIM ?<\/h3>\n<p>Pour le voleur, c\u2019est l\u2019ultime cl\u00e9 pour acc\u00e9der \u00e0 vos services Internet (banque, r\u00e9seaux sociaux, mails) et applications. En effet, m\u00eame si le pirate dispose d\u2019un identifiant et d&rsquo;un mot de passe, <a href=\"https:\/\/www.veracash.com\/fr\/blog\/securite-des-paiements-sur-internet-tout-savoir-sur-la-dsp2-et-authentification-forte\">la double authentification<\/a> lui impose de passer par une autre m\u00e9thode : souvent, un code re\u00e7u par SMS. L\u2019acc\u00e8s aux SMS de la victime est donc primordial dans de nombreux cas. C\u2019est le graal pour une usurpation d\u2019identit\u00e9 ! Par exemple, le fraudeur peut acc\u00e9der \u00e0 un compte Google qui, pour un smartphone Android, est la porte d\u2019entr\u00e9e de beaucoup d\u2019applications, de r\u00e9seaux sociaux et autres applications de messagerie.<\/p>\n<blockquote><p><strong>Bon \u00e0 savoir<\/strong> : m\u00eame si le mot de passe d\u2019un service est renforc\u00e9 (plus de 12 caract\u00e8res, des caract\u00e8res sp\u00e9ciaux, des majuscules et minuscules\u2026) et que le pirate n\u2019a pas pu le \u00ab casser \u00bb, l\u2019acc\u00e8s aux SMS permet de demander un nouveau mot de passe et de le valider en double authentification.<\/p><\/blockquote>\n<h3>Comment savoir si l\u2019on est victime d\u2019un SIM swap ?<\/h3>\n<ul>\n<li>Tr\u00e8s clairement, vous devez vous inqui\u00e9ter si vous ne recevez plus de SMS ou d\u2019appels.<\/li>\n<li>L\u2019autre signal d&rsquo;alerte est la r\u00e9ception de mails d\u2019information sur la connexion d\u2019autres appareils que le v\u00f4tre sur votre ligne.<\/li>\n<li>Vous pouvez aussi recevoir des messages sur vos r\u00e9seaux sociaux, des mouvements suspects sur vos comptes bancaires, etc.<\/li>\n<\/ul>\n<blockquote><p><strong>\u00c7a arrive aussi aux experts<\/strong> : <em>en ao\u00fbt 2019, le compte Twitter de l\u2019ex-patron de r\u00e9seau social, Jack Dorsey, s\u2019est mis \u00e0 poster des messages insultants et racistes. Pendant un quart d\u2019heure, un pirate a pu arroser les 4 millions d\u2019abonn\u00e9s de Dorsey puisqu\u2019il avait pris le contr\u00f4le de ce compte via un SIM swapping.<\/em><\/p><\/blockquote>\n<p>[\/vc_column_text][\/vc_column][\/vc_row][vc_row row_height_percent=\u00a0\u00bb0&Prime; overlay_alpha=\u00a0\u00bb50&Prime; gutter_size=\u00a0\u00bb3&Prime; column_width_percent=\u00a0\u00bb100&Prime; shift_y=\u00a0\u00bb0&Prime; z_index=\u00a0\u00bb0&Prime; uncode_shortcode_id=\u00a0\u00bb835648&Prime; row_name=\u00a0\u00bbsolution\u00a0\u00bb][vc_column width=\u00a0\u00bb1\/1&Prime;][vc_column_text uncode_shortcode_id=\u00a0\u00bb622564&Prime;]<\/p>\n<h2>Pr\u00e9venir et se prot\u00e9ger du SIM swap<\/h2>\n<p>Pour l\u2019instant, cette technique de piratage est assez rare en France et en Europe. La plupart des attaques ont \u00e9t\u00e9 recens\u00e9es aux \u00c9tats-Unis. Mais, en g\u00e9n\u00e9ral, ce qui se passe en Am\u00e9rique ne reste pas bien longtemps en Am\u00e9rique et finit par d\u00e9barquer en France. Il est donc important de prendre en compte cette nouvelle menace cybercriminelle et de se prot\u00e9ger.<\/p>\n<ol>\n<li><strong>Se m\u00e9fier des e-mails et des SMS frauduleux.<\/strong> Il peut s\u2019agir d\u2019une premi\u00e8re porte d\u2019entr\u00e9e pour r\u00e9cup\u00e9rer vos donn\u00e9es personnelles. De plus en plus souvent, les op\u00e9rateurs et les syst\u00e8mes d\u2019exploitation (Android ou iOS) proposent des services de tri des messages suspects et des spam. Ne les d\u00e9sactivez pas.<\/li>\n<li><strong style=\"font-family: -apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, Oxygen-Sans, Ubuntu, Cantarell, 'Helvetica Neue', sans-serif;\">Ne pas laisser de donn\u00e9es personnelles publiques sur les r\u00e9seaux sociaux.<\/strong><span style=\"font-family: -apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, Oxygen-Sans, Ubuntu, Cantarell, 'Helvetica Neue', sans-serif;\"> Surtout si vos comptes sont accessibles \u00e0 tous. L\u2019e-mail, la date et le lieu de naissance et l\u2019adresse sont les trois informations que demanderont des t\u00e9l\u00e9conseillers pour v\u00e9rifier que leur interlocuteur est la bonne personne.<\/span><\/li>\n<li><strong style=\"font-family: -apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, Oxygen-Sans, Ubuntu, Cantarell, 'Helvetica Neue', sans-serif;\">Recevoir des notifications de changement de SIM sur un mail.<\/strong><span style=\"font-family: -apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, Oxygen-Sans, Ubuntu, Cantarell, 'Helvetica Neue', sans-serif;\"> Cela permet de savoir qu\u2019un SIM swap est en cours. Plus l&rsquo;op\u00e9rateur est pr\u00e9venu rapidement, moins les risques de services pirat\u00e9s sont importants.<\/span><\/li>\n<li><strong style=\"font-family: -apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, Oxygen-Sans, Ubuntu, Cantarell, 'Helvetica Neue', sans-serif;\">Choisir des services qui utilisent le rappel pour les op\u00e9rations importantes sur un compte.<\/strong><span style=\"font-family: -apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, Oxygen-Sans, Ubuntu, Cantarell, 'Helvetica Neue', sans-serif;\"> Veracash, par exemple, vous appelle pour confirmer que vous avez bien fait une demande de retrait. Un d\u00e9lai est aussi pr\u00e9vu avant de r\u00e9aliser l\u2019op\u00e9ration. Ce d\u00e9lai qui peut \u00ab agacer \u00bb est en r\u00e9alit\u00e9 une vraie s\u00e9curit\u00e9 pour votre \u00e9pargne. Il peut en effet vous permettre de vous rendre compte que vous avez \u00e9t\u00e9 victime d\u2019un SIM swap et de rappeler votre charg\u00e9 de client\u00e8le pour annuler l\u2019op\u00e9ration.<\/span><\/li>\n<\/ol>\n<p>[\/vc_column_text][\/vc_column][\/vc_row][vc_row][vc_column column_width_percent=\u00a0\u00bb100&Prime; gutter_size=\u00a0\u00bb3&Prime; back_color=\u00a0\u00bbcolor-135978&Prime; overlay_alpha=\u00a0\u00bb50&Prime; shift_x=\u00a0\u00bb0&Prime; shift_y=\u00a0\u00bb0&Prime; shift_y_down=\u00a0\u00bb0&Prime; z_index=\u00a0\u00bb0&Prime; medium_width=\u00a0\u00bb0&Prime; mobile_width=\u00a0\u00bb0&Prime; radius=\u00a0\u00bbstd\u00a0\u00bb width=\u00a0\u00bb1\/1&Prime; uncode_shortcode_id=\u00a0\u00bb174265&Prime; back_color_type=\u00a0\u00bbuncode-palette\u00a0\u00bb][vc_column_text uncode_shortcode_id=\u00a0\u00bb985069&Prime;]<\/p>\n<h2>Les points cl\u00e9s \u00e0 retenir :<\/h2>\n<ul>\n<li>Le SIM swap consiste \u00e0 d\u00e9tourner une ligne t\u00e9l\u00e9phonique vers une carte SIM tierce.<\/li>\n<li>Le SIM swapping permet de prendre le contr\u00f4le de services et applications m\u00eame prot\u00e9g\u00e9s par la double authentification.<\/li>\n<li>Pour \u00e9viter les fraudes de type SIM swap, il faut \u00e9viter de rendre publiques ses donn\u00e9es personnelles, et mettre en place des outils de notification en cas de modification de carte SIM.<\/li>\n<\/ul>\n<p>[\/vc_column_text][\/vc_column][\/vc_row]<\/p>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>Parmi les m\u00e9thodes utilis\u00e9es par les fraudeurs et les arnaqueurs en ligne, le SIM swap est la plus r\u00e9cente. Le malfaisant r\u00e9ussit \u00e0 d\u00e9tourner votre ligne de mobile pour recevoir tous vos appels et SMS de s\u00e9curit\u00e9 des sites et applications Internet : ceux des banques par exemple. Comment se prot\u00e9ger de cette nouvelle technique de fraude ? Explications.<\/p>\n","protected":false},"author":20,"featured_media":8334,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"content-type":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[33],"tags":[],"class_list":["post-7987","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-epargne"],"jetpack_shortlink":"https:\/\/wp.me\/pfl0yj-24P","jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/www.veracash.com\/wp-content\/uploads\/2024\/09\/securite.png","_links":{"self":[{"href":"https:\/\/www.veracash.com\/fr\/wp-json\/wp\/v2\/posts\/7987","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.veracash.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.veracash.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.veracash.com\/fr\/wp-json\/wp\/v2\/users\/20"}],"replies":[{"embeddable":true,"href":"https:\/\/www.veracash.com\/fr\/wp-json\/wp\/v2\/comments?post=7987"}],"version-history":[{"count":1,"href":"https:\/\/www.veracash.com\/fr\/wp-json\/wp\/v2\/posts\/7987\/revisions"}],"predecessor-version":[{"id":7989,"href":"https:\/\/www.veracash.com\/fr\/wp-json\/wp\/v2\/posts\/7987\/revisions\/7989"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.veracash.com\/fr\/wp-json\/wp\/v2\/media\/8334"}],"wp:attachment":[{"href":"https:\/\/www.veracash.com\/fr\/wp-json\/wp\/v2\/media?parent=7987"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.veracash.com\/fr\/wp-json\/wp\/v2\/categories?post=7987"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.veracash.com\/fr\/wp-json\/wp\/v2\/tags?post=7987"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}