Sommaire
- Comment marche le sim swapping
- À quoi ressemble le message qui prépare l’attaque
- Les signaux qui doivent vous alerter
- Ce qui se passe pendant que vous cherchez du réseau
- Vos réflexes : quoi faire dans l’heure
- Comment vous protéger avant que ça arrive
- En résumé
- FAQ
En bref
- Le SIM swapping consiste à faire transférer votre numéro sur la carte SIM d'un escroc, pour intercepter les codes envoyés par SMS et vider vos comptes.
- Le signal n°1 : une perte de réseau soudaine et inexpliquée, là où votre téléphone capte d'habitude.
- Le réflexe : appelez immédiatement votre opérateur depuis un autre téléphone pour faire bloquer la ligne.
- L'article détaille ensuite les démarches bancaires et le dépôt de plainte.
Votre téléphone affiche soudain « Aucun réseau ». Vous pensez à une panne passagère, vous posez l’appareil, vous attendez. C’est exactement ce sur quoi compte l’escroc : dans ces quelques minutes, votre numéro ne vous appartient déjà plus. Cette arnaque s’appelle le sim swapping, et elle vise l’argent de votre compte en banque. Elle laisse pourtant un signal très net — encore faut-il savoir le lire.
Comment marche le sim swapping
Le sim swapping — aussi appelé fraude ou piratage de carte SIM — ne repose sur aucune prouesse technique. L’escroc convainc simplement votre opérateur téléphonique de transférer votre numéro vers une carte SIM qu’il contrôle. Votre ligne se coupe. La sienne reçoit tout ce qui vous était destiné, à commencer par les codes de validation que votre banque envoie par SMS.
Le déroulé est toujours le même :
1. Il rassemble vos informations — nom, date de naissance, adresse, numéro de client. Elles circulent après les fuites de fichiers d’entreprises, se glanent sur les réseaux sociaux, ou vous ont été soutirées par un faux SMS de votre banque.
2. Il contacte votre opérateur en se faisant passer pour vous et déclare avoir perdu sa carte SIM. Aux questions de vérification, il répond avec vos données volées.
3. Votre numéro bascule sur sa carte : votre téléphone perd le réseau, le sien récupère votre ligne.
4. Il se connecte à votre banque avec les identifiants obtenus en amont. Le code de confirmation part par SMS — et arrive chez lui. Les virements sont validés en quelques minutes, avec des codes que vous n’avez jamais vus passer.
Le point que presque personne ne connaît : avec une carte SIM classique, l’escroc devait attendre de recevoir une carte physique. Avec une eSIM — la carte SIM dématérialisée qui équipe les téléphones récents — le transfert se fait à distance, en quelques minutes, avec un simple QR code. C’est ce qui rend cette arnaque nettement plus rapide qu’il y a quelques années.
À quoi ressemble le message qui prépare l’attaque
Le sim swapping commence rarement par l’appel à l’opérateur. Il commence souvent, quelques jours plus tôt, par un message destiné à vous faire livrer vous-même les informations manquantes :
De : ORANGE
« Cher client, votre carte SIM arrive à expiration le 15/09. Pour éviter la suspension de votre ligne, confirmez vos informations personnelles ici :
orange-client-verification.fr— Service Client »
Trois choses trahissent ce message, et elles valent pour tous les opérateurs :
- Une carte SIM n’expire pas — aucun opérateur ne demande de la « renouveler » par SMS.
- L’adresse n’est pas la bonne. Le vrai domaine est
orange.fr: tout ce qui s’y accroche (orange-client-verification.fr) appartient à quelqu’un d’autre. - Le délai serré — l’urgence ne sert qu’à vous empêcher de vérifier.
C’est le même mécanisme que le smishing, l’hameçonnage par SMS. Méfiez-vous aussi de l’appel d’un prétendu conseiller bancaire qui vous demanderait de « confirmer votre identité » : c’est souvent la pièce qui manquait au dossier.
Les signaux qui doivent vous alerter
⚠️ La perte de réseau soudaine et inexpliquée est le signal numéro un. Si votre téléphone perd la ligne dans un endroit où il capte d’habitude — chez vous, dans votre rue — ne mettez pas ça sur le compte de la malchance.
Les autres signes, par ordre d’urgence :
- Votre écran affiche « Appels d’urgence uniquement », « Pas de carte SIM » ou « SIM non valide ».
- Vous ne recevez plus ni appels ni SMS, alors qu’on vous dit avoir essayé de vous joindre.
- Votre opérateur vous confirme par mail un changement de carte SIM que vous n’avez pas demandé.
- Votre banque vous signale une opération que vous ne reconnaissez pas.
- Votre mot de passe bancaire est brusquement refusé.
- Vous recevez des mails de réinitialisation que vous n’avez pas déclenchés.
✅ Un réflexe simple : si vous éteignez votre téléphone la nuit, jetez un œil au réseau dès le réveil. Ces attaques se déclenchent volontiers quand personne ne regarde — la nuit, le week-end, pendant un jour férié.
Ce qui se passe pendant que vous cherchez du réseau
Pendant que vous redémarrez l’appareil, l’escroc, lui, ne perd pas de temps. Voici ce qu’il fait — et votre parade à chaque étape.
| Ce qu’il fait | Pourquoi c’est possible | Votre parade immédiate |
|---|---|---|
| Il se connecte à votre espace bancaire | Il a obtenu vos identifiants avant l’attaque | Appeler la banque depuis un autre téléphone et faire bloquer l’accès |
| Il valide des virements avec les codes SMS | Les codes arrivent sur sa carte SIM, pas la vôtre | Demander le gel de toute opération en cours |
| Il change votre mot de passe bancaire | Le lien de réinitialisation part sur votre numéro, qu’il contrôle | Signaler la fraude par écrit pour pouvoir contester |
| Il attaque vos autres comptes | Votre numéro sert de clé à votre messagerie et à de nombreux services | Changer les mots de passe depuis un ordinateur |
✅ La priorité absolue, c’est votre banque — pas votre opérateur. C’est contre-intuitif, puisque le problème vient de la ligne téléphonique. Mais c’est l’argent qui part en premier, et c’est le blocage bancaire qui arrête l’hémorragie.
Vos réflexes : quoi faire dans l’heure
1. Appelez votre banque. Depuis un fixe, le téléphone d’un voisin, ou en vous rendant en agence. Demandez le blocage du compte et le gel des opérations en cours. Dites les mots : « je pense être victime d’une fraude à la carte SIM ».
2. Appelez ensuite votre opérateur. Signalez que votre ligne a peut-être été transférée à votre insu, et demandez explicitement la désactivation de la nouvelle carte SIM et la réactivation de la vôtre.
3. Changez vos mots de passe depuis un ordinateur, messagerie d’abord : c’est elle qui commande toutes les autres.
4. Signalez et déposez plainte. Le signalement en ligne se fait sur cybermalveillance.gouv.fr, qui vous oriente vers le bon interlocuteur. Pour être guidé de vive voix, appelez Info Escroqueries au 0 805 805 817 (appel gratuit). Puis déposez plainte au commissariat ou à la gendarmerie.
5. Ne supprimez rien : messages, notifications, relevés et captures d’écran serviront à votre plainte.
⚠️ Sur le remboursement, soyez précis. La loi pose le principe : une opération que vous n’avez pas autorisée doit vous être remboursée par votre banque, et le délai de contestation est de 13 mois. Mais la banque peut refuser si elle estime que vous avez commis une négligence grave — par exemple avoir communiqué vous-même un code. D’où deux gestes qui changent tout : signaler très vite, et tout mettre par écrit (lettre recommandée ou message depuis votre espace client), pour garder une trace de la date de votre signalement.
Comment vous protéger avant que ça arrive
Le sim swapping a une faiblesse : il repose entièrement sur le SMS comme preuve d’identité. Retirez-lui ce pilier, et l’attaque s’effondre.
- ✅ Quittez la validation par SMS quand c’est possible. Si votre banque permet de valider dans son application, activez-le : le code ne transite plus par votre ligne téléphonique. C’est la mesure la plus efficace.
- ✅ Demandez à votre opérateur comment verrouiller votre compte. Les procédures varient — code confidentiel, mot de passe de sécurité, validation renforcée. Un appel au service client suffit à savoir ce qui existe chez le vôtre.
- ✅ Ne donnez jamais d’information personnelle à quelqu’un qui vous a contacté. Un vrai service client n’appelle pas pour demander votre date de naissance.
- ✅ Séparez vos mots de passe. Banque, messagerie et espace opérateur ne doivent jamais partager le même. Un gestionnaire de mots de passe s’en charge à votre place.
- ✅ Transférez au 33700 tout SMS suspect. C’est le service officiel de signalement des messages frauduleux, gratuit, et ça permet de faire fermer les numéros utilisés.
- ✅ Regardez vos relevés : une opération inconnue de quelques euros est souvent un test avant le vrai débit.
En résumé
- Le sim swapping est une arnaque qui consiste à faire transférer votre numéro de téléphone sur la carte SIM d’un escroc, afin d’intercepter les codes de validation envoyés par SMS et de vider vos comptes bancaires.
- Une perte de réseau soudaine et inexpliquée, alors que le téléphone capte d’habitude à cet endroit, est le premier signal d’un sim swapping en cours.
- Face à une fraude à la carte SIM, la première action est d’appeler sa banque depuis un autre téléphone pour bloquer le compte, avant même de contacter l’opérateur téléphonique.
- Une victime de sim swapping peut signaler les faits sur cybermalveillance.gouv.fr, être guidée par Info Escroqueries au 0 805 805 817, transférer les SMS frauduleux au 33700, et déposer plainte au commissariat ou à la gendarmerie.
- La protection la plus efficace contre le piratage de carte SIM consiste à valider ses opérations bancaires dans l’application de sa banque plutôt que par code SMS, et à demander à son opérateur de verrouiller toute demande de changement de carte SIM.
FAQ
Mon téléphone n’a plus de réseau depuis une heure, est-ce forcément un sim swapping ?
Non, une panne d’opérateur reste l’explication la plus fréquente. Ce qui doit alerter, c’est la combinaison : coupure inexpliquée là où vous captez d’habitude, plus un mail de votre opérateur ou une alerte bancaire. Au moindre doute, appelez votre opérateur depuis un autre téléphone.
Ma banque doit-elle me rembourser les virements faits sans mon accord ?
Le principe légal est le remboursement des opérations non autorisées, avec un délai de contestation de 13 mois. La banque peut toutefois s’y opposer si elle estime que vous avez commis une négligence grave, par exemple en communiquant vous-même un code reçu. Signalez donc le plus tôt possible, et confirmez toujours par écrit pour dater votre démarche.
Un escroc peut-il vider mon compte avec le sim swapping seul ?
Non. Il lui faut aussi vos identifiants bancaires, obtenus en amont par un faux site, un faux SMS ou un appel. C’est la combinaison des deux qui rend l’arnaque efficace — d’où l’importance de ne jamais saisir ses identifiants depuis un lien reçu.
Comment empêcher un changement de carte SIM à mon insu ?
Appelez votre service client et demandez quelles protections sont disponibles sur votre compte : selon l’opérateur, il peut s’agir d’un code confidentiel, d’un mot de passe de sécurité ou d’une validation renforcée. Toute demande de changement de SIM devra alors être confirmée avec cet élément, y compris en boutique.
Les téléphones avec eSIM sont-ils plus exposés ?
L’eSIM ne crée pas la faille, mais elle accélère l’attaque : le transfert ne nécessite plus l’envoi d’une carte physique, il se fait à distance en quelques minutes. Raison de plus pour verrouiller votre compte opérateur et pour ne plus dépendre du SMS comme unique validation bancaire.
Sources
- Cybermalveillance.gouv.fr — plateforme officielle d’assistance aux victimes d’actes de cybermalveillance.
- Info Escroqueries — 0 805 805 817, service gratuit du ministère de l’Intérieur, du lundi au vendredi.
- 33700 — service officiel de signalement des SMS et appels frauduleux.
- ANSSI — recommandations sur l’authentification forte.
- Service-public.fr — droits en cas d’opération bancaire non autorisée.
Une nouvelle arnaque apparaît chaque semaine, et les anciennes reviennent sous un autre habillage. Recevez nos alertes : le bon réflexe, expliqué simplement, directement dans votre boîte mail.