Après les techniques (relativement) traditionnelles impliquant le phishing ou encore le ''smishing'', les pirates redoublent encore plus d’ingéniosité pour piéger les plus vulnérables – on pourrait citer, à titre d’exemple récent, l'utilisation malveillante de la miniaturisation informatique, visant à infecter certains câbles USB et USB-C. Les objectifs des cybercriminels sont toujours les mêmes : accéder à vos données sensibles afin de les revendre, usurper votre identité ou pire encore, vous soutirer de l’argent en accédant à vos comptes bancaires. Aujourd’hui, la nouvelle arnaque du moment semble être tournée vers le ''clonage'' de cartes SIM…

SIM swapping : qu'est-ce que c’est ?

Comme l’expliquent nos confrères de Capital, les campagnes de sensibilisation sur la protection des données ainsi que les dispositifs de double authentification, de plus en plus fréquents sur l’ensemble de nos smartphones, mettent des bâtons dans les roues des cybercriminels. Alors que les campagnes de phishing fonctionnent moins bien qu’auparavant, les pirates se creusent les méninges et développent donc de nouvelles techniques toujours plus poussées.

Dans le cas du SIM swapping, le concept est relativement simple mais peut s’avérer rudement efficace et dangereux. Concrètement, et comme l’explique Damien Bancal, expert en cyberintelligence, à nos confrères de RMC Conso, ''les pirates contactent les opérateurs en se faisant passer pour des clients afin de demander une copie de la carte SIM ou un transfert de numéro''.

En ayant donc accès aux SMS de leurs victimes, les hackers récupèrent les codes de double authentification. C’est à ce moment précis que l’arnaque se met véritablement en place. Détenant désormais un ''clone numérique'' de votre carte SIM, les malfrats ont ainsi accès à une grande partie de vos données, et peuvent, en plus d’usurper votre identité à des fins malveillantes, effectuer des achats en ligne ou transférer des sommes d’argent.

L’expert en cyberintelligence explique à RMC Conso que les pirates peuvent également sévir lors d’un envoi de smartphone en réparation, dans le cas où l’utilisateur aurait oublié de retirer sa carte SIM.

Ma carte SIM a été clonée : que faire ?

Le stratagème du SIM swapping (ou clonage de carte SIM) est particulièrement vicieux, car dès lors que votre puce d’origine a été clonée, vous n’avez plus accès à vos SMS, appels, et connexion Internet 4G ou 5G.

Si votre carte SIM a été clonée, ou si vous soupçonnez qu’elle a été clonée, le premier réflexe est de contacter immédiatement votre opérateur téléphonique. Signalez la fraude à l’opérateur, puis demandez la désactivation de la nouvelle carte SIM clonée et la réactivation de la carte SIM d’origine afin de reprendre le contrôle.

Par la suite, vous devrez déposer plainte, en particulier dans le cas d’usurpation d’identité et de vols de données personnelles ou bancaires. Dans le cas où votre compte bancaire serait affecté, contactez immédiatement votre banque afin de signaler et bloquer toutes les transactions que vous jugez frauduleuses. Si certains mouvements bancaires ont d’ores et déjà été effectués à votre insu, il faudra, avec l’appui de la plainte déposée, faire une demande de remboursement à votre banque.

Enfin, à l’avenir, communiquez ''au minimum votre numéro de téléphone'', et pensez à ''changer le mot de passe de la carte SIM et celui de votre répondeur''. De plus, si vous prévoyez d’envoyer votre smartphone dans un centre de réparation, n’oubliez pas de retirer la carte SIM de l’appareil.

Sources : Capital, RMC Conso