SIM swap : comment savoir si votre numéro de téléphone a été piraté et récupérer l'accès à vos comptes

Le smartphone affiche « Aucun service » ou « SOS uniquement » depuis quelques minutes, sans explication. Redémarrage, vérification du mode avion, rien n'y fait. Dans l'immense majorité des cas, il s'agit d'une panne réseau banale et locale. Mais chez un nombre croissant de victimes chaque année, ce même symptôme signale le début d'un SIM swap, un détournement de ligne téléphonique utilisé comme porte d'entrée vers les comptes bancaires et les services les plus sensibles.

Qu'est-ce que le SIM swap et comment il fonctionne

Le SIM swap (littéralement « échange de carte SIM ») consiste, pour un fraudeur, à faire transférer le numéro de téléphone d'une victime vers une carte SIM qu'il contrôle, en se faisant passer pour elle auprès de son opérateur mobile. Contrairement à un piratage informatique classique, l'attaque ne cible pas directement un appareil ou un mot de passe : elle cible le service client de l'opérateur, maillon souvent plus vulnérable à l'ingénierie sociale qu'un système d'authentification technique.

Pour réussir cette usurpation, l'attaquant a généralement rassemblé au préalable des informations personnelles sur sa cible, nom complet, date de naissance, adresse, parfois les derniers chiffres d'un RIB ou les réponses à des questions de sécurité, via des données divulguées lors de fuites antérieures, du phishing ciblé ou simplement des informations publiques sur les réseaux sociaux. Une fois le transfert accepté par l'opérateur, la carte SIM de la victime légitime se désactive instantanément : c'est ce moment précis qui produit la perte brutale de réseau.

Les signes qui doivent alerter avant qu'il ne soit trop tard

Certains signaux, pris isolément, sont anodins ; combinés ou rapprochés dans le temps, ils doivent déclencher une vérification immédiate.

• Perte soudaine et totale de réseau, sans message de maintenance de l'opérateur et sans changement de carte ou de forfait de votre part.
• Réception d'un SMS ou d'un email de confirmation d'un changement de carte SIM, de forfait ou de coordonnées que vous n'avez pas demandé, signal le plus fiable, à ne jamais ignorer même s'il semble erroné.
• Notifications de connexion inhabituelles sur un compte email, bancaire ou de réseau social, depuis un appareil ou une localisation inconnue.
• Impossibilité soudaine de recevoir des codes de vérification par SMS alors qu'ils arrivaient normalement quelques heures plus tôt.

quelques minutes suffisent souvent, une fois le transfert de ligne accepté par l'opérateur, pour qu'un fraudeur tente d'accéder aux comptes les plus sensibles avant que la victime ne réagisse

Que faire dans les minutes qui suivent une perte de réseau suspecte

La rapidité de réaction est le facteur qui détermine le plus souvent l'ampleur des dégâts. La priorité n'est pas de sécuriser chaque compte un par un, mais de reprendre le contrôle de la ligne téléphonique elle-même, car tant que le numéro reste entre les mains du fraudeur, chaque tentative de réinitialisation de mot de passe peut lui bénéficier autant qu'à la victime.

1. Contactez immédiatement votre opérateur par un canal qui ne dépend pas du téléphone touché : boutique physique, ligne fixe, téléphone d'un proche, ou chat en ligne depuis un ordinateur. Demandez la suspension immédiate de la ligne compromise et le rétablissement de votre carte SIM légitime.
2. Alertez votre banque sans attendre la confirmation complète du SIM swap, en particulier si l'application bancaire ou les alertes de transaction utilisent le SMS comme canal de sécurité, un simple doute justifie l'appel.
3. Changez les mots de passe des comptes les plus critiques (email principal, banque, réseaux sociaux) depuis un appareil non compromis, en commençant par l'email qui sert généralement de porte d'entrée aux réinitialisations en cascade.
4. Documentez les preuves : captures d'écran des SMS de confirmation reçus, horodatage de la perte de réseau, relevés bancaires suspects, en vue d'un dépôt de plainte.

Récupérer l'accès à ses comptes après un SIM swap confirmé

Une fois la ligne téléphonique reprise en main auprès de l'opérateur, la reconquête des comptes suit un ordre de priorité précis plutôt qu'un traitement au hasard.

En cas de mouvement bancaire frauduleux avéré, la contestation suit une logique similaire à celle d'un paiement en ligne non autorisé : les démarches de rétrofacturation pour contester un paiement par carte bancaire s'appliquent également ici, avec un délai de signalement à respecter auprès de la banque. Si la banque elle-même bloque le compte par précaution le temps de l'enquête, la marche à suivre rejoint celle détaillée pour un compte bancaire bloqué pour suspicion de fraude.

Se protéger durablement contre une nouvelle tentative

Le SIM swap exploite une faiblesse structurelle du SMS comme méthode d'authentification : le numéro de téléphone n'est pas, en soi, une preuve d'identité fiable puisqu'il peut être transféré par un tiers. Plusieurs mesures réduisent significativement le risque, à mettre en place même en l'absence de toute tentative connue.

Au-delà du choix de la méthode d'authentification, un code secret ou un mot de passe supplémentaire déposé auprès de l'opérateur mobile, souvent proposé mais rarement activé spontanément par les clients, bloque la plupart des tentatives de transfert de ligne par simple ingénierie sociale. Ce réflexe rejoint plus largement les bons usages détaillés dans notre guide sur les astuces pour assurer sa cybersécurité, et la vigilance face aux messages qui précèdent souvent ce type d'attaque est développée dans notre article sur comment repérer et éviter une arnaque en ligne.

Un numéro de téléphone peut être transféré par un tiers en quelques minutes ; un mot de passe seul, non.