Comment les escrocs utilisent le « SIM swapping » pour voler vos informations bancaires via votre téléphone ?
Cette forme sophistiquée de fraude implique que les malfaiteurs prennent le contrôle du numéro de téléphone de leur victime afin de s’introduire dans ses comptes en ligne, y compris les réseaux sociaux, la messagerie électronique et les données bancaires.
Une fois en possession de ces informations, les criminels se font passer pour la victime, contactent la compagnie téléphonique et demandent le transfert du numéro vers une nouvelle carte SIM sous leur contrôle total.
Cette manipulation permet aux escrocs d’accéder aux messages et appels destinés au numéro d’origine. Malheureusement, les victimes ne réalisent que quelque chose ne va pas que lorsque leur téléphone cesse de fonctionner, signalant ainsi une activité suspecte.
La fraude par « SIM swapping » est malheureusement de plus en plus répandue, avec la période de Noël et des fêtes de fin d’année étant particulièrement propice à cette forme d’attaque.
Un rapport de la Federal Trade Commission des États-Unis révèle que cette fraude a coûté plus de 100 millions de dollars aux victimes en 2022.
Comment fonctionne cette fraude par carte SIM ?
- Collecte de données : les criminels rassemblent des données personnelles, y compris le numéro de téléphone et les détails des comptes en ligne de la victime.
- Manipulation du service client de l’opérateur téléphonique : se faisant passer pour la victime, les criminels contactent le service client de l’opérateur téléphonique pour transférer le numéro vers une nouvelle carte SIM sous leur contrôle.
- Accès aux communications : une fois le transfert effectué, les arnaqueurs accèdent aux messages et appels destinés au numéro d’origine.
- Prise de contrôle : utilisant ces informations, ils prennent le contrôle des comptes en ligne, des réseaux sociaux et des coordonnées bancaires.
Conseils pour se protéger contre le « SIM Swapping »
- Protégez vos données personnelles : évitez de partager des informations sensibles sur les réseaux sociaux ou avec des inconnus.
- Mots de passe solides : utilisez des mots de passe uniques pour chaque compte en ligne et pensez à activer l’authentification à deux facteurs (2fa) sur vos réseaux sociaux et autres comptes en ligne.
- Demandez un code PIN : établissez un code PIN de sécurité avec votre opérateur téléphonique pour des changements importants, comme les transferts de numéro.
- Restez vigilant : surveillez les messages ou appels suspects, signalez toute activité inhabituelle et vérifiez régulièrement vos comptes bancaires.
- Utilisez des applications d’authentification : optez pour des applications offrant une sécurité accrue pour la vérification à deux facteurs, telle que Google Authenticator.
- Signalez immédiatement : en cas de suspicion, contactez immédiatement votre opérateur téléphonique, votre banque ainsi que les autorités compétentes.
