Afficher Masquer le sommaire
Attention ! Les abonnés de nombreux opérateurs de téléphone sont, depuis la fin de l’année 2022, la cible d’escrocs. Avez-vous déjà entendu parler du « SIM swapping » ? Il s’agit d’une forme d’attaque informatique qui consiste à prendre possession du numéro de téléphone portable d’un utilisateur peu méfiant afin d’accéder à une série de services et d’informations liés à sa carte SIM.
Ils s’attaquent à votre téléphone !
Phishing… SMS ou mails frauduleux… Surfacturation… Et parfois même appels au téléphone… Les techniques d’arnaques sévissent depuis maintenant plusieurs années. Et nous ne sommes pas au début d’en voir la fin !
Depuis plusieurs mois, c’est une arnaque d’un nouveau genre qui a rejoint la longue liste des escroqueries déjà en cours. Il s’agit du « SIM swapping ».
À lire Elle fait un canular téléphonique et voit sa vie basculer à tout jamais
En terme d’arnaque, il n’y a pas seulement le phishing ! Parmi les escroqueries informatiques les plus populaires du moment, il y a le SIM swapping ou SIM swap, signifiant « échange de SIM » en français.
Il s’agit d’une méthode grâce à laquelle des cybercriminels parviennent à obtenir un duplicata de la carte SIM d’un abonné d’opérateur de téléphone.
Ainsi, les escrocs accèdent aux différentes applications qui demandent une vérification de code pour être utilisées.
Selon les colonnes de Capital, depuis la fin de l’année 2022, nombre d’abonnés SFR sont la cible du « SIM swapping ».
À lire Elle fait tomber son téléphone dans la mer, une chose impensable se produit !
Bien que la carte SIM traditionnelle reste encore le moyen le plus utilisé permettant d’accéder à un réseau mobile d’opérateur téléphonique, l’on sait tous que, à terme, c’est la e-SIM qui deviendra la norme.
L’e-SIM
L’e-SIM signifie « SIM embarquée ». Il s’agit d’une technologie présente sur les téléphones récents qui permet à un smartphone de se passer de SIM physique à insérer pour pouvoir se connecter au réseau et passer des appels.
« Elle permet aux constructeurs de ne plus avoir à fabriquer de tiroir à carte SIM et de directement souder la puce au téléphone.
Mais son caractère révolutionnaire résulte surtout de sa capacité à contenir des informations modifiables à distance à tout moment par l’opérateur téléphonique« , explique Capital.
Et, bien évidemment, des escrocs n’ont pas manqué de surfer sur la vague du SIM swapping ! Ces derniers adressent à leurs victimes un SMS expliquant qu’une e-SIM est en cours de commande en leur nom.
Dans ce SMS, les escrocs envoient un lien.
La porte ouverte à nombre d’arnaques !
Ainsi, maintenant que les mafrats sont en possession de votre numéro, les cyberdélinquants peuvent connaître vos codes d’identification.
Parce que votre banque croit que c’est à vous qu’elle a envoyé ces codes. Ce qui leur donne accès à vos comptes bancaires !
Donc, après avoir cliqué sur le lien, l’abonné à l’opérateur de téléphone enregistre alors ses identifiants et son mot de passe en pensant annuler sa commande de e-SIM.
La victime reçoit ensuite un second SMS l’informant de pseudo-dysfonctionnements sur sa ligne durant les prochaines 72 heures. C’est à ce moment-là que le piège se referme sur elle !
En réalité, la victime vient tout simplement de transmettre ses informations aux escrocs. Ces derniers les utiliseront alors pour appeler l’opérateur téléphonique SFR.
Ainsi, en prétextant un vol ou la perte de leur téléphone, ils se feront passer pour la victime. Et commanderont ainsi une nouvelle carte SIM.
Les malfrats peuvent alors lancer des campagnes de phishing
Les informations personnelles que la SIM contient aideront aisément les escrocs à en commander une nouvelle au nom de la victime.
Puisque les escrocs détiennent les codes… Il est « Impossible alors pour le service client de comprendre à qui ils ont affaire en réalité », explique Capital.
En détenant la carte SIM de sa victime, les escrocs pourront alors valider la double authentification lors des achats en ligne.
« Une fois que les escrocs sont en possession du numéro, ils peuvent l’utiliser pour lancer des campagnes de “phishing”. Ou “hameçonnage » en français », détaille Capital.
Une arnaque, via un opérateur de téléphone, qui entrainera forcément d’autres arnaques !
