SIM swapping : cette arnaque vide un compte bancaire en 60 secondes, 65% des Français déjà visés
Un téléphone qui ne capte plus, des messages qui n’arrivent plus : ce détail anodin peut cacher un cauchemar financier. La Gendarmerie de la Somme vient d’alerter sur la recrudescence d’une arnaque baptisée SIM swapping, un détournement de carte SIM capable de vider un compte en quelques minutes. Selon les chiffres relayés début 2025, 65% des Français y étaient déjà régulièrement confrontés, avec un préjudice moyen de 10.000 euros par victime. Reste à comprendre comment les escrocs s’y prennent, et surtout comment y échapper.
Une arnaque qui explose depuis la double authentification
Le principe du SIM swapping tient en une phrase : cloner numériquement une carte SIM pour usurper l’identité de sa victime. Damien Bancal, spécialiste de la cyberintelligence et créateur du site Zataz, dédié à la délinquance informatique, résume la méthode la plus courante des pirates : ils contactent l’opérateur téléphonique en se faisant passer pour le client, réclament une copie de la carte SIM ou un changement de numéro associé, et parviennent ainsi à transformer la ligne en version numérique sous leur contrôle.
D’autres scénarios existent. Un téléphone confié à un réparateur malveillant, une carte SIM oubliée dans un appareil déposé pour panne, ou tout simplement un vol de smartphone suffisent à ouvrir la porte. Le phénomène s’est intensifié précisément à cause d’une mesure censée protéger les consommateurs : la double authentification. Comme l’explique Damien Bancal, les pirates se sont retrouvés bloqués par ce dispositif, et l’usurpation d’identité téléphonique est devenue leur meilleur contournement. Un paradoxe qui rappelle d’autres failles exploitées ailleurs, comme le piratage récent visant Signal et WhatsApp, ou encore les techniques de double clickjacking qui vident des comptes en deux clics.
Une fois la SIM clonée, le pirate devient littéralement vous
Les conséquences d’un SIM swap réussi dépassent largement le simple désagrément. « L’arnaqueur devient vous. Il téléphone, envoie des messages à votre place », détaille Damien Bancal. S’ajoute à cela le phishing : l’escroc se fait passer pour l’opérateur ou la banque de la victime afin de lui soutirer d’autres données sensibles, selon le site 60 millions de consommateurs.
Le plus inquiétant reste l’accès financier direct. « Le pirate reçoit la double authentification par message, ce qui lui permet de valider des achats, de transférer de l’argent et même d’ouvrir des comptes », prévient le spécialiste. Certaines victimes ont vu leur numéro servir à s’inscrire sur des sites, diffuser des publicités ou des fake news, voire à passer des appels internationaux facturés à leur nom : des factures ont dépassé les 1.500 euros. Ce type de détournement rejoint d’autres fraudes bancaires en pleine expansion, comme la vaste opération de fraude visant 21 millions de clients du Crédit Agricole, ou les techniques de clonage vocal par simple appel silencieux.
Les signes qui doivent alerter et les réflexes à adopter
Un signal doit immédiatement alerter : plus aucun appel ni message reçu, applications inaccessibles, mots de passe modifiés sans action de votre part. Dans ce cas, la première urgence consiste à contacter l’opérateur téléphonique sans délai. Selon 60 millions de consommateurs, il faut signaler la fraude, demander la désactivation de la nouvelle carte SIM frauduleuse et la réactivation de l’ancienne.
Vient ensuite le dépôt de plainte, indispensable pour toute démarche ultérieure. Si un compte bancaire a été touché, il faut contacter sa banque en urgence pour bloquer les transactions frauduleuses ou demander le remboursement des sommes dérobées si le préjudice est déjà consommé. Damien Bancal recommande aussi de limiter la diffusion de son numéro, de changer régulièrement le mot de passe de sa carte SIM et celui de son répondeur.
La Gendarmerie de la Somme conseille un geste simple mais efficace : remplacer la réception de codes par SMS par des applications comme Google Authenticator ou Microsoft Authenticator, bien moins vulnérables au détournement de ligne. Évitez aussi de cliquer sur des liens suspects et pensez à retirer votre carte SIM avant toute réparation de téléphone. Des précautions qui rappellent celles à adopter face aux arnaques visant directement la carte bancaire. « Ce sont des barrières de protection non négligeables », conclut le spécialiste, tout en reconnaissant que les pirates changent sans cesse de méthode, rendant le suivi judiciaire particulièrement complexe.
Retenez au moins ceci : un téléphone muet n’est jamais un simple bug réseau. C’est peut-être le premier signal d’un compte déjà en train de se vider. Avez-vous déjà vérifié si votre propre ligne était protégée par une application d’authentification plutôt que par un simple SMS ?