SIM swapping : une perte soudaine de réseau doit être vérifiée rapidement

Le problème, simplement

Le SIM swapping est une fraude dans laquelle un escroc usurpe votre identité auprès de votre opérateur pour obtenir une nouvelle carte SIM ou eSIM liée à votre numéro. Si l’opération réussit, il peut recevoir vos appels, vos SMS et certains codes à usage unique servant à confirmer des connexions ou des opérations sensibles. Une perte de réseau peut cependant avoir une cause normale : elle ne suffit pas à prouver une fraude.

Les signes qui doivent vous alerter

Votre ligne cesse soudainement de fonctionner sans raison apparente alors que vous êtes dans une zone habituellement couverte.
Vous ne recevez plus normalement vos appels ou vos SMS en même temps que la perte de réseau.
Vous recevez une demande d’authentification bancaire que vous n’avez pas déclenchée ou vous constatez une opération inconnue.
Votre opérateur confirme qu’une nouvelle SIM/eSIM ou une modification de la ligne a été effectuée sans votre accord.

Attention : une panne ou un seul signe ne prouve pas un SIM swapping. L’opérateur doit vérifier la situation.

Ce qu’il faut faire

Contactez immédiatement votre opérateur par un canal officiel, si nécessaire depuis un autre téléphone ou via le Wi-Fi. Demandez-lui de vérifier si une nouvelle SIM/eSIM ou une modification de votre ligne a été réalisée sans votre accord.
Si l’opérateur confirme un échange frauduleux de SIM/eSIM, demandez-lui de vous réattribuer la ligne sans délai.
Si votre banque peut être concernée, contactez-la immédiatement par son canal habituel pour vérifier vos comptes. Elle pourra, selon la situation, bloquer l’accès à la banque en ligne et renouveler vos moyens d’authentification.
Depuis un appareil de confiance, sécurisez en priorité votre messagerie principale, votre compte opérateur et vos comptes importants : changez les mots de passe compromis ou réutilisés et vérifiez les connexions ou appareils inconnus lorsqu’un service le permet.
En cas d’utilisation frauduleuse de vos données, d’usurpation d’identité ou d’opération frauduleuse constatée, conservez les preuves et déposez plainte auprès de la police ou de la gendarmerie. Si vous n’avez encore qu’un soupçon d’usurpation, Service-Public indique qu’une main courante peut servir à dater les faits.
Utilisez 17Cyber si vous avez besoin d’un diagnostic et de recommandations adaptées à votre situation. Le service public peut proposer un accompagnement par un policier ou un gendarme lorsque la menace le nécessite.

Les preuves à conserver

Notez la date et l’heure approximatives de la perte de réseau, le lieu où vous vous trouviez et les démarches effectuées auprès de l’opérateur, de la banque ou des autorités.
Conservez les SMS, e-mails, messages et notifications liés à la ligne, aux changements de compte ou aux opérations que vous ne reconnaissez pas.
Conservez les adresses des sites concernés et faites des captures d’écran lisibles des alertes, connexions, changements ou opérations inhabituelles.
Conservez les courriels, enregistrements éventuels, ordres de virement, relevés ou autres documents utiles si une fraude financière est concernée.
Conservez toute confirmation écrite, notification ou référence de dossier remise par l’opérateur ou la banque au sujet de l’incident.
Si vous déposez plainte, conservez le récépissé ou une copie de la plainte et les documents remis aux enquêteurs.

Qui prévenir et quelles démarches faire

Opérateur télécom — à prévenir immédiatement en cas de perte prolongée ou inexpliquée de la ligne. Demandez la vérification de toute nouvelle SIM/eSIM ou modification de ligne et, si la fraude est confirmée, la réattribution de votre numéro sans délai.
Banque — à prévenir immédiatement si un accès, une authentification ou une opération bancaire peut être concerné. Utilisez les coordonnées officielles habituelles et contestez sans délai toute opération que vous n’avez pas autorisée.
Police ou gendarmerie — déposez plainte dès qu’une utilisation frauduleuse de votre identité, de vos données ou de vos comptes est constatée. Apportez les preuves disponibles. En cas de simple soupçon d’usurpation sans infraction constatée, une main courante peut servir à dater les faits.
17Cyber — utilisez le service public gratuit pour qualifier la situation et obtenir les recommandations adaptées ; un échange avec un policier ou un gendarme peut être proposé lorsque la menace le nécessite.
Autres organismes concernés — si votre identité a été utilisée auprès d’un service, d’une administration ou d’un établissement financier, prévenez également cet organisme.
CNIL — si vous estimez qu’un organisme n’a pas suffisamment protégé vos données personnelles à l’origine de l’incident, la CNIL indique qu’une plainte peut être déposée auprès d’elle.