SIM swapping : comment les pirates détournent votre ligne téléphonique pour vider vos comptes bancaires

Les fraudes en ligne évoluent sans cesse, et les cybercriminels exploitent désormais des méthodes toujours plus sophistiquées pour contourner les protections mises en place par les utilisateurs. Selon Journal du Geek, une nouvelle forme d’arnaque, le SIM swapping, prend de l’ampleur en France, mettant en péril la sécurité des comptes bancaires protégés par double authentification par SMS. Cette technique, qui consiste à pirater une ligne téléphonique pour intercepter les codes de validation, a récemment fait l’objet d’une alerte de la gendarmerie de la Somme sur ses réseaux sociaux.

Une arnaque en trois étapes : comment les pirates procèdent-ils ?

Le SIM swapping repose sur une stratégie en plusieurs phases, souvent bien préparée par les cybercriminels. Selon nos confrères de Journal du Geek, la première étape consiste à rassembler des informations personnelles sur la victime. Ces données, souvent disponibles en ligne ou récupérées via des bases de données piratées, incluent le nom, l’adresse, la date de naissance, l’email et parfois même des fragments de numéros de sécurité sociale.

Avec ces éléments, le pirate contacte l’opérateur téléphonique en se faisant passer pour le propriétaire légitime de la ligne. Il peut soit usurper son identité, soit pirater directement le compte en ligne de la victime. Une fois l’accès obtenu, il active une eSIM sur son propre appareil, une opération qui ne prend que quelques minutes. Résultat : la carte SIM originale est désactivée, et le pirate reçoit tous les SMS et appels destinés à la victime. Autant dire que la porte est alors grande ouverte pour intercepter les codes de double authentification.

Les signes avant-coureurs : comment repérer une attaque en cours ?

Les victimes de SIM swapping disposent généralement de quelques indices pour détecter l’attaque avant qu’il ne soit trop tard. Le premier signal d’alerte est une perte soudaine de couverture réseau, comme l’a souligné la gendarmerie de la Somme dans son alerte du 27 août 2026. « Votre téléphone perd soudainement le réseau ? Cela peut être le signe qu’un pirate vient de prendre le contrôle de votre ligne », indique le message diffusé sur Twitter.

Parallèlement, les victimes reçoivent souvent des emails de changement de mot de passe pour des comptes qu’elles n’ont pas modifiés. Ces notifications, parfois ignorées, doivent alerter : elles précèdent généralement les tentatives de prélèvement frauduleux. Dans les cas les plus avancés, des opérations bancaires non autorisées apparaissent sur les relevés, confirmant que le pirate a réussi à contourner les protections en place.

Les solutions pour se protéger : des alternatives à la double authentification par SMS

Face à cette menace, les experts recommandent de ne plus s’appuyer sur la double authentification par SMS, jugée vulnérable. Selon Journal du Geek, il est préférable d’utiliser des applications dédiées comme Google Authenticator ou Microsoft Authenticator, qui génèrent des codes directement sur l’appareil sans passer par le réseau. Les utilisateurs d’iPhone ou d’Android peuvent également opter pour des générateurs de code TOTP, une solution plus sécurisée.

Côté opérateur, il est conseillé de renforcer la sécurité du compte en choisissant un mot de passe complexe et unique. En cas de suspicion d’attaque, la réactivité est cruciale : contacter immédiatement son opérateur pour bloquer la ligne et sa banque pour sécuriser les fonds. « On mettra un bémol sur cette dernière préconisation en faisant bien attention de distinguer la fréquence et l’habitude de ces coupures sous peine de rapidement saturer d’appels votre opérateur ou votre banque », précise Journal du Geek. Autrement dit, il ne faut pas multiplier les alertes inutiles.

Une arnaque aux conséquences lourdes : deux Français sur trois concernés

L’impact du SIM swapping ne doit pas être sous-estimé. Selon les dernières estimations rapportées par La République des Pyrénées, cette arnaque pourrait toucher deux Français sur trois, un chiffre qui souligne l’ampleur du phénomène. Les victimes se retrouvent souvent face à des pertes financières importantes, comme en témoigne l’affaire survenue en août 2026, où une personne a vu 17 000 euros prélevés frauduleusement sur son compte. Free Mobile et BNP Paribas ont dû indemniser la victime après enquête.

Ce cas illustre la vulnérabilité des systèmes de double authentification par SMS, pourtant largement adoptés par les banques et les plateformes en ligne. « Cette méthode reste l’une des plus utilisées en France, mais elle présente des failles exploitables par des pirates aguerris », explique un expert en cybersécurité cité par Journal du Geek. La rapidité de l’intervention des institutions financières dans cette affaire montre l’importance de réagir sans délai en cas de suspicion d’attaque.

Le SIM swapping s’inscrit dans une tendance plus large de sophistication des attaques en ligne, où les pirates exploitent les failles des systèmes de protection traditionnels. Face à cette menace, les acteurs du secteur, des opérateurs aux institutions financières, sont appelés à renforcer leurs protocoles et à sensibiliser davantage leurs clients. Pour les utilisateurs, la priorité reste la prévention : surveiller son réseau, diversifier ses méthodes d’authentification et réagir rapidement en cas de suspicion d’attaque.