- Le SIM swapping consiste à détourner votre numéro de téléphone auprès de votre opérateur.
- L'escroc reçoit alors vos codes de validation et peut vider un compte en une minute.
- Une perte soudaine de réseau, sans raison apparente, doit alerter.
Votre téléphone n'a soudain plus de réseau, sans raison apparente. Ce n'est peut-être qu'un souci technique, mais ça peut aussi être le signe que quelqu'un vient de détourner votre carte SIM. La Gendarmerie de la Somme a mis en garde fin août contre une recrudescence de cette arnaque, baptisée SIM swapping, capable de vider un compte bancaire en à peine une minute.
Le principe : voler votre numéro, pas votre téléphone
Le SIM swapping, ou détournement de carte SIM, ne nécessite pas de mettre la main sur votre appareil. L'escroc contacte votre opérateur mobile en se faisant passer pour vous, et demande le transfert de votre ligne vers une nouvelle carte SIM ou, de plus en plus, vers une eSIM.
L'eSIM, cette version dématérialisée de la carte SIM, se génère et s'active en quelques clics, sans passer par une boutique ni manipuler la moindre puce physique. C'est justement ce qui rend l'arnaque aussi rapide : votre carte d'origine se désactive aussitôt, coupant tout signal sur votre téléphone, pendant que le pirate reçoit désormais vos appels et vos SMS sur le sien.
Pour convaincre l'opérateur, les escrocs s'appuient sur des informations personnelles récupérées au préalable : date de naissance, adresse, numéro de compte client. Elles proviennent d'un précédent piratage ou d'un simple hameçonnage par SMS ou par mail. Plus ils en savent sur vous, plus il leur est facile de se faire passer pour le titulaire de la ligne auprès du service client.
Pourquoi cette arnaque progresse-t-elle en ce moment ?
L'essor de l'eSIM explique en grande partie la recrudescence observée ces dernières semaines. Avec l'ancienne carte SIM physique, un changement de ligne demandait un passage en boutique ou l'envoi d'une nouvelle puce par courrier. Cela laissait le temps à des vérifications et compliquait la tâche d'un escroc pressé. L'eSIM, elle, se transfère à distance, en quelques minutes, ce qui réduit d'autant la fenêtre pendant laquelle une demande suspecte pourrait être repérée.
Les opérateurs ont eux aussi accéléré la bascule vers l'eSIM ces derniers mois. Le nombre de dossiers remontés par les forces de l'ordre a nettement augmenté cet été, au point que la Gendarmerie de la Somme a jugé utile de communiquer largement sur le sujet.
Une fois la ligne détournée, l'accès au compte en banque
Le vrai danger du SIM swapping ne se limite pas à perdre l'usage de son téléphone. La plupart des banques envoient encore leurs codes de validation par SMS pour confirmer un virement, un achat en ligne ou une connexion à l'espace client. Une fois votre numéro détourné, c'est le pirate qui reçoit ces codes à votre place.
Avec des identifiants bancaires obtenus par ailleurs, le plus souvent via du phishing classique, il peut alors valider des opérations comme s'il était vous. Le préjudice moyen constaté par les spécialistes en cybersécurité tourne autour de 10 000 € par victime. Une étude publiée début 2025 estimait par ailleurs que 65 % des Français avaient déjà été confrontés, sous une forme ou une autre, à ce type d'arnaque.
Un réparateur malhonnête, autre porte d'entrée possible
Le détournement à distance auprès de l'opérateur n'est pas le seul scénario. Selon Damien Bancal, spécialiste de la cyberintelligence, des réparateurs malveillants profitent d'une intervention sur un téléphone pour copier ou conserver la carte SIM du client, sans que celui-ci s'en aperçoive tout de suite. D'où l'intérêt de rester vigilant même en confiant son appareil à un professionnel peu connu, et de vérifier que sa ligne fonctionne toujours normalement après une réparation.
Les signes qui doivent alerter
Deux signaux méritent une réaction immédiate. D'abord, une perte de réseau soudaine et prolongée, sans coupure connue chez votre opérateur et sans explication (pas de zone blanche, pas de panne annoncée sur leur site). Ensuite, la réception d'un SMS de confirmation de changement de carte SIM ou d'activation d'eSIM que vous n'avez pas demandé vous-même.
Dans les deux cas, le réflexe est le même : contacter au plus vite votre opérateur depuis un autre téléphone ou sur internet, pour faire bloquer le numéro détourné. Il faut aussi prévenir immédiatement votre banque, qui pourra surveiller ou geler les opérations en cours.
Comment se protéger en amont ?
Quelques précautions simples réduisent nettement le risque. La plupart des opérateurs proposent un code confidentiel supplémentaire, à fournir obligatoirement pour toute opération sensible sur la ligne (remplacement de SIM, portabilité vers un autre opérateur). Activer cette option, quand elle existe, complique sérieusement la tâche d'un escroc qui n'aurait que vos informations personnelles de base.
Côté bancaire, privilégier une application d'authentification plutôt que la validation par SMS, quand la banque le propose, retire justement à l'escroc l'intérêt de détourner votre numéro. Activer les notifications instantanées de mouvements sur son compte permet aussi de repérer une opération suspecte en quelques secondes plutôt qu'en découvrant un relevé des jours après.
Enfin, rester méfiant face aux SMS et mails qui demandent des informations personnelles ou poussent à cliquer dans l'urgence reste la meilleure protection. C'est par ce biais que les escrocs récupèrent le plus fréquemment les informations qui leur permettront ensuite de se faire passer pour vous auprès de l'opérateur.
Si vous êtes déjà victime
En cas de doute ou de perte de réseau suspecte, la rapidité fait toute la différence. Contactez sans attendre votre banque, pour faire opposition sur vos moyens de paiement et geler les opérations en cours, et votre opérateur, pour récupérer le contrôle de votre ligne. Changez ensuite vos mots de passe bancaires et ceux des services sensibles liés à ce numéro de téléphone (messagerie, réseaux sociaux, espace client des impôts...), au cas où ils auraient aussi été compromis.
Un dépôt de plainte reste recommandé. Signalez aussi la fraude sur la plateforme Perceval si une carte bancaire a été utilisée, ou sur cybermalveillance.gouv.fr pour être orienté vers les bons interlocuteurs et accompagné dans les démarches qui suivent.