SIM swapping : l’arnaque à la carte SIM qui menace vos données bancaires

Les signalements pour vol de ligne mobile explosent sur le territoire national. En détournant le numéro de téléphone de leurs cibles, des pirates parviennent à intercepter les codes de sécurité envoyés par les banques pour dérober d'importantes sommes d'argent.

Une recrudescence alarmante des détournements de cartes SIM et eSIM

Les forces de l'ordre tirent la sonnette d'alarme. Le réseau AlerteCyberGend de la Gendarmerie nationale constate une forte augmentation des cas d'échange frauduleux de carte SIM, également appelé SIM swapping. Selon la plateforme publique Cybermalveillance.gouv.fr, les demandes d'assistance pour usurpation de numéro de téléphone ont bondi de 517 %, tandis que les dossiers liés à des violations de données personnelles ont grimpé de 107 %.

Cette offensive s'accélère avec la généralisation de l'eSIM. Cette puce dématérialisée permet d'obtenir un profil d'abonné actif quasi instantanément à l'aide d'un simple QR code, dispensant les cybercriminels des délais d'expédition d'un support physique. Les nombreuses fuites d'informations survenues ces derniers mois fournissent aux pirates le répertoire nécessaire pour cibler les victimes.

Le mode opératoire : comment les escrocs contournent la sécurité bancaire ?

Pour réussir leur manœuvre, les fraudeurs amassent d'abord les éléments d'identité de l'abonné via des campagnes d'hameçonnage ou le piratage direct de son espace client télécom. Munis de ces informations personnelles, ils contactent ensuite le service client de l'opérateur en se faisant passer pour la victime et prétextent la perte ou le vol de leur smartphone.

Une fois le numéro transféré sur la nouvelle puce sous contrôle du pirate, la carte SIM originale se désactive aussitôt. L'assaillant accède alors aux codes de validation temporaires envoyés par SMS. Selon l'Observatoire de la sécurité des moyens de paiement de la Banque de France, la fraude a atteint 618,4 millions d'euros au premier semestre 2025, avec un montant moyen de 2 104 € par virement frauduleux.

Réflexes d'urgence et solutions pratiques pour protéger ses finances

Le premier signe d'une attaque reste sans équivoque. Si votre smartphone affiche soudainement les mentions « aucun service » ou « appels d'urgence uniquement » dans un lieu d'ordinaire parfaitement couvert par le réseau, réagissez immédiatement. Il convient de contacter l'opérateur depuis un autre appareil pour bloquer la ligne, puis de prévenir immédiatement votre établissement bancaire pour suspendre les accès et transactions.

La sécurisation de vos accès requiert de nouvelles habitudes préventives. L'ANSSI rappelle à ce titre que « une méthode d'authentification reposant sur la réception d'une valeur (comme un code à usage unique) au moyen d'un canal peu ou pas sécurisé (comme le SMS) est à proscrire ». Il est vivement conseillé de privilégier les applications d'authentification tierces (comme Google Authenticator), de renforcer le mot de passe de votre espace abonné mobile et de ne jamais communiquer de code confidentiel reçu par message.