Protégez-vous contre le piratage du SIM-swapping

Le vol d'identité par échange de carte SIM est une forme de cybercriminalité en pleine expansion, plus pernicieuse que le piratage des emails ou des comptes sur les réseaux sociaux. Les voleurs s'approprient votre numéro de téléphone pour recevoir vos appels et messages. Inquiétant, n'est-ce pas ?

Le vol d’identité par « SIM-swapping »: une menace grandissante

Le « SIM-swapping » est une forme de vol d’identité en pleine expansion qui va au-delà du piratage de comptes email ou réseaux sociaux. Dans ce contexte, les escrocs usurpent votre numéro de téléphone, et toute communication téléphonique est redirigée vers eux. Les protections telles que la double authentification, qui sont habituellement en place pour sécuriser nos comptes financiers, peuvent ainsi faciliter les attaques et bloquer les accès aux propriétaires légitimes.

Une menace en pleine croissance

Des experts alertent sur le fait que ces escroqueries ne cesseront de s’accroitre et de se sophistiquer. Le Centre de Plaintes relatives aux Crimes sur Internet du FBI rapporte une augmentation de plus de 400% des plaintes concernant le « SIM-swapping » de 2018 à 2021, avec des pertes personnelles estimées à plus de 68 millions de dollars. « Les chiffres sont probablement largement sous-estimés car la majorité des vols d’identité ne sont pas signalés. » indique Rachel Tobac, PDG de SocialProof Security, entreprise spécialisée en sécurité en ligne. Selon Europol, l’agence de police de l’UE, le nombre d’incidents de SIM-swapping a considérablement augmenté ces dernières années. En 2021, Europol a estimé que le nombre de victimes dans l’UE se situait entre 10 000 et 30 000. Par exemple, au Royaume-Uni, Vodafone a signalé une augmentation de 70 % du nombre de cas de SIM-swapping entre 2020 et 2021.

Fonctionnement d’une escroquerie

Les pirates utilisent des informations personnelles -numéros de téléphone, adresses, dates de naissance et numéros de sécurité sociale- obtenues au travers de failles informatiques, de fuites de données, d’achats sur le dark web ou de hameçonnages, afin d’usurper l’identité de leurs victimes auprès de leurs opérateurs mobiles. Ils se font passer pour les propriétaires légitimes dont le téléphone et la carte SIM ont été endommagés, égarés ou vendus accidentellement, et demandent que le numéro soit transféré sur une nouvelle SIM ou eSIM en leur possession. Une fois cette opération effectuée, les criminels deviennent propriétaires du numéro de téléphone et reçoivent les SMS ou appels d’authentification des comptes.

Prévention et conseils

Pour contrer ce fléau, des experts en cybersécurité recommandent la mise en place de plusieurs mesures. Parmi elles, améliorer les habitudes en matière de mot de passe et utiliser une authentification multifacteur sans messages texte pour éviter de dépendre de votre identité téléphonique. Il est aussi conseillé d’être proactif en contactant votre opérateur mobile pour établir un code d’accès unique qui empêche les changements importants de compte.

Enfin, rester vigilant face aux tentatives de phishing, notamment sur votre lieu de travail, et signaler toute suspicion de message ou e-mail frauduleux peut vous aider à sécuriser vos informations personnelles. Dans un contexte où les menaces sont constamment en évolution, ces conseils qui peuvent sembler de prudence élémentaire sont pourtant nos meilleures armes de défense. Redoublons donc de vigilance pour nous prémunir contre ces attaques toujours plus sophistiquées.