Le SIM swap se vend dès environ 276 euros (300$) sur le dark web. Derrière ce tarif, des kits complets menacent comptes bancaires et wallets crypto.
En bref
- Le SIM swap démarre à environ 276 euros
- Les kits incluent parfois identité et accès bancaires
- Le SMS devient le maillon faible
Le signal est mauvais pour l’écosystème mobile. Sur les espaces clandestins suivis par NordLayer Intelligence by NordStellar, le SIM swap se vend comme une prestation presque banale, avec un ticket d’entrée à environ 276 euros (300$). Et quand un numéro sert encore à recevoir des codes de connexion ou à réinitialiser un mot de passe, le basculement peut être très rapide, surtout pour les comptes bancaires et les wallets crypto.
Le SIM swap sort du bricolage et devient un service
Ce qui frappe, ce n’est pas seulement le prix. C’est la standardisation. D’après les données analysées par NordStellar, une opération tourne en moyenne entre 920 et 1 196 euros (1000 à 1300$), alors qu’une carte SIM volée ou anonyme s’achète parfois entre 2 et 18 euros (2 à 20$). Sur un an, les forums ont cumulé plus de 1 150 mentions liées aux cartes SIM et plus de 400 mentions de détournement, avec un volume brut presque quadruplé.
Résultat, le sujet n’est plus marginal. Il y a un marché, avec ses tarifs, ses promesses et ses vendeurs.
Des packs complets pour voler bien plus qu’un numéro
Le point vraiment gênant est ailleurs. Le détournement de numéro n’est souvent plus vendu seul, mais en pack avec des fullz, une vérification d’identité avec selfie et des identifiants bancaires volés. Certains forfaits dits tout compris, incluant même la prise de contrôle de l’appareil, montent à environ 1 840 euros (2000$).
Matas Cenys, responsable produit chez Saily, résume bien le glissement en expliquant que, désormais, le piratage de carte SIM n’est plus qu’un élément de l’attaque. Il ajoute même, en substance, « si votre numéro est détourné, il y a de fortes chances que votre identité et vos accès bancaires se retrouvent entre les mains du même acheteur ».
Pourquoi les opérateurs restent la cible centrale
Dans la pratique, l’attaque peut se jouer au téléphone, en demandant à un opérateur de transférer le numéro de la victime vers une autre SIM. La manœuvre reste simple, à condition d’avoir accumulé assez de données personnelles au préalable. Les discussions observées montrent aussi que les criminels ne se limitent ni à un pays ni à un opérateur précis.
Les protocoles de sécurité compliquent le travail, quand même. Mais l’ingénierie sociale contourne encore pas mal de garde-fous, y compris via de possibles complicités internes. Et l’IA accélère le reste, avec des techniques d’extraction automatisée capables de reconstituer l’empreinte numérique d’une cible en quelques secondes.
Les réflexes à adopter avant et pendant l’attaque
Le conseil le plus net consiste à sortir du SMS pour l’authentification. Applications dédiées, clés matérielles, blocage des portages de numéro et contrôles d’identité renforcés chez l’opérateur, c’est là que se joue la vraie réduction du risque.
Si vous suspectez une attaque, le plus fiable reste un passage en boutique pour prouver votre identité. Même logique côté exposition publique, surtout en voyage. Publier en temps réel aide parfois un fraudeur à rendre son histoire crédible auprès d’un opérateur.
Ce que mesurent vraiment les chiffres avancés
Les chiffres viennent d’une analyse de NordStellar sur des forums clandestins et des canaux Telegram, entre août 2025 et août 2026. Les doublons ont été retirés, seules les publications mentionnant SIM ont été retenues, et les prix reflètent les annonces des vendeurs. Pas une vérification terrain, bref, mais un indicateur solide sur la façon dont ce marché se structure.
