Comment ça marche
Rassembler des informations. Nom, date de naissance, données de pièce d’identité, derniers paiements. Une grande partie vient de fuites de données et de sources publiques.
Contacter l’opérateur. L’escroc se fait passer pour toi et demande une nouvelle carte SIM: « le téléphone a été perdu » ou « la carte ne fonctionne plus ».
Transférer le numéro. L’ancienne carte cesse de fonctionner et la nouvelle prend le relais. Tu perds simplement le réseau et tu penses à une panne.
Récupérer l’accès. Avec le code reçu par message, l’escroc change les mots de passe de ta messagerie, de ta banque et d’autres services. Tout se fait en quelques minutes.
La troisième étape est le principal signal d’alerte. Une perte soudaine de réseau sans raison apparente n’est pas un simple problème, mais un symptôme possible; vérifie immédiatement le statut de ton numéro auprès de l’opérateur, depuis un autre téléphone.
La deuxième étape explique comment c’est possible. Le point faible n’est pas la technologie, mais la procédure: l’employé suit les instructions, conçues pour une personne honnête qui a perdu son téléphone.
Ce qui aide
- Demander à ton opérateur de bloquer le remplacement de la carte sans te présenter en personne avec une pièce d’identité
- Remplacer la double authentification par SMS par une application d’authentification
- Ne pas utiliser ton numéro comme seul moyen de récupérer l’accès
- Garder une adresse e-mail distincte pour tes comptes bancaires et ne l’utiliser nulle part ailleurs
- En cas de perte soudaine de réseau, appeler immédiatement ton opérateur depuis un autre téléphone
C’est la deuxième mesure qui aide le plus. Un code généré dans une application sur l’appareil lui-même ne passe pas par le réseau: avec cette méthode de vérification, le remplacement du numéro devient inutile.
La première mesure mérite d’être prise à l’avance, une fois pour toutes. La plupart des opérateurs proposent ce service, généralement gratuitement, mais c’est à toi de l’activer: il ne l’est pas par défaut.
Il faut aussi parler de la protection contre les fuites de données. Il est impossible de se protéger complètement: les données fuient chez les entreprises, pas chez les particuliers. Mais tu peux en limiter les conséquences: des mots de passe différents et une adresse e-mail distincte pour tes comptes financiers.
Termine ta lecture dans l'application Miqo
Encore 1 minute, puis un quiz à la fin. À retrouver dans « Criminalité → Cybercriminalité »
Pointe l'appareil photo de ton téléphone ici pour ouvrir l'App Store ou Google Play.
Sources
- La substitution de carte SIM repose sur l’obtention d’un duplicata du numéro via les procédures de l’opérateur, puis sur l’interception des codes à usage unique
- les mesures de protection recommandées comprennent le blocage des remplacements sans demande en personne, l’utilisation d’applications d’authentification à la place des SMS et le fait de ne pas utiliser un numéro comme seul moyen de récupérer l’accès