SIM swap

Le SIM swapping, ou SIM swap, est une technique de fraude qui consiste à tromper un opérateur téléphonique pour transférer le numéro de téléphone d'une victime vers une nouvelle carte SIM contrôlée par un pirate. Pour y parvenir, l'attaquant se fait passer pour la victime en fournissant des informations personnelles volées ou obtenues par Ingénierie sociale. Une fois le transfert effectué, le cybercriminel reçoit tous les appels, messages et codes de vérification destinés à la victime, ce qui lui permet d’accéder à des comptes sensibles comme les services bancaires en ligne ou les réseaux sociaux.

Ce type d'attaque est particulièrement dangereux car il contourne l'authentification à deux facteurs (2FA) basée sur les SMS, qui est souvent utilisée pour sécuriser l'accès aux comptes en ligne. Une fois en possession du numéro de téléphone, l'attaquant peut réinitialiser les mots de passe et verrouiller la victime hors de ses propres comptes. Pour se protéger du SIM swapping, il est conseillé d'utiliser des applications d'authentification au lieu des SMS pour la 2FA, de mettre en place un code PIN auprès de son opérateur mobile et de surveiller toute activité suspecte liée à son numéro de téléphone.