La gendarmerie de la Somme est revenue en fin de semaine dernière sur le SIM Swapping, un phénomène qui n’est pas nouveau mais qui pourrait reprendre de l’ampleur avec l’eSIM et aboutir sur un piratage plus grave.
Récupérer votre numéro pour recevoir les SMS
Le SIM Swapping consiste à récupérer votre carte SIM à votre insu, en se faisant passer pour vous auprès de votre opérateur et la dématérialisation de ce petit bout de plastique faciliterait le procédé d’après la gendarmerie.
En effet, plus besoin d’appeler ou de se rendre en boutique afin de réceptionner la carte SIM, désormais tout se passe en ligne.
Le pirate récupère un accès à votre espace client en ligne via des données récupérées lors d’un autre piratage – et c’est pourquoi il est important d’avoir un mot de passe unique par site – mais il existe aussi un autre phénomène où le pirate vous envoie un SMS pour vous dire que votre opérateur s’est trompé et a envoyé un message qui lui était destiné sur votre numéro à la place du sien. Ce message contient le code de réinitialisation du mot de passe de votre espace client.
Une fois qu’il a accès à votre espace en ligne, le pirate peut ainsi créer une eSIM, qui vous sera facturée 10€ en général d’ailleurs, sur son propre téléphone, ce qui lui permet ensuite de recevoir vos SMS de validation, de connexion… à vos comptes.
D’après la gendarmerie qui a observé cette attaque à plusieurs reprises dans la Somme, l’escroc peut vider vos comptes en 60 secondes chrono.
Comment s’en prémunir ?
Le SIM Swapping est visible, même par les initiés. Deux signes ne trompent pas : la perte de réseau alors que vous en aviez auparavant et la réception de SMS/mails suspects concernant un changement de mot de passe.
Il est possible de s’en prémunir tout d’abord en utilisant des mots de passe différents sur chaque site, la gendarmerie recommande d’abandonner la double authentification par SMS et de passer par des applications comme Google Authenticator ou Microsoft Authenticator.
De contacter rapidement votre opérateur en cas de coupure réseau, surtout si les personnes autour de vous chez le même opérateur ont toujours du réseau.
A noter que certains opérateurs empêchent la création d’une eSIM en ligne en dehors des heures d’ouverture du service client, très certainement pour qu’une personne qui est victime de SIM Swapping puisse contacter au plus vite le service client.
Commentaires