La fraude par échange de carte SIM, souvent appelée détournement de carte SIM (= Sim Swapping), est une forme de prise de contrôle de compte dans laquelle les cybercriminels accèdent au numéro de téléphone d'une victime. Cela leur permet de prendre le contrôle de l'identité mobile de la victime, permettant ainsi un accès non autorisé aux comptes personnels en ligne liés au numéro.
Comment fonctionnent les escroqueries par échange de cartes SIM
Une fois la carte SIM échangée, les appels, les SMS et les données de la victime sont redirigés vers l'appareil du criminel. Grâce à ce contrôle, les escrocs peuvent déclencher des demandes de « mot de passe oublié » pour l'e-mail de la victime et d'autres comptes en ligne associés au profil téléphonique de la victime.
La plupart des échangeurs de cartes SIM sont motivés par le gain financier, se concentrant généralement sur les services bancaires en ligne de leurs victimes et échange de crypto-monnaie comptes. Leur objectif est de voler des fonds et des actifs numériques tout en excluant les victimes en changeant les mots de passe des comptes.
Entre janvier 2018 et décembre 2020, le Centre de plaintes pour cybercriminalité du FBI a reçu 320 plaintes pour échange de cartes SIM, entraînant des pertes d'environ 12 millions de dollars. En 2021, IC3 a connu une augmentation significative des cas, avec 1 611 plaintes et des pertes dépassant 68 millions de dollars.
En mars 2020, Europol annoncé l'arrestation de suspects impliqués dans deux bandes criminelles responsables du vol de millions de dollars par le biais d'une série d'attaques par échange de cartes SIM.
Début 2021, les autorités ont démantelées un réseau d'échangeurs de cartes SIM aurait volé plus de 100 millions de dollars en crypto-monnaie à des milliers de victimes, dont plusieurs célébrités américaines.
L'année dernière, des pirates informatiques ont volé des données 54 millions d'individus dans une série d'attaques d'échange de cartes SIM qui ont eu un impact sur des centaines de clients de T-Mobile. Le fournisseur de télécommunications américain a signalé la violation de données en août.
La rentabilité des attaques par échange de cartes SIM a attiré l’attention du crime organisé. Europol a signalé qu'un vaste réseau de cybercriminels était connecté au Mafia italienne ont mené ces attaques, générant plus de €10 millions de bénéfices.
6 signes que vous avez été échangé par carte SIM
Être conscient des signes avant-coureurs peut vous aider à protéger votre identité. Vous trouverez ci-dessous des indicateurs clés indiquant que votre carte SIM a pu être compromise :
- Votre téléphone perd soudainement le signal ou ne peut plus passer d’appels et envoyer des SMS.
- Vous êtes exclu des comptes qui sont généralement accessibles via votre téléphone, tels que les comptes bancaires, les réseaux sociaux ou les comptes de messagerie ; enquêtez davantage.
- Modifications inattendues dans vos comptes en ligne, telles que des demandes de réinitialisation de mot de passe ou des notifications que vous n'avez pas initiées.
- Vous recevez des SMS ou des emails de votre opérateur mobile concernant des modifications apportées à votre compte que vous n'avez pas autorisées.
- Vos contacts reçoivent de votre part des messages étranges que vous n'avez pas envoyés.
- Alertes d'accès à des comptes inconnus provenant de services que vous utilisez concernant les connexions à partir d'appareils ou d'emplacements inconnus.
Comment protéger votre iPhone et Android contre l'échange de cartes SIM
Les 8 conseils suivants peuvent vous aider à protéger vos informations personnelles et à réduire le risque d’attaques par échange de carte SIM :
- Restez attentif à toute perturbation ou coupure de votre connectivité SMS, car cela pourrait indiquer une tentative potentielle d'échange de carte SIM.
- Évitez de partager des informations personnelles telles que votre numéro de téléphone, votre adresse ou d’autres informations d’identification en ligne (sites de vente en ligne, réseaux sociaux,...). En cas de cyberattaque, les pirates informatiques auront peu de données vous concernant (nom, prénom, date de naissance, adresse postale, email, numéro de téléphone,...).
- Évitez de partager des informations sur les actifs financiers, tels que la propriété ou les investissements en crypto-monnaie, sur les réseaux sociaux ou d’autres plateformes en ligne.
- Ne donnez JAMAIS les détails de votre compte mobile, votre mot de passe ou votre code PIN par téléphone à quiconque prétend être un représentant. Vérifiez plutôt l’appel en contactant directement votre opérateur mobile via sa ligne de service client.
- Utilisez des mots de passe différents et uniques pour chacun de vos comptes en ligne.
- Évitez d’enregistrer des mots de passe, des noms d’utilisateur ou d’autres informations de connexion dans les applications mobiles pour un accès rapide.
- Optez pour des méthodes d’authentification multi-facteur robustes telles que la biométrie, les jetons de sécurité physique ou les applications d’authentification autonomes pour sécuriser vos comptes en ligne.
- Mettre en place un verrouillage de carte SIM avec un code PIN pour ajouter une couche de sécurité supplémentaire contre les échanges de cartes SIM non autorisés.
Etape supplémentaire : Activez le verrouillage du téléphone par code PIN ou autre méthode (mot de passe, biométrie,...) pour sécuriser le contenu de l'appareil et évitez de laisser la connexion internet activée en permanence.
Si vous pensez être victime d’un échange de carte SIM, agissez rapidement. Tout d’abord, contactez immédiatement votre opérateur mobile pour reprendre le contrôle de votre numéro de téléphone. Ensuite, accédez à vos comptes en ligne et modifiez vos mots de passe. Contactez vos institutions financières pour placer une alerte sur vos comptes, en gardant un œil sur toute tentative ou transaction de connexion suspecte. Il est également important de signaler toute activité suspecte à votre organisme local chargé de l’application de la loi.
Aucun commentaire :
Enregistrer un commentaire