SMS frauduleux, faux appels et SIM swap : protéger sa ligne mobile

Votre ligne mobile est une cible pour les escrocs : faux SMS vous invitant à cliquer, appels se faisant passer d'un conseiller, et surtout SIM swap (transfert frauduleux de votre numéro vers une autre carte SIM) pour intercepter vos codes de validation. Les trois réflexes essentiels sont : ne jamais cliquer ni rappeler un numéro reçu par SMS sans vérification, ne jamais communiquer un code reçu par SMS, et contacter immédiatement votre opérateur si votre téléphone perd soudainement le réseau sans raison.

Les principales fraudes visant les abonnés mobiles

Le phishing par SMS (« smishing »)

Un SMS vous annonce un colis bloqué, une amende, un remboursement, un problème de compte ou de carte vitale et vous invite à cliquer sur un lien. Le lien mène à un faux site qui collecte vos identifiants ou vos coordonnées bancaires. Le message peut même s'afficher dans la même conversation qu'un expéditeur légitime, car l'identité de l'expéditeur peut être usurpée.

Les faux conseillers

Un appel ou un SMS se présente comme venant de votre banque, de votre opérateur ou d'un organisme public et vous demande de « sécuriser » votre compte, de communiquer un code reçu par SMS ou d'installer une application. Aucune banque ni aucun opérateur ne demande un code à usage unique par téléphone.

Le SIM swap

Le fraudeur, qui a recueilli des informations sur vous (parfois par phishing), demande à votre opérateur un duplicata de votre carte SIM ou un transfert de numéro, afin de recevoir à votre place les SMS de validation, par exemple ceux de votre banque. Le signe le plus visible est la perte brutale du réseau sur votre téléphone, sans cause apparente, parfois accompagnée de messages signalant un changement de carte SIM.

La portabilité frauduleuse

Elle suit un principe voisin : le fraudeur obtient votre RIO ou usurpe votre identité pour transférer votre numéro chez un autre opérateur. Votre ligne cesse de fonctionner et le numéro est actif ailleurs.

Les signes d'alerte

Les réflexes de protection

1. Ne cliquez pas sur un lien reçu par SMS inattendu. Allez directement sur le site ou l'application officiels.
2. Ne communiquez jamais un code à usage unique ni votre mot de passe, à personne.
3. Ne rappelez pas un numéro reçu par SMS ; utilisez le numéro figurant sur votre carte bancaire ou sur le site officiel.
4. Protégez votre espace client opérateur par un mot de passe unique et fort, avec une double authentification quand elle est proposée.
5. Activez un code PIN sur votre carte SIM et un verrouillage d'écran sur le téléphone.
6. Limitez les informations publiques : ne publiez pas votre numéro, votre date de naissance ni votre adresse sur les réseaux sociaux.
7. Renforcez vos comptes sensibles (banque, messagerie) avec une authentification par application ou clé de sécurité plutôt que par SMS lorsque c'est possible.
8. Surveillez les messages de votre opérateur : toute notification de duplicata, de changement d'offre ou de portabilité que vous n'avez pas demandée doit alerter.

Que faire si vous pensez être victime

1. Appelez immédiatement votre opérateur, depuis un autre téléphone ou via le Wi-Fi, pour signaler une fraude et demander le blocage de la ligne ou le rétablissement de la carte SIM d'origine.
2. Prévenez votre banque si vos comptes ont pu être exposés ; faites opposition à vos cartes si des paiements non autorisés apparaissent.
3. Changez vos mots de passe les plus sensibles (messagerie, banque, espace client opérateur).
4. Conservez les preuves : captures d'écran des SMS, notifications, relevés.
5. Déposez plainte auprès de la police ou de la gendarmerie, en ligne ou sur place.
6. Signalez les SMS et appels frauduleux sur la plateforme nationale en transférant le SMS au 33700 (service gratuit de signalement des SMS et appels indésirables) et, pour une escroquerie en ligne, sur la plateforme officielle de signalement du ministère de l'Intérieur.
7. Demandez conseil à Cybermalveillance.gouv.fr pour être guidé.

Démarchage téléphonique et appels répétés

Le démarchage téléphonique commercial est encadré par la loi. Les règles ont évolué récemment, avec un renforcement du consentement préalable du consommateur ; vérifiez sur le site de la DGCCRF le régime applicable à la date de votre appel. Vous pouvez signaler un démarchage abusif et, selon les cas, vous inscrire sur le dispositif d'opposition en vigueur. Ne donnez jamais de coordonnées bancaires à un démarcheur et ne signez rien sous pression.

Exemple illustratif

Vous recevez un SMS « Votre colis est en attente, réglez 1,99 € de frais de livraison » avec un lien. Vous cliquez, saisissez votre numéro de carte, puis un code arrive par SMS : le faux site vous le demande. À ce stade, le fraudeur valide un paiement de 300 €. Réflexes qui auraient évité le problème : ne pas cliquer, aller sur le site du transporteur via votre application, et ne jamais saisir un code reçu par SMS sur un site que vous n'avez pas ouvert vous-même. Après coup : opposition à la carte, contestation du paiement auprès de la banque, plainte, signalement au 33700. Les montants sont fictifs.

Questions fréquentes

Comment vérifier qu'un SMS vient bien de mon opérateur ?

Ne vous fiez pas à l'expéditeur affiché. Passez par votre espace client ou votre application officielle pour vérifier si l'information s'y trouve.

Mon opérateur peut-il bloquer un duplicata de carte SIM frauduleux ?

Il doit demander des justificatifs avant de délivrer un duplicata. Vous pouvez demander des mesures renforcées de vérification sur votre compte ; renseignez-vous auprès de lui.

Le SIM swap est-il fréquent ?

Les autorités et les opérateurs en font un risque identifié. Sans chiffre précis à citer ici, retenez que les précautions simples ci-dessus réduisent fortement l'exposition.

Sources officielles

• Cybermalveillance.gouv.fr — assistance et prévention en cybersécurité
• 33700.fr — signalement des SMS et appels indésirables
• DGCCRF — démarchage et pratiques commerciales