Un SMS et tout est perdu : c’est quoi l’arnaque à la carte SIM qui fait un carnage ?

L’arnaque à la carte SIM est une escroquerie qui cible les utilisateurs de téléphones mobiles en France. Elle commence par l’envoi d’un SMS frauduleux prétendant provenir de leur opérateur téléphonique. Ce message annonce qu’une nouvelle carte SIM est disponible et invite la victime à cliquer sur un lien pour activer cette carte. En réalité, ce lien redirige vers un faux site Internet imitant celui de l’opérateur. Une fois sur ce site, la victime est incitée à saisir ses identifiants et son mot de passe, qui sont alors récupérés par les escrocs. Ces derniers utilisent ensuite ces informations pour usurper l’identité de la victime auprès du vrai opérateur et commander une nouvelle carte SIM physique. Une fois en possession de cette carte, ils prennent le contrôle du forfait téléphonique de la victime, qui continue de payer son abonnement sans en avoir l’usage. Selon des chiffres cités par TF1 en 2024, cette arnaque toucherait jusqu’à 65 % des Français.

Cette arnaque repose sur une technique appelée phishing (ou hameçonnage en français), qui consiste à tromper la victime pour lui soutirer des informations sensibles. Les escrocs envoient un SMS semblant officiel, souvent sans faute d’orthographe pour paraître crédible, et créent des faux sites web imitant parfaitement ceux des opérateurs comme SFR, Orange ou Bouygues Telecom. Une fois les identifiants volés, les fraudeurs contactent l’opérateur en se faisant passer pour la victime. Ils demandent le transfert du numéro de téléphone vers une nouvelle carte SIM, qu’ils reçoivent ensuite par courrier ou en point relais. Une fois cette carte activée, ils peuvent accéder aux comptes en ligne liés au numéro de téléphone (banque, réseaux sociaux, etc.) et effectuer des opérations frauduleuses. En 2023, des victimes ont vu leur facture exploser de plusieurs milliers d’euros après avoir été ciblées par cette attaque.

Les conséquences de cette arnaque peuvent être très graves pour les victimes. D’abord, elles perdent le contrôle de leur numéro de téléphone, ce qui peut bloquer l’accès à de nombreux services en ligne (comptes bancaires, messageries, applications de paiement, etc.) liés à ce numéro. Les escrocs peuvent ensuite effectuer des achats en ligne, vider des comptes ou usurper l’identité de la victime pour commettre d’autres fraudes. En plus des pertes financières directes, les victimes doivent faire face à des démarches longues et complexes pour récupérer leur numéro et sécuriser leurs comptes. Certaines victimes ont subi des pertes financières de plusieurs milliers d’euros, comme le rapportent les médias. Cette arnaque est d’autant plus dangereuse qu’elle est difficile à détecter, car les SMS et les faux sites sont de plus en plus sophistiqués.

Pour éviter de tomber dans le piège, il est essentiel d’adopter des réflexes simples mais efficaces. Tout d’abord, ne jamais cliquer sur un lien présent dans un SMS ou un email prétendant provenir de votre opérateur, même si le message semble officiel. En cas de doute, connectez-vous directement à votre espace client en ligne via l’application ou le site officiel de votre opérateur pour vérifier si la demande est légitime. Si vous recevez un SMS suspect, vous pouvez aussi contacter votre opérateur par un autre canal (appel téléphonique, chat en ligne) pour confirmer l’information. En cas de fraude avérée, il est important de porter plainte auprès des autorités compétentes et de signaler l’escroquerie sur le site Cybermalveillance.gouv.fr, une plateforme officielle française dédiée à la lutte contre la cybercriminalité. Ces signalements aident les autorités à mieux comprendre et combattre ces arnaques.