Échange de carte SIM
Définition
L'échange de carte SIM consiste à faire transférer votre numéro de téléphone vers une carte contrôlée par l'attaquant, qui reçoit alors à votre place les appels et les codes de vérification envoyés par SMS.
Comment ça fonctionne
L'attaquant rassemble d'abord des informations personnelles suffisantes pour se faire passer pour vous auprès de l'opérateur — éléments souvent publics, ou obtenus par un hameçonnage préalable. Il demande ensuite le transfert du numéro vers une nouvelle carte, en invoquant une perte ou un changement d'appareil. Dès l'activation, votre téléphone perd le réseau : c'est le signe le plus immédiat, et il précède de peu les tentatives de réinitialisation. L'attaquant utilise alors « mot de passe oublié » sur vos comptes et reçoit les codes par SMS. Cette attaque explique pourquoi le SMS est le second facteur le plus fragile.
Techniques psychologiques utilisées
Signaux d'alerte
- Perte soudaine et inexpliquée du réseau mobile, alors que le téléphone fonctionne
- Impossibilité d'appeler ou de recevoir des SMS sans panne connue de l'opérateur
- Notification de l'opérateur signalant un changement de carte SIM non demandé
- Emails de réinitialisation reçus juste après la perte du réseau
- Contact préalable inhabituel demandant des informations personnelles ou une pièce d'identité
Comment vérifier
Si le réseau disparaît sans raison, insérez la carte dans un autre appareil ou vérifiez auprès d'une autre ligne s'il y a une panne locale. En l'absence de panne, appelez immédiatement l'opérateur depuis une autre ligne : le délai entre le transfert et l'exploitation est court.
Que faire
Demandez à votre opérateur d'ajouter un code confidentiel ou un blocage de portabilité sur la ligne. Remplacez, autant que possible, la double authentification par SMS par une application d'authentification ou une clé de sécurité, qui ne dépendent pas du numéro.
Si c'est déjà arrivé
Appelez l'opérateur depuis une autre ligne pour faire annuler le transfert, puis contactez votre banque. Depuis un appareil sain, changez les mots de passe des comptes sensibles en commençant par la messagerie, et retirez le numéro comme moyen de récupération là où c'est possible. Déposez plainte et signalez les faits sur cybermalveillance.gouv.fr.
Questions fréquentes
- Pourquoi mon téléphone n'a-t-il plus de réseau ?
- Un numéro ne peut être actif que sur une seule carte à la fois. Si un transfert a été effectué, votre carte est désactivée dans la seconde. C'est pourquoi une perte de réseau soudaine, sans panne connue, mérite un appel immédiat à l'opérateur depuis une autre ligne.
- Faut-il abandonner la double authentification par SMS ?
- Elle vaut mieux que rien et reste préférable à un mot de passe seul. Mais dès qu'un service propose une application d'authentification ou une clé de sécurité, préférez-la : ces méthodes ne dépendent pas du numéro et ne sont donc pas affectées par cette attaque.
Attaques liées
Sources officielles
Cette fiche fait partie de la famille Attaques de comptes. Mise à jour : 2026-08-31.