Comment se déroule un SIM swapping
Collecte de vos données
L'escroc rassemble vos informations personnelles (nom, date de naissance, adresse, opérateur) — souvent via un SMS de phishing imitant votre opérateur, ou une fuite de données antérieure.
Contact avec votre opérateur
Il se fait passer pour vous auprès de votre opérateur et demande une carte SIM de remplacement ou un transfert de votre numéro vers une nouvelle SIM en sa possession.
Votre carte SIM se désactive
Dès que la nouvelle carte est activée, la vôtre est automatiquement coupée. Votre téléphone affiche « Aucun réseau » — c'est souvent le premier signe visible.
Accès à vos comptes
Avec votre numéro, l'escroc reçoit chaque code de confirmation par SMS — connexion bancaire, PayPal, récupération d'e-mail. Il peut prendre le contrôle de vos comptes sans que vous vous en aperceviez immédiatement.
Comment se protéger durablement
- Activez un code confidentiel chez votre opérateur : Orange propose par exemple un code Mobile Connect exigé pour toute opération sensible sur votre ligne. Sans ce code, un conseiller ne peut normalement pas remplacer votre carte SIM. Vérifiez l'équivalent proposé par votre propre opérateur.
- Privilégiez une authentification à deux facteurs par application plutôt que par SMS : une application d'authentification n'est pas liée à votre numéro de téléphone, donc immunisée contre le SIM swapping.
- Limitez la diffusion de vos données personnelles : moins votre date de naissance, votre adresse et vos coordonnées bancaires circulent en ligne, plus il est difficile pour un escroc de se faire passer crédiblement pour vous.
Que faire en cas de perte de réseau soudaine
- Contactez immédiatement votre opérateur : depuis un autre appareil ou via le Wi-Fi, pour faire bloquer la carte SIM suspecte.
- Prévenez votre banque : appelez-la au numéro officiel et faites bloquer temporairement les validations par SMS.
- Changez vos mots de passe : comptes e-mail, bancaires, réseaux sociaux — depuis un appareil que vous savez sûr.
- Signalez les faits : déposez plainte, et signalez l'incident sur Cybermalveillance.gouv.fr.
Ce qu'Egidio peut faire ici — et ce qu'il ne peut pas
Le SIM swapping commence presque toujours par une tentative de phishing qui collecte vos données personnelles, avant le contact réel avec l'opérateur. C'est précisément à cette étape préparatoire — et seulement là — qu'Egidio peut intervenir.
Protection automatique : les appels entrants, ainsi que les messages sur plus de 180 applications de messagerie (WhatsApp, Telegram, Messenger…). Si quelqu'un s'y fait passer pour votre opérateur et demande des données personnelles, une alerte s'affiche immédiatement, avant que vous répondiez.
Non protégé automatiquement : les SMS classiques. Egidio ne surveille pas les SMS de lui-même. Or le phishing qui précède un SIM swapping arrive très souvent par SMS — c'est une vraie limite, que nous préférons dire clairement ici plutôt que de la passer sous silence. Un SMS suspect peut être collé manuellement dans le scanner « Second avis » (fonction Premium), mais cela suppose d'être déjà méfiant.
Totalement hors de portée : l'étape décisive elle-même. Qu'un escroc parvienne à convaincre votre opérateur de transférer votre numéro se joue entre lui et l'opérateur — pas sur votre téléphone. Aucune application installée sur le mobile ne peut empêcher cela. La protection la plus efficace reste un code confidentiel activé chez votre opérateur, complété par une authentification à deux facteurs qui ne dépend pas du SMS.
Confidentialité garantie : Egidio ne lit pas le contenu intégral de vos messages et ne transmet aucune donnée. L'analyse s'effectue entièrement sur votre appareil Android.
Essayer Egidio gratuitementQuestions fréquentes
Qu'est-ce que le SIM swapping ?
Un escroc convainc votre opérateur de transférer votre numéro sur une carte SIM qu'il possède, après avoir collecté vos données personnelles par phishing. Il reçoit alors tous les appels et SMS destinés à votre numéro, y compris les codes bancaires.
Comment savoir si je suis en train d'en être victime ?
Le signal le plus net : votre téléphone affiche soudainement « Aucun réseau » alors que vous n'avez pas bougé. Un SMS inattendu confirmant un changement de SIM que vous n'avez pas demandé est un autre signe fort.
Un code confidentiel chez mon opérateur protège-t-il vraiment de ça ?
Oui, c'est la protection la plus efficace disponible aujourd'hui. Orange propose par exemple un code Mobile Connect exigé pour tout remplacement de carte SIM. Renseignez-vous auprès de votre propre opérateur pour l'équivalent qu'il propose.
Que faire si mon réseau disparaît soudainement et que je soupçonne un SIM swap ?
Contactez immédiatement votre opérateur depuis un autre appareil pour bloquer la SIM concernée, prévenez votre banque, changez vos mots de passe sensibles, et signalez les faits sur Cybermalveillance.gouv.fr.
Un chiffre circule largement dans la presse française sur la part de la population « ciblée » par cette arnaque, attribué à une étude Kaspersky. Nous ne le reprenons pas ici : nous n'avons trouvé ni date, ni méthodologie, ni lien vers l'étude d'origine, et les chiffres varient d'un article à l'autre pour la même source citée. Si vous disposez du rapport original, écrivez-nous : contact@egidio.app.