Arnaque à la carte SIM : comprendre le SIM Swap et s’en protéger

Le piratage ne cesse de prendre de l’ampleur dans le monde de la technologie. Aujourd’hui, on vous dévoile comment éviter de vous faire hacker la carte SIM ! 

L’un des plus grands fléaux qui règnent en ce moment est l’arnaque à la puce téléphonique. Les internautes souffrent depuis quelque temps de cette dernière, car divers pirates s’emparent de leurs numéros de téléphone en violant l’entièreté de leurs données numériques. Entre compte bancaire et cryptomonnaies, rien ne leur passe sous la main. C’est pourquoi on vous dévoile une solution pour vous protéger contre ces pratiques frauduleuses !

Une attaque « SIM Swap »

L’arnaque au module d’identification du souscripteur est un assaut informatique qui consiste à contrôler un numéro de téléphone. En effet, en transférant ce dernier sur une autre puce, le hacker met la main sur vos données. Dès l’instant où cet échange est fait, il recevra et enverra autant de messages qu’il souhaite.

Par ailleurs, il peut l’utiliser pour appeler à sa guise et naviguer sur la toile en se servant de l’enveloppe de data de votre abonnement. Pire encore, vous n’aurez plus la possibilité de l’utiliser, car la carte sera désactivée à votre insu.

Comment se passe celle-ci et quelles sont ses conséquences ?

En obtenant toutes les informations de votre compte, le cybercriminel entrera facilement en contact avec votre opérateur. D’ailleurs, c’est là qu’il pourra usurper votre identité. En effet, il usera de votre adresse de résidence, votre date de naissance et bien plus, après les avoir récupérés sur vos réseaux ou via une attaque phishing. De là, prétendant avoir perdu ou s’être fait voler son smartphone, le pirate réclamera le transfert du numéro vers une nouvelle carte SIM. Cela étant fait, il va, sans tarder, l’exploiter et l’utiliser à des fins malveillantes.

En effet, ce dernier pourra se connecter à tous les services en ligne qui nécessitent un numéro de téléphone. Aussi, tous vos codes de sécurité lui seront communiqués grâce à celui-ci. Et comme vous le savez, ces derniers permettent de confirmer l’identité de l’utilisateur qui n’est autre que vous. Autrement dit, il pourra facilement effectuer des transactions à partir de vos comptes bancaires, des paiements en ligne, sur des applications telles que PayPal, et bien plus encore !

Comment se protéger contre ces pirates ?

Pour empêcher toutes sortes d’arnaque à la puce téléphonique et s’y protéger, il existe deux options qui sauront parfaitement vous aider. Pour commencer, la première chose à faire est de limiter la quantité de vos données disponibles sur la toile. Cela vous permettra de prendre des mesures en optimisant votre « hygiène numérique ».

Il est également primordial de choisir un bon mot de passe pour chacun de vos comptes pour contrer cette attaque. Évitez donc d’utiliser le même et optez pour quelques complications en ne recyclant jamais l’ancien. Par ailleurs, les réseaux sociaux sont une véritable niche à infos, c’est pourquoi il ne faut pas en divulguer. Selon Avast, « les institutions légitimes ne vous appelleront jamais pour vous demander des informations privées ».

Pour ce qui est de la deuxième méthode, vous pourrez utiliser Google Authenticator pour une authentification à deux facteurs. En effet, cela est toujours mieux qu’une demande de SMS de validation. Cette application vous aidera à éviter le piratage en générant des codes de validation similaires à ceux transmis par SMS, d’une façon plus sécurisée. Pour cela, il vous suffira de l’insérer sur votre service.

Pour conclure, une clé physique de sécurité vous permettra aussi de vous protéger, comme la Yubikey. Cette dernière mettra des bâtons dans les roues du hacker.