SIM swap : comment un escroc vole votre numéro, et comment l'en empêcher

Comment l’arnaque se déroule

Il lui faut d’abord votre identité. Souvent, elle circule déjà : deux opérateurs français ont subi des fuites de données clients, en 2024 et en 2025. Ce qui lui manque, l’escroc le demande par SMS, avec un lien vers une copie d’espace client. La page réclame votre identité, puis le mot de passe de votre compte chez l’opérateur. C’est lui qu’il vise : c’est par ce compte qu’on commande une carte SIM.

Ensuite, il vous appelle. Il se présente comme le service sécurité de votre opérateur. Le numéro affiché peut sembler officiel : il peut être imité. Il vous fait lire un code reçu par SMS, « pour annuler une commande » que vous n’avez jamais passée. Le message le dit pourtant lui-même : ne le donnez à personne. Avec ce code, l’escroc se fait activer une carte SIM ou une eSIM à votre nom. C’est le scénario que décrit Orange.

Autre chemin : le RIO. Ce code de douze caractères permet de changer d’opérateur en gardant son numéro. La Banque de France décrit des détournements faits de cette façon, après avoir obtenu le RIO de la victime. Si on vous le demande au téléphone : raccrochez.

Puis votre numéro change de main. Votre carte SIM est coupée, votre téléphone affiche « Pas de service ». Votre numéro fonctionne toujours, mais sur le téléphone de l’escroc. Chaque code envoyé par SMS arrive chez lui, et il valide vos virements à votre place.

Ce que l’escroc veut

Les codes de validation de votre banque. Le SIM swap n’est qu’un moyen : le numéro volé lui sert à recevoir les codes à usage unique qui confirment un virement ou un paiement, et parfois à réinitialiser le mot de passe de vos comptes.

Ce que votre opérateur peut faire, et ce qu’il ne peut pas faire

Son premier devoir est de vérifier votre identité avant toute nouvelle carte SIM ou tout transfert de numéro. En boutique, une nouvelle carte se fait en quelques minutes, sur présentation d’une pièce d’identité : c’est là que tout se joue. Faute de l’avoir fait, un opérateur a été condamné par le tribunal judiciaire de Paris à rembourser en partie une victime, qui avait perdu près de 17 000 euros (jugement rapporté par la presse en août 2026).

Les opérateurs proposent aussi aux banques un service, SIM Verify. Il signale qu’une carte SIM vient d’être changée, et la banque peut alors bloquer l’opération. Et dès que vous signalez le détournement, l’opérateur coupe la ligne de l’escroc.

En revanche, l’opérateur ne peut pas annuler un virement : c’est le rôle de votre banque. Et il ne peut pas vous empêcher de lire un code à quelqu’un qui vous appelle. Orange le rappelle : un conseiller ne vous demande jamais votre code de sécurité.

Les réglages qui vous protègent

1. Recevez vos codes de connexion dans une application plutôt que par SMS. Sur iPhone, l’app Mots de passe les génère. La CNIL le confirme : le code reçu par SMS reste vulnérable au SIM swap.
2. À la banque, validez vos opérations dans l’application plutôt qu’avec un code SMS, si elle vous le propose.
3. Donnez un mot de passe unique à votre compte client chez l’opérateur, que vous n’utilisez nulle part ailleurs. Et si on vous appelle au sujet de votre ligne : raccrochez, et rappelez le numéro inscrit sur votre facture.
4. Activez le code PIN de la carte SIM : Réglages, Données cellulaires, PIN de la carte SIM. Il ne bloque pas un SIM swap fait chez l’opérateur, mais il protège votre carte si l’on vous vole le téléphone. Ne devinez pas le code : votre opérateur vous le donne, avec le code PUK.

Un réflexe de plus sur iPhone : rangez les SMS d’inconnus à part, dans Réglages, Apps, Messages, avec « Filtrer les expéditeurs inconnus ». Et avant de toucher au lien d’un SMS qui parle de votre ligne, vérifiez le message avec le scanner : il signale les adresses qui imitent un opérateur.

Que faire tout de suite

Le signal, c’est une perte de réseau qui dure, sans raison. Votre téléphone affiche « Pas de service », « SOS » ou « carte SIM absente ». Agissez dans cet ordre :

1. Appelez votre opérateur depuis un autre téléphone, et faites couper la ligne.
2. Prévenez votre banque. Si votre carte bancaire est exposée, faites opposition au 0 892 705 705, jour et nuit.
3. Changez le mot de passe de votre messagerie. C’est elle qui permet de réinitialiser tous les autres.
4. Portez plainte, et faites-vous aider sur 17Cyber, le service en ligne de la police et de la gendarmerie.

Si de l’argent est déjà parti

Vous avez treize mois pour contester auprès de votre banque un paiement que vous n’avez pas autorisé. Selon Service-public.gouv.fr, la banque doit alors vous rembourser immédiatement, et au plus tard à la fin du premier jour ouvrable. Elle ne peut s’y refuser qu’en cas de négligence grave de votre part, et c’est à elle de la prouver.

Gardez tout : les SMS reçus, l’heure de la perte de réseau, le numéro d’opposition, le récépissé de plainte. Pour un conseil, Info Escroqueries répond gratuitement au 0 805 805 817.

À retenir : une perte de réseau qui dure sans raison, on appelle son opérateur tout de suite. Vos codes dans une application, et jamais lus à quelqu’un qui vous appelle.