SIM Swap : l’arnaque qui peut vider votre compte bancaire en prenant le contrôle de votre numéro de téléphone

Un simple téléphone qui affiche soudainement « Aucun service » peut-il annoncer un désastre financier ? Oui. Avec le SIM Swap, les cybercriminels peuvent détourner votre numéro de mobile, intercepter certains codes de sécurité et tenter de prendre le contrôle de vos comptes, notamment bancaires. Une fraude redoutable qui s’appuie sur une faiblesse devenue centrale : notre numéro de téléphone est désormais associé à une grande partie de notre identité numérique.

Votre téléphone perd le réseau ? Ne l’ignorez surtout pas

Imaginez la scène.

Votre smartphone fonctionnait parfaitement quelques minutes auparavant. Puis, soudainement, plus de réseau. Impossible de passer un appel, d’envoyer un SMS ou d’utiliser la connexion mobile.

Vous pensez à une panne de l'opérateur.

Mais dans certains cas, ce silence radio peut cacher quelque chose de beaucoup plus grave : un SIM Swap.

Cette technique consiste à faire transférer frauduleusement le numéro de téléphone d'une victime vers une autre carte SIM ou une eSIM contrôlée par le fraudeur.

La Banque de France décrit ce mécanisme comme une fraude dans laquelle le criminel obtient une nouvelle carte SIM ou récupère le numéro RIO permettant de transférer la ligne chez un autre opérateur. Une fois le numéro récupéré, le fraudeur peut notamment tenter d’enrôler son propre appareil sur l’application bancaire de la victime.

Et c’est là que la situation peut rapidement devenir catastrophique.

Qu’est-ce que le SIM Swap ?

Le terme SIM Swap, également appelé « échange frauduleux de carte SIM », désigne une technique permettant à un escroc de prendre le contrôle du numéro de téléphone d’une victime.

Le principe est relativement simple.

Le fraudeur rassemble d'abord suffisamment d'informations sur sa cible : nom, prénom, adresse, numéro de téléphone, informations personnelles, données récupérées lors d'une fuite informatique ou obtenues par phishing.

Il tente ensuite de convaincre l'opérateur téléphonique qu'il est le véritable titulaire de la ligne.

Selon le scénario, il peut demander :

• une nouvelle carte SIM ;
• le remplacement de la carte SIM ;
• l’activation d’une eSIM ;
• ou la portabilité du numéro vers un autre opérateur.

Une fois l'opération réalisée, le numéro de téléphone de la victime se retrouve entre les mains du fraudeur.

La véritable carte SIM cesse alors généralement de fonctionner.

Le piège : le téléphone de la victime devient soudainement muet

C'est l'un des signaux d'alerte les plus importants.

Le smartphone affiche :

« Aucun service »
« Appels d'urgence uniquement »
ou ne reçoit plus aucun SMS.

Une panne temporaire est évidemment possible. Mais lorsque la perte de réseau est brutale et prolongée, il faut immédiatement vérifier auprès de son opérateur qu'une modification de ligne n'a pas été effectuée.

Cybermalveillance.gouv.fr recommande justement de contacter rapidement son opérateur en cas de perte prolongée de connexion afin de vérifier qu'un échange frauduleux de carte SIM n'a pas eu lieu.

Comment les escrocs peuvent-ils ensuite s'attaquer au compte bancaire ?

Le SIM Swap ne signifie pas automatiquement que le fraudeur peut vider un compte bancaire.

Mais il peut lui fournir une pièce essentielle du puzzle.

Le numéro de téléphone est encore utilisé par certains services comme moyen d'authentification, de récupération de compte ou de validation d'opérations sensibles.

Une fois le numéro détourné, le fraudeur peut recevoir certains SMS destinés à la victime.

Il peut alors tenter de :

1. récupérer ou réinitialiser certains accès ;
2. télécharger l'application bancaire ;
3. enregistrer son propre appareil ;
4. intercepter certains codes reçus par SMS ;
5. ajouter ou modifier des bénéficiaires selon les dispositifs de sécurité de la banque ;
6. effectuer des opérations frauduleuses.

La Banque de France décrit notamment le cas où, après avoir récupéré la ligne, le fraudeur enrôle son appareil sur l'application bancaire et peut alors tenter d'usurper le compte de la victime.

Attention toutefois : les banques utilisent aujourd'hui plusieurs mécanismes de sécurité et un SIM Swap ne donne pas systématiquement accès aux comptes.

SIM Swap : le scénario catastrophe

Voici à quoi peut ressembler une attaque.

8h30 : la victime reçoit un SMS suspect

Un message semble provenir d'une banque, d'un opérateur ou d'un service en ligne.

Le lien permettrait prétendument de « sécuriser » son compte.

La victime renseigne quelques informations.

9h15 : le fraudeur possède suffisamment d'informations

Il dispose désormais de plusieurs éléments permettant de renforcer son usurpation d'identité.

10h00 : la ligne téléphonique est détournée

Le fraudeur obtient une nouvelle SIM ou une eSIM associée au numéro de la victime.

10h05 : le smartphone de la victime perd le réseau

La victime pense à une panne.

10h20 : les SMS arrivent chez le fraudeur

Certains codes ou notifications peuvent désormais être reçus sur son appareil.

10h30 : tentative de prise de contrôle bancaire

Le fraudeur essaie d'utiliser les informations récupérées pour accéder au compte ou effectuer des opérations.

C'est précisément la rapidité de la chaîne qui rend le SIM Swap particulièrement dangereux.

Les données personnelles volées facilitent le travail des escrocs

Le SIM Swap n'arrive pas nécessairement « de nulle part ».

Les cybercriminels peuvent exploiter des informations obtenues lors de violations de données personnelles.

En 2025, Cybermalveillance.gouv.fr a notamment souligné que des données personnelles compromises — et parfois des coordonnées bancaires — peuvent être réutilisées pour des campagnes d'hameçonnage, des usurpations d'identité et des tentatives de SIM swapping.

Cela explique pourquoi les victimes peuvent parfois être confrontées à des escrocs qui connaissent déjà leur nom, leur adresse, leur numéro de téléphone ou d'autres informations personnelles.

Plus le fraudeur possède d'informations sur sa victime, plus son discours peut sembler crédible.

Les 7 signes qui doivent vous alerter

1. Votre smartphone perd brutalement le réseau

C'est le signal le plus évident.

2. Vous ne recevez plus aucun SMS

Notamment les messages de services que vous recevez habituellement.

3. Les appels entrants n'arrivent plus

Vos proches vous disent qu'ils n'arrivent plus à vous joindre.

4. Vous recevez un message concernant une nouvelle SIM

Un changement que vous n'avez jamais demandé doit immédiatement vous alerter.

5. Vous recevez des notifications bancaires inattendues

Une connexion, un nouvel appareil, un bénéficiaire ajouté ou une opération inconnue sont autant de signaux d'urgence.

6. Votre opérateur vous informe d'une modification de ligne

Contactez-le immédiatement si vous n'en êtes pas à l'origine.

7. Une banque vous contacte au sujet d'une opération inhabituelle

Ne cliquez pas sur un lien et ne communiquez jamais vos codes à un interlocuteur qui vous les demande.

Que faire immédiatement en cas de suspicion de SIM Swap ?

Il faut agir très vite.

1. Appelez votre opérateur depuis un autre téléphone

Demandez explicitement si une nouvelle SIM, une eSIM ou une portabilité a été réalisée sur votre numéro.

Si le détournement est confirmé, demandez la récupération de votre ligne immédiatement.

2. Contactez votre banque

Utilisez uniquement le numéro officiel de votre banque, présent sur vos documents bancaires ou sur son site officiel.

Demandez une vérification urgente de votre compte.

3. Faites vérifier les dernières opérations

Contrôlez notamment :

• les virements ;
• les nouveaux bénéficiaires ;
• les connexions ;
• les nouveaux appareils ;
• les paiements inhabituels ;
• les modifications de coordonnées.

4. Changez vos mots de passe

Commencez par votre messagerie électronique, puis les comptes importants.

N'utilisez jamais le même mot de passe partout.

5. Déposez plainte en cas de fraude

Conservez les preuves : SMS, e-mails, captures d'écran, notifications, références des opérations et échanges avec l'opérateur.

Cybermalveillance.gouv.fr recommande de conserver ces éléments et de déposer plainte en cas d'utilisation frauduleuse des données personnelles.

Comment se protéger contre le SIM Swap ?

La meilleure protection consiste à éviter qu'un seul élément — notamment le numéro de téléphone — permette de récupérer tous vos comptes.

Privilégiez l'authentification forte

Lorsque c'est possible, utilisez une application d'authentification ou une clé de sécurité plutôt que le SMS comme seul second facteur.

Sécurisez votre adresse e-mail

Votre messagerie est souvent la clé de récupération de nombreux comptes.

Utilisez un mot de passe unique et une authentification à plusieurs facteurs.

Limitez les informations personnelles publiées

Évitez d'exposer inutilement :

• votre numéro de téléphone ;
• votre adresse ;
• votre date de naissance ;
• vos informations professionnelles ;
• les informations permettant de répondre facilement à des questions de sécurité.

Soyez méfiant face au phishing

Un SMS ou un e-mail peut sembler provenir de votre banque, de votre opérateur ou d'une administration.

La Banque de France rappelle notamment que des fraudeurs peuvent usurper l'identité et même le numéro de téléphone affiché d'organismes légitimes pour gagner la confiance de leurs victimes.

Attention au faux conseiller bancaire

Le SIM Swap peut également s'inscrire dans une attaque beaucoup plus sophistiquée.

Le fraudeur peut appeler la victime en se présentant comme un conseiller bancaire ou un membre du service antifraude.

Il affirme qu'une opération suspecte vient d'être détectée.

Puis il demande à la victime de « sécuriser » son compte.

C'est précisément le piège.

La Banque de France rappelle que les banques et la Banque de France ne demandent jamais à leurs clients de communiquer leurs informations bancaires ou de valider/annuler une opération sous la pression d'un interlocuteur.

Si quelqu'un vous demande de valider une opération bancaire pour prétendument l'annuler, raccrochez.

Appelez ensuite votre banque vous-même avec son numéro officiel.

Le SIM Swap montre une nouvelle réalité : le smartphone est devenu une clé numérique

Pendant longtemps, le téléphone portable servait principalement à téléphoner et envoyer des SMS.

Aujourd'hui, il peut également être utilisé pour :

• accéder à sa banque ;
• recevoir des codes de sécurité ;
• récupérer des mots de passe ;
• authentifier des paiements ;
• accéder à ses e-mails ;
• gérer ses réseaux sociaux ;
• confirmer son identité auprès de nombreux services.

Le numéro de téléphone est donc devenu une véritable clé numérique.

Et lorsqu'un cybercriminel réussit à en prendre le contrôle, les conséquences peuvent dépasser largement le simple fait de ne plus pouvoir téléphoner.

SIM Swap : faut-il avoir peur ?

Pas de panique : un SIM Swap reste une fraude qui nécessite généralement plusieurs étapes et le détournement du numéro ne suffit pas, à lui seul, à garantir l'accès à un compte bancaire.

Les banques et les opérateurs ont renforcé leurs dispositifs de sécurité. La Banque de France indique notamment que des mécanismes techniques ont été déployés pour lutter contre les fraudes liées aux cartes SIM.

Mais le risque demeure.

Et les cybercriminels combinent de plus en plus souvent phishing, fuite de données, ingénierie sociale et détournement de numéro.

C'est cette combinaison qui doit inquiéter.

Conclusion : si votre téléphone perd soudainement le réseau, réagissez immédiatement

Le réflexe à retenir est simple :

Plus de réseau soudainement + activité bancaire inhabituelle = urgence.

Ne vous contentez pas d'attendre que le réseau revienne.

Appelez votre opérateur depuis un autre téléphone. Contactez votre banque. Vérifiez vos comptes. Changez vos mots de passe et conservez toutes les preuves.

Le SIM Swap rappelle une chose essentielle : protéger son smartphone, c'est désormais aussi protéger son identité numérique et son argent.

🔎 À retenir

SIM Swap = détournement frauduleux d'un numéro de téléphone vers une autre carte SIM ou eSIM.

Premier signal d'alerte = perte soudaine et inexpliquée du réseau mobile.

Risque principal = permettre au fraudeur de recevoir certaines communications et codes de sécurité et de tenter de prendre le contrôle de comptes.

Réflexe numéro 1 = contacter immédiatement son opérateur.

Réflexe numéro 2 = prévenir sa banque en cas de suspicion.

Réflexe numéro 3 = ne jamais communiquer ou valider un code bancaire à la demande d'un prétendu conseiller.