Compte bancaire : attention à la fraude à la carte SIM !
- Par Vincent MIGNOTPublié le mercredi 27 novembre 2019 à 11h47 source : Monneyvox
En savoir plus sur https://www.cbanque.com/banque/actualites/77035/compte-bancaire-attention-a-la-fraude-a-la-carte-sim#klpzOEH4AkShOApR.99
Votre ligne de mobile ne répond plus ? Vous êtes peut-être victime d’une arnaque à la carte SIM, dont les conséquences peuvent être désastreuses pour votre compte bancaire. Voici comment ça marche, et comment réagir.
Du jour au lendemain, votre téléphone portable ne parvient plus à accrocher le réseau et vous signale que votre carte SIM est invalide. Vous l’avez redémarré, toujours rien. Et pourtant, votre opérateur ne signale aucune panne dans votre secteur. Attention : vous êtes peut-être victime d’un détournement de votre ligne mobile. Et c’est potentiellement très grave.
En plus du traditionnel mot de passe, de nombreux services en ligne vous envoient un SMS contenant un code secret à usage unique pour vérifier votre identité au moment de la connexion. Parmi ces services figure votre banque, qui utilise certainement cette technique pour des opérations sensibles : connexion à votre banque en ligne, ajout de bénéficiaire de virement, édition de RIB, paiement par carte à distance, etc.
Une faille nommée « SIM swap »
Cette double authentification n’est malheureusement pas sans faille. S’il dispose des informations nécessaires - votre nom, votre adresse, votre date de naissance, votre numéro de mobile, etc - qu’il aura par exemple réussi à glaner en surveillant votre activité sur internet ou via un mail de phishing, un pirate aguerri peut en effet prendre le contrôle de votre ligne téléphonique, et donc réceptionner ces SMS à votre place.
Comment ? Il lui suffit de contacter votre opérateur mobile en se faisant passer pour vous - un contrôle d’identité n’est pas toujours exigé -, de signaler la perte de votre carte SIM et de s’en faire envoyer une nouvelle. Cette arnaque, souvent désignée sous le nom de « SIM swap » (échange de SIM), est certes complexe à mettre en œuvre. Elle n’en est pas moins suffisamment courante pour susciter la vigilance des banques et des opérateurs téléphoniques : Boursorama Banque, par exemple, vient d’envoyer à ses clients un email les informant sur ces fraudes à la carte SIM.
Un compte vidé en quelques heures
L’enjeu, il faut dire, est lourd. Avec le SIM swap, les possibilités de fraude sont multiples. Pour ne parler que de votre compte en banque, le pirate peut potentiellement prendre la main sur votre espace en ligne, y effectuer des virements à son bénéfice, régler des achats en ligne, etc. Bref, vider votre compte en quelques heures.
Dans son magazine Que Choisir (1), l’association de consommateurs UFC l’a récemment illustré en exposant le cas d’un client du Crédit Mutuel Nord Europe victime de cette fraude, et qui a subi près de 6 000 euros de débits frauduleux. Pire, sa banque a refusé de le rembourser, prétextant qu’il avait été imprudent, avant que la justice ne la contraigne à le faire.
(1) Que Choisir n°586, décembre 2019
En savoir plus sur https://www.cbanque.com/banque/actualites/77035/compte-bancaire-attention-a-la-fraude-a-la-carte-sim#klpzOEH4AkShOApR.99
Aucun commentaire:
Enregistrer un commentaire