Comment éviter la fraude par usurpation de carte SIM

Dans une enqu&ecirc;te parue &agrave; l&rsquo;automne 2021, le quotidien anglophone The Globe and Mail a estim&eacute; &agrave; plus de 21 000 le nombre de fraudes par usurpation de carte SIM &ndash; ou &laquo; SIM swap scam &raquo; en anglais &ndash; survenues entre ao&ucirc;t 2019 et mai 2020 au Canada.Cette pratique consiste, pour un fraudeur, &agrave; se faire passer pour vous, puis &agrave; contacter votre fournisseur de services sans fil en pr&eacute;tendant avoir &eacute;gar&eacute; son t&eacute;l&eacute;phone. L&rsquo;agent au bout du fil posera quelques questions de s&eacute;curit&eacute; auxquelles le fraudeur, s&rsquo;il est habile, r&eacute;pondra correctement. Une carte SIM de remplacement &agrave; votre nom lui sera alors remise et celle dans votre propre t&eacute;l&eacute;phone sera d&eacute;sactiv&eacute;e sur-le-champ. Vous n&rsquo;aurez donc plus acc&egrave;s au r&eacute;seau cellulaire&hellip;&Agrave; partir de ce moment-l&agrave;, les appels et les textos envoy&eacute;s &agrave; votre num&eacute;ro sont achemin&eacute;s vers la nouvelle carte. Le fraudeur peut donc, par exemple, entrer sur les comptes prot&eacute;g&eacute;s par l&rsquo;authentification &agrave; deux facteurs qui vous demandent, pour vous connecter, d&rsquo;entrer un code envoy&eacute; par texto en plus de votre mot de passe. Il devra bien s&ucirc;r avoir obtenu au pr&eacute;alable certaines informations sur vous (voyez &laquo; Prot&eacute;gez vos informations personnelles sur le Web &raquo; plus bas).Les cons&eacute;quences de la fraude par carte SIMEn obtenant une nouvelle carte SIM en votre nom, le fraudeur peut vous causer des probl&egrave;mes bien plus graves que le simple fait de vous retrouver avec un appareil qui ne re&ccedil;oit plus d&rsquo;appels et de messages textes. En acc&eacute;dant &agrave; vos comptes et &agrave; vos applications ainsi qu&rsquo;&agrave; diverses informations personnelles, il peut notamment voler votre identit&eacute; sur les r&eacute;seaux sociaux et sur Internet en g&eacute;n&eacute;ral.Il y a aussi le risque que le malfaiteur vous d&eacute;robe de l&rsquo;argent. Par exemple, Samy Bensaci, de l&rsquo;arrondissement de Rivi&egrave;re-des-Prairies &agrave; Montr&eacute;al, a re&ccedil;u une sentence de 18 mois de d&eacute;tention &agrave; domicile en 2021 apr&egrave;s avoir &eacute;t&eacute; reconnu coupable d&rsquo;usurpation de cartes SIM aupr&egrave;s de cinq victimes. Il a vol&eacute; plusieurs milliers de dollars en cryptomonnaie&hellip; et pris le contr&ocirc;le &agrave; distance de la Tesla d&rsquo;une de ses victimes. C&rsquo;est d&rsquo;ailleurs ce qui a permis aux policiers de le retracer.Enfin, le chantage contre ran&ccedil;on, sous menace de publier une information confidentielle qui pourrait &ecirc;tre compromettante pour la victime, est un autre m&eacute;fait commun des adeptes de l&rsquo;usurpation de carte SIM.Prot&eacute;gez vos informations personnelles sur le WebLes fournisseurs de services sans fil sont en grande partie responsables de ce fl&eacute;au, selon Patrick Mathieu, expert en s&eacute;curit&eacute; informatique et cofondateur du Hackfest, un &eacute;v&eacute;nement ax&eacute; sur la s&eacute;curit&eacute; informatique. &laquo; Ce serait &agrave; eux d&rsquo;adopter quelques outils technologiques qui identifient plus efficacement leurs clients, comme l&rsquo;authentification &agrave; partir d&rsquo;une application. Ou alors les questions de s&eacute;curit&eacute; devraient &ecirc;tre plus difficiles &agrave; deviner par des tiers &raquo;, dit-il.Au Canada, c&rsquo;est le Conseil de la radiodiffusion et des t&eacute;l&eacute;communications canadiennes (CRTC) qui surveille les agissements de ces fournisseurs. Le CRTC leur a demand&eacute; au d&eacute;but de 2021 de lutter plus activement contre l&rsquo;usurpation de carte SIM. Cela dit, le ph&eacute;nom&egrave;ne persiste. Par exemple, &agrave; la fin de l&rsquo;&eacute;t&eacute; 2021, le fournisseur r&eacute;gional Public Mobile a d&ucirc; fermer temporairement son site web proposant un service automatis&eacute; de remplacement de carte SIM, car il &eacute;tait devenu une cible de choix des fraudeurs partout au pays.N&eacute;anmoins, les propri&eacute;taires de t&eacute;l&eacute;phones sans fil ont tout de m&ecirc;me leur part de bl&acirc;me dans ce probl&egrave;me, d&rsquo;apr&egrave;s Patrick Mathieu. Avant de consentir &agrave; l&rsquo;&eacute;mission d&rsquo;une nouvelle carte SIM, les fournisseurs demandent &agrave; leur interlocuteur des renseignements personnels certifiant qu&rsquo;ils sont bien qui ils pr&eacute;tendent &ecirc;tre. Pour d&eacute;jouer ces quelques questions de s&eacute;curit&eacute;, les fraudeurs doivent donc initialement r&eacute;colter cette information aupr&egrave;s de leurs futures victimes. &laquo; Et ces r&eacute;ponses, bien des gens les diffusent sans trop s&rsquo;en rendre compte sur les r&eacute;seaux sociaux &raquo;, ajoute l&rsquo;expert en s&eacute;curit&eacute; informatique.Votre date de naissance, votre premi&egrave;re voiture, votre ville de naissance&hellip; il est souvent possible de trouver ces informations en consultant vos comptes sur les r&eacute;seaux sociaux. La premi&egrave;re chose &agrave; faire pour &eacute;viter les usurpations est donc d&rsquo;effacer ces traces sur le Web.Deuxi&egrave;me &eacute;tape : si les sites ou services que vous utilisez l&rsquo;offrent, privil&eacute;giez l&rsquo;usage d&rsquo;un g&eacute;n&eacute;rateur de code al&eacute;atoire plut&ocirc;t que l&rsquo;envoi d&rsquo;un code par texto pour vous identifier. Google et Microsoft fournissent gratuitement des g&eacute;n&eacute;rateurs de codes sous forme d&rsquo;applications mobiles pour Android et iOS. Pour en savoir plus, lisez notre article &laquo; Comment activer l&rsquo;authentification &agrave; deux facteurs dans vos comptes en ligne &raquo;.Enfin &ndash; et c&rsquo;est la base m&ecirc;me de la s&eacute;curit&eacute; en ligne &ndash;, optez pour des mots de passe longs et complexes, impossibles &agrave; deviner, et diff&eacute;rents pour chaque plateforme. Pour vous faciliter la vie, adoptez un gestionnaire de mots de passe comme 1Password ou LastPass.Ne mordez pas &agrave; l&rsquo;hame&ccedil;on des fraudeursL&rsquo;hame&ccedil;onnage est un autre moyen par lequel les fraudeurs peuvent obtenir les informations personnelles n&eacute;cessaires pour r&eacute;pondre aux questions de votre fournisseur de services sans fil. Par exemple, ils pourraient vous faire parvenir un courriel ou un texto qui vous m&egrave;nera vers un site web malicieux o&ugrave; vous serez invit&eacute; &agrave; divulguer des informations confidentielles : vos nom, num&eacute;ro de t&eacute;l&eacute;phone, mot de passe, date de naissance, num&eacute;ro d&rsquo;assurance sociale, informations bancaires, etc.Certains jeux-questionnaires, populaires sur les r&eacute;seaux sociaux, peuvent vous poser des questions semblables &agrave; celles que vous demandent les sites web s&eacute;curis&eacute;s pour vous identifier.M&eacute;fiez-vous &eacute;galement des messages dont vous ignorez la provenance ou qui sont mal r&eacute;dig&eacute;s, surtout s&rsquo;ils vous demandent de cliquer sur un lien ou d&rsquo;ouvrir une pi&egrave;ce jointe. Ceux-ci peuvent mener &agrave; l&rsquo;installation d&rsquo;un logiciel espion qui essaiera de vous soutirer vos donn&eacute;es personnelles.Aussi, certains fraudeurs pourraient vous appeler directement et, par exemple, se faire passer pour des techniciens qui doivent apporter un correctif &agrave; votre ordinateur. En r&eacute;alit&eacute;, ils tenteront plut&ocirc;t de d&eacute;rober les identifiants et les mots de passe stock&eacute;s dans votre appareil. Ne donnez jamais acc&egrave;s &agrave; distance &agrave; votre ordinateur &agrave; quelqu&rsquo;un que vous ne connaissez pas. Le Centre antifraude du Canada va plus loin en ajoutant le conseil suivant : dites non aux appels non sollicit&eacute;s qui vous demandent des renseignements personnels.

Comment éviter la fraude par usurpation de carte SIM

Rejoignez notre communauté et créez un compte gratuit pour avoir accès à cet article.