Duplicata de SIM : mon téléphone a perdu le réseau d'un coup, que faire ?

Vous êtes chez vous, au bureau ou dans la rue, à un endroit où vous captez toujours, et soudain votre téléphone affiche « Aucun service » ou « Appels d'urgence uniquement ». Vous le redémarrez, rien ne change. La personne à côté de vous capte parfaitement. Ce peut être une panne, mais ce peut aussi être ce qu'on appelle le SIM swapping, ou duplication frauduleuse de carte SIM : quelqu'un a obtenu de votre opérateur qu'il active votre numéro sur une autre carte (ou sur une eSIM), et à partir de ce moment il reçoit vos appels et surtout vos SMS contenant des codes bancaires. Dans cette situation, chaque minute compte, et il y a un ordre précis pour agir.

Comment fonctionne la duplication de SIM ?

La fraude ne commence presque jamais le jour où vous perdez le réseau. Elle se déroule généralement en trois temps :

1. Ils collectent vos données. Grâce à un faux SMS ou e-mail de votre banque, un appel d'un faux support technique ou des données issues d'autres fuites, ils obtiennent votre nom, votre numéro de pièce d'identité, votre numéro de téléphone et, souvent, vos identifiants de banque en ligne.
2. Ils se font passer pour vous auprès de votre opérateur. Avec ces données, parfois avec un faux document, ils demandent une nouvelle carte SIM ou l'activation d'une eSIM en prétextant la perte ou le vol du téléphone, en boutique, par téléphone ou depuis l'espace client.
3. Ils utilisent votre numéro pour entrer dans vos comptes. Dès que la nouvelle SIM est activée, la vôtre cesse de fonctionner. Ce sont désormais eux qui reçoivent les codes de vérification par SMS : ils peuvent valider des virements, ajouter des cartes à un portefeuille mobile, changer le mot de passe de votre messagerie ou prendre le contrôle de votre WhatsApp.

C'est pourquoi ils agissent souvent en dehors des heures d'ouverture ou le week-end : ils comptent sur le fait que vous mettrez des heures à vous en rendre compte.

Quels sont les signaux d'alerte ?

• Vous perdez le réseau d'un coup à un endroit où vous captez toujours, et redémarrer le téléphone n'y change rien.
• Peu avant, vous avez reçu un SMS ou un e-mail de votre opérateur concernant un changement de SIM, l'activation d'une eSIM ou une modification de vos données que vous n'avez pas demandée.
• Vous recevez des alertes de votre banque ou de votre messagerie signalant de nouvelles connexions, des changements de mot de passe ou un nouvel appareil.
• WhatsApp vous déconnecte avec un message indiquant que votre numéro a été enregistré sur un autre téléphone.
• Quelques jours plus tôt, vous avez reçu un SMS ou un appel « de votre banque » vous demandant des informations ou des codes, et vous les avez donnés.

Un seul signal ne prouve rien. Une perte de réseau associée à n'importe quelle alerte de changement sur vos comptes suffit pour agir tout de suite.

Que faire immédiatement ?

Suivez cet ordre. Il vous faudra un autre téléphone (celui d'un proche, d'un collègue ou une ligne fixe) ou un accès à internet en wifi.

1. Appelez votre opérateur depuis un autre téléphone. Utilisez le numéro officiel du service client indiqué sur son site ou sur votre facture, jamais un numéro reçu par SMS. Demandez si une nouvelle SIM ou une eSIM a été émise pour votre ligne. Si c'est le cas, demandez qu'on bloque cette SIM immédiatement et qu'on note que la demande était frauduleuse.
2. Appelez votre banque à son numéro officiel. Celui qui figure au dos de votre carte ou sur son site. Expliquez que vous soupçonnez une duplication de SIM et demandez qu'on bloque la banque en ligne, les cartes et les virements le temps d'éclaircir la situation. Si vous avez des comptes dans plusieurs banques, appelez-les toutes.
3. Reprenez la main sur votre messagerie. Depuis un ordinateur ou une tablette en wifi, changez le mot de passe de votre adresse e-mail principale : c'est la clé qui permet de réinitialiser tous vos autres comptes. Déconnectez toutes les sessions et vérifiez qu'aucun transfert automatique ni nouveau numéro de récupération n'a été ajouté.
4. Vérifiez vos opérations. Connectez-vous à votre banque en ligne (si vous le pouvez encore) ou demandez à votre banque le détail des opérations récentes, des nouvelles cartes virtuelles et des appareils autorisés. Faites des captures d'écran de tout ce que vous ne reconnaissez pas.
5. Prévenez vos contacts. Si votre WhatsApp a été pris, ils peuvent demander de l'argent à votre famille en se faisant passer pour vous. Un message depuis un autre compte ou un appel suffit : « On m'a volé mon numéro, si je vous écris pour demander de l'argent, ce n'est pas moi. »
6. Conservez les preuves. Notez l'heure à laquelle vous avez perdu le réseau, faites des captures des SMS et e-mails d'alerte et notez le nom des personnes avec qui vous avez parlé chez l'opérateur et à la banque.

N'attendez pas de « voir si le réseau revient ». Chaque minute pendant laquelle le fraudeur contrôle votre numéro est une minute où il peut recevoir des codes de vérification.

Et si on m'a déjà volé de l'argent ?

Ce n'est pas votre faute : cette fraude exploite des failles dans la vérification d'identité qui ne dépendent pas de vous.

1. Demandez par écrit à votre banque d'enregistrer les opérations comme non autorisées et d'en obtenir le remboursement. Les paiements que vous n'avez pas autorisés vous donnent le droit de réclamer, et plus vous les signalez tôt, mieux c'est.
2. Portez plainte. En Espagne, auprès de la Policía Nacional (091) ou de la Guardia Civil (062) ; ailleurs, auprès de la police ou de la gendarmerie de votre pays. Apportez toutes les preuves : heure de la perte de réseau, alertes reçues, opérations bancaires et confirmation de l'opérateur qu'une nouvelle SIM a été émise. La banque et l'opérateur vous demanderont une copie de la plainte.
3. Faites une réclamation auprès de l'opérateur pour avoir émis la SIM sans vérifier votre identité. Demandez-lui par écrit quand, où et comment la demande a été faite.
4. Pour être accompagné : en Espagne, appelez le 017 d'INCIBE, la ligne gratuite et confidentielle d'aide en cybersécurité, et consultez les guides de l'OSI (Office de sécurité de l'internaute) pour récupérer vos comptes ; ailleurs, contactez l'agence nationale de cybersécurité ou le service d'aide aux victimes de votre pays.

Si vous vous sentez en danger ou si quelqu'un vous menace, appelez le 112 (ou le numéro d'urgence local).

Pour savoir en détail comment réclamer votre argent, consultez comment récupérer l'argent perdu dans une arnaque téléphonique.

Comment éviter que cela se reproduise ?

• N'utilisez pas le SMS comme second facteur quand une alternative existe : une application d'authentification ou une clé de sécurité ne dépend pas de votre SIM.
• Activez le code PIN de votre SIM et demandez à votre opérateur s'il est possible d'ajouter un mot de passe ou une vérification supplémentaire pour toute modification de votre ligne.
• Ne communiquez jamais de données personnelles ni de codes par téléphone ou par SMS, même si cela semble venir de votre banque. Votre banque ne vous demandera jamais de codes ni de mots de passe. En cas de doute, consultez comment vérifier si un appel ou un SMS de votre banque est authentique.
• Activez les notifications de votre banque et de votre messagerie pour être averti immédiatement de tout changement.
• Une application comme NoCall vous aide à repérer les SMS et appels frauduleux par lesquels commencent généralement ces attaques, avant que vous ne livriez vos données.

Questions fréquentes

Est-ce que ça peut être une simple panne ? Oui. Les pannes de réseau existent. Mais si vous êtes à un endroit où vous captez habituellement, que d'autres personnes chez le même opérateur ont du réseau et que vous recevez en plus des alertes de changement sur vos comptes, traitez la situation comme une fraude jusqu'à ce que l'opérateur vous dise le contraire. Appeler pour vérifier prend cinq minutes.

Vais-je récupérer mon numéro ? Oui. L'opérateur peut annuler la SIM frauduleuse et vous en émettre une nouvelle après avoir vérifié votre identité. Votre numéro reste le vôtre.

J'ai une eSIM, cela peut-il m'arriver aussi ? Oui. La fraude peut consister à activer une eSIM sur un autre appareil. Les signaux et les étapes sont les mêmes.

Et WhatsApp ? Une fois votre ligne récupérée, réenregistrez WhatsApp avec votre numéro : le code de vérification vous parviendra et le fraudeur perdra l'accès. Activez ensuite la vérification en deux étapes avec un code PIN.

En résumé

Si vous perdez le réseau d'un coup et sans explication, agissez comme s'il s'agissait d'une duplication de SIM : appelez votre opérateur et votre banque depuis un autre téléphone, reprenez la main sur votre messagerie, prévenez vos contacts, conservez les preuves et portez plainte. Si le numéro qui vous a contacté auparavant pour obtenir vos données vous semble suspect, signalez-le dans l'annuaire des numéros spam de NoCall : il pourrait être la première pièce de cette fraude pour la prochaine personne.