Vous avez probablement déjà reçu un message texte suspect et l’avez supprimé. Vous avez sûrement aussi déjà bloqué des pourriels provenant d’expéditeurs inconnus.
Mais connaissez-vous les signes d’avertissement d’une fraude par usurpation de carte SIM? Ce type de fraude par prise de contrôle d’un compte est en hausse.
En 2024, la police de Toronto a arrêté et inculpé les personnes impliquées dans un réseau d’usurpation de carte SIM qui a touché environ 1 500 comptes de téléphone cellulaire partout au Canada.
L’impact financier de la fraude est important. Les rapports du Centre antifraude du Canada indiquent que les victimes de fraude et de cybercriminalité ont perdu plus de 638 millions de dollars en 2024, et jusqu’à 578 millions l’année précédente. La fraude par usurpation de carte SIM fait partie des arnaques contribuant à ces pertes.
Fait important, le Centre antifraude du Canada estime que seulement 5 à 10 % des fraudes sont signalées. Les pertes financières découlant de la fraude sont donc probablement beaucoup plus élevées.
La bonne nouvelle, c’est que vous pouvez prendre des mesures pour vous protéger contre la fraude par usurpation de carte SIM. Voici ce que vous devez savoir.
Qu’est-ce qu’une fraude par usurpation de carte SIM?
Une fraude par usurpation de carte SIM se produit lorsqu’un fraudeur réussit à convaincre votre fournisseur de téléphone cellulaire de transférer, à votre insu, votre numéro de téléphone vers une carte SIM qu’il contrôle.
Pour y arriver, ces acteurs malveillants recueillent des renseignements personnels sur vous en ligne, comme votre adresse courriel, votre adresse et votre numéro de téléphone. Ils peuvent également utiliser vos médias sociaux pour obtenir vos détails personnels.
Une fois qu’il détient ces renseignements, le fraudeur peut communiquer avec votre fournisseur de services sans fil et se faire passer pour vous afin de faire transférer votre numéro de téléphone à une nouvelle carte SIM. (Les fraudeurs obtiendront probablement ces renseignements par hameçonnage ou en les achetant sur le Web clandestin.)
Une fois que le numéro de téléphone est transféré, le fraudeur peut recevoir vos messages texte et vos appels, y compris les mots de passe à usage unique et les codes de vérification. Avec cette information, il peut réinitialiser vos mots de passe, contourner l’authentification à deux facteurs par message texte ou se faire passer pour vous dans le but de causer un préjudice financier.
Les signes d’une fraude par usurpation de carte SIM
Une interruption de service inattendue est un signe d’usurpation de carte SIM. Si votre téléphone affiche soudainement « aucun service » et que vous n’êtes pas dans une zone d’ombre, votre numéro a peut-être été volé. Dans ce cas, la meilleure chose à faire est de communiquer immédiatement avec votre fournisseur de services sans fil.
De plus, si, subitement, vous n’arrivez plus à accéder à votre application bancaire, à votre compte de courriel ou à vos comptes de médias sociaux, signalez-le immédiatement à votre fournisseur. Il en va de même pour les notifications de réinitialisation de mot de passe que vous n’avez pas demandée. Ce sont tous des signaux d’alerte.
Comment vous protéger contre la fraude par usurpation de carte SIM
Créez un NIP ou un code d’accès auprès de votre fournisseur de services sans fil
La plupart des fournisseurs de services sans fil permettent aux clients de configurer un NIP ou un mot de passe unique qui doit être fourni avant que des modifications soient apportées au compte. Ce NIP ou ce mot de passe unique doit être confidentiel et connu seulement de vous. C’est l’un des moyens les plus simples de bloquer les accès non autorisés.
Utilisez une authentification à deux facteurs plus sécuritaire que par message texte
Plutôt que d’utiliser votre numéro de téléphone cellulaire pour l’authentification à deux facteurs, utilisez une application d’authentification ou une clé électronique. L’application d’authentification ajoute une couche de sécurité supplémentaire qui génère des mots de passe temporaires à usage unique sur un appareil plutôt qu’un code envoyé par texto à votre appareil cellulaire.
Pour en savoir plus sur l’authentification à deux facteurs, visitez la page d’information du Centre canadien pour la cybersécurité ici.
Minimisez l’exposition publique de vos données personnelles
Évitez de publier des renseignements personnels sur les médias sociaux, comme votre numéro de téléphone, votre adresse ou votre date d’anniversaire. Si vous publiez ces renseignements, les fraudeurs peuvent plus facilement se faire passer pour vous.
Tenez votre téléphone à jour
Les mises à jour logicielles ne se limitent pas à l’ajout de fonctionnalités. Elles comprennent souvent des améliorations de sécurité importantes conçues pour protéger vos données personnelles.
Activez les mesures d’identification biométriques
Renforcez la sécurité de vos comptes en activant l’authentification biométrique sur votre téléphone, comme la reconnaissance faciale ou l’empreinte digitale. Ces fonctionnalités sont particulièrement utiles pour les comptes sensibles, comme votre application bancaire et votre compte de courriel.
Si vous êtes victime de fraude par usurpation de carte SIM
Communiquez immédiatement avec votre fournisseur de services sans fil
Assurez-vous d’aviser rapidement votre fournisseur de services sans fil pour qu’il tente d’annuler un transfert non autorisé (usurpation de carte SIM) ou de suspendre le compte.
Communiquez avec votre banque
Avisez immédiatement votre institution financière de la fraude afin qu’elle prenne des mesures pour protéger vos comptes bancaires.
Signalez la fraude
Remplissez un rapport de police avec les autorités locales et signalez la fraude au Centre antifraude du Canada. Vous aiderez ainsi les autorités à surveiller la fraude et ses répercussions sur la population.
Changez les mots de passe des comptes qui utilisent votre numéro de téléphone comme moyen de récupération
Commencez par vos comptes les plus importants, comme vos comptes bancaires, votre compte de courriel et vos médias sociaux.
Pour en savoir plus sur la fraude et comment vous protéger, visitez : td.com/protegez-vous.