Fraude au SIM Swap: opérateurs télécoms et banques appelés à renforcer leurs contrôles
L’Observatoire marocain de la protection du consommateur alerte sur la fraude au «SIM Swap», une technique qui permet à un escroc de prendre le contrôle du numéro de téléphone d’une victime en obtenant une carte SIM de remplacement à l’aide de données volées ou de documents falsifiés.
Lorsque la nouvelle carte est activée, la ligne de la victime cesse de fonctionner. L’auteur de la fraude reçoit alors les appels, les messages et surtout les codes temporaires utilisés pour accéder à des comptes bancaires, des messageries ou des réseaux sociaux.
Le numéro de téléphone ne suffit plus à sécuriser un compte
L’OMPC demande aux opérateurs de renforcer la vérification de l’identité avant tout remplacement de carte SIM. Il recommande également d’avertir immédiatement le titulaire de la ligne, d’instaurer un délai de sécurité avant l’activation et de multiplier les contrôles.
Les banques et les services numériques sont invités à ne plus considérer le numéro de téléphone comme un moyen d’authentification suffisant. L’Observatoire préconise une meilleure détection des opérations inhabituelles et des procédures rapides pour bloquer les comptes ou les transactions lorsqu’une fraude est suspectée.
Une responsabilité qui doit être partagée
Le SIM Swap prospère précisément dans l’espace laissé entre plusieurs acteurs : l’opérateur valide le remplacement de la carte, la banque envoie le code et le service numérique accepte la réinitialisation. Pris séparément, chaque contrôle peut sembler conforme ; combinés, leurs failles donnent à l’escroc la maîtrise de l’identité numérique de la victime.
L’OMPC appelle donc à une coordination entre opérateurs, établissements financiers et autorités, ainsi qu’à une définition claire des responsabilités et des modalités d’accompagnement des victimes. Pour le consommateur, la disparition soudaine du réseau mobile doit être considérée comme un signal d’alerte nécessitant une réaction immédiate auprès de l’opérateur et de la banque.
