Le clonage SIM est une pratique dans laquelle un utilisateur malveillant fait une copie de la carte SIM de votre téléphone, ce qui vous expose au risque que toute authentification basée sur la carte SIM que vous utilisez soit compromise. Si vous vous en rendez compte assez rapidement, vous pourriez minimiser les dégâts.
Qu’est-ce que le clonage SIM et pourquoi cela se produit-il ?
Une carte SIM est essentiellement une mesure de sécurité pour prouver que vous avez le droit d’accéder à un réseau cellulaire. Votre numéro de téléphone est associé à une carte SIM particulière, et la carte SIM possède également son propre numéro d’identification unique, enregistré auprès du fournisseur de services.
Lorsqu’une carte SIM est « clonée », cela signifie l’une des deux choses. Soit deux cartes identiques existent maintenant sur le même réseau, soit la carte d’origine a été bloquée et le numéro associé à cette carte a été déplacé vers une nouvelle carte SIM en possession d’un acteur malveillant.
Bien qu’il existe des outils capables de faire une copie d’une carte SIM, ils ont besoin que la carte d’origine soit présente. Ainsi, un attaquant devrait voler notre carte en premier lieu. Ce n’est pas très pratique, donc la méthode la plus courante consiste à se faire passer pour vous et à demander à la compagnie de téléphone de faire un échange de carte SIM.
Il s’agit d’une technique de piratage connue sous le nom d’ingénierie sociale et qui cible la partie d’un système de sécurité qui a tendance à être le maillon le plus faible : les humains ! Parfois, le clonage de la carte SIM se fait par collusion avec un initié de la compagnie de téléphone, auquel cas la carte SIM que vous possédez peut ne pas être bloquée, ce qui rend plus difficile la détection du piratage.
Signes d’avertissement du clonage SIM
Le clonage SIM est une rareté relative, mais c’est certainement quelque chose que tous ceux qui utilisent une carte SIM devraient être conscients. Alors, comment sauriez-vous même que votre carte a été clonée ?
1. Vous arrêtez soudainement de recevoir des SMS et des appels (et vous ne pouvez pas les passer)
Si l’attaquant a lancé un échange de carte SIM en se faisant passer pour vous, la carte SIM de votre téléphone sera bloquée. Vous pouvez voir un message indiquant que vous n’avez pas de connexion ou que votre téléphone n’est « pas autorisé » ou quelque chose à cet effet. Vous ne pourrez ni passer ni recevoir d’appels ni de messages. Si cela vous arrive, c’est une bonne idée de téléphoner immédiatement à votre fournisseur (depuis un autre téléphone évidemment) et de lui demander si un échange de carte SIM a été initié.
2. Vous recevez des messages 2FA que vous n’avez pas demandés
Dans certains cas où les pirates parviennent à cloner une carte sans bloquer votre carte d’origine, votre combiné et le combiné cloné peuvent recevoir des copies des mêmes messages. Si vous commencez à recevoir des messages avec des codes de réinitialisation de mot de passe ou d’autres informations d’authentification à deux facteurs (2FA) que vous n’avez pas demandées, il vaut la peine de téléphoner à votre fournisseur pour vous assurer que votre carte SIM est sécurisée.
3. Votre facture de téléphone a une activité inconnue
Parfois, les pirates qui clonent des cartes SIM ne cherchent pas à vous escroquer directement, mais à utiliser votre numéro comme moyen d’escroquer d’autres personnes. Ils peuvent commettre des crimes ou se faire passer pour vous pour diverses escroqueries frauduleuses en ayant le contrôle de votre numéro de téléphone.
Il vaut donc la peine de consulter vos relevés téléphoniques tous les mois pour vous assurer qu’il n’y a pas d’appels que vous n’avez pas passés sur votre numéro !
Comment empêcher le clonage SIM
Bien que rare, devenir victime du clonage SIM peut être dévastateur. Il n’est pas vraiment possible d’empêcher le clonage lorsqu’il est fait dans le cadre d’une collusion avec les employés d’une compagnie de téléphone. Cependant, dans la plupart des cas, la compagnie de téléphone elle-même est victime de pirates se faisant passer pour vous. La compagnie de téléphone posera à l’appelant un certain nombre de questions d’informations personnelles pour vérifier qu’il s’agit de la bonne personne.
L’essentiel ici est que cela ne se produit que lorsque tu téléphoner à l’entreprise. Si quelqu’un prétendant appartenir à votre compagnie de téléphone vous appelle et vous demande ensuite ces informations, il s’agit presque certainement d’une tentative de vol de ces informations. Plus précisément, afin qu’ils puissent se retourner et se faire passer pour vous auprès de la compagnie de téléphone. Donc, si vous recevez un tel appel, ne donnez jamais aucune de ces informations sensibles !
Il est préférable de traiter l’une des principales raisons pour lesquelles le clonage se produit en premier lieu. Si vous utilisez un service d’authentification à deux facteurs basé sur SMS et lié à la carte SIM, envisagez de le remplacer par un autre type de facteur de sécurité. L’authentification à deux facteurs basée sur SMS est faible par rapport aux alternatives.
La meilleure option consiste à utiliser une application d’authentification liée à votre combiné spécifique. L’Authenticator de Google est largement compatible, bien que certaines entreprises utilisent leur propre technologie d’authentification interne.