Les experts en cybersécurité avertissent les consommateurs d’être vigilants face à une augmentation spectaculaire de la fraude par échange de cartes SIM.

L’échange de sim implique que des voleurs clonent un numéro de téléphone portable et l’attribuer à une nouvelle carte Sim, grâce auquel ils peuvent accéder à des comptes bancaires, des messages et des appels en ligne.

Les fraudeurs parcourent les médias sociaux à la recherche de numéros de téléphone et d’informations personnelles, y compris les noms d’animaux ou d’enfants, les équipes sportives préférées et les dates de naissance pour essayer de discerner les mots de passe des comptes.

Rapports d’échange de Sim a augmenté de 400% entre 2015 et 2020, tandis que les victimes ont été escroquées de 483 000 £ au cours des six premiers mois de 2020 seulement, le montant total connu perdu à cause de l’escroquerie dépassant 10 millions de £ la même année.

Dmitry Bestuzhev, directeur de la recherche et de l’analyse de la société de cybersécurité Kaspersky, a mis en garde contre le partage d’informations sensibles, y compris les numéros de compte bancaire ou les relevés, sur l’application de messagerie WhatsApp appartenant à Meta suite à une augmentation de son utilisation pour distribuer des escroqueries par phishing et ransomware.

« Il est important de comprendre que WhatsApp n’est pas une plate-forme sécurisée, bien que beaucoup de gens le pensent. La meilleure chose à faire est de ne pas partager d’informations délicates », a-t-il déclaré au journal espagnol El Pais.

WhatsApp a été contacté pour un commentaire.

David Emm, chercheur principal en sécurité chez Kaspersky, a déclaré que la popularité croissante des paiements par téléphone mobile avait conduit les cybercriminels à utiliser la fraude Sim-swap pour obtenir l’accès aux codes d’autorisation à deux facteurs envoyés via mobile.

« Les criminels obtiennent les informations personnelles d’une victime – coordonnées bancaires, adresse, etc. – en parcourant les réseaux sociaux ou en obtenant des données volées », a-t-il déclaré. je.

« Ils l’utilisent ensuite pour se faire passer pour la victime, demander un échange de carte SIM et modifier des informations personnelles. »

Alors que les consommateurs doivent être conscients du danger de fraude par échange de cartes SIM, les fournisseurs de téléphonie mobile et les banques doivent également prendre des mesures pour réduire la probabilité que cela se produise, a-t-il déclaré.

« Les réseaux doivent obtenir une autorisation appropriée pour les échanges de Sims et d’autres modifications des services. Cela pourrait inclure des vérifications biométriques pour s’assurer que seuls les titulaires de compte peuvent accéder au compte (par exemple, autorisation vocale).

« Ils devraient également alerter les clients par SMS s’il y a eu une demande d’échange de Sim, ainsi que signaler aux banques lorsqu’il y a eu une demande d’échange et activer les transactions financières pendant 48 heures, comme cela se fait au Brésil et au Mozambique.”

Action Fraud, le centre de signalement du Royaume-Uni pour la fraude et la cybercriminalité, déconseille d’ouvrir des fichiers ou de cliquer sur des liens envoyés par des sources inconnues, ainsi que de créer des mots de passe compliqués qui n’incluent pas d’informations personnelles faciles à deviner.

Perdre la capacité de passer des appels ou d’envoyer des SMS, recevoir une notification vous avertissant que votre numéro de téléphone ou votre carte SIM a été activé ailleurs ou réaliser que vous êtes bloqué sur un compte sont tous des signes avant-coureurs d’une arnaque Sim-swap, selon à Natwest.

« Ne répondez pas aux faux e-mails, SMS ou appels téléphoniques. Ce sont des moyens que les fraudeurs utilisent pour collecter des informations personnelles vous concernant », a averti la banque.

« Si votre téléphone cesse soudainement de fonctionner, informez-en votre banque et votre réseau mobile. »

Jack Dorsey, l’ancien directeur général de Twitter, et le militant Jack Monroe sont parmi les victimes les plus en vue de l’escroquerie, après que des fraudeurs ont pris le contrôle de leurs téléphones, de leurs profils Twitter et de leur compte bancaire.

Comment se protéger au mieux contre la fraude Sim-swap

• Appelez immédiatement votre fournisseur de réseau si vous recevez des messages expliquant que votre Sim a été porté ou pour une demande PAC
• Limitez qui peut voir vos profils de médias sociaux ou évitez de partager le type de détails qui pourraient être utilisés comme mots de passe
• Utilisez les applications 2FA (authentification à deux facteurs) pour réinitialiser les mots de passe au lieu d’un numéro de téléphone portable