En France, une nouvelle arnaque téléphonique permet à des escrocs de couper votre réseau mobile et de siphonner votre compte bancaire.
Cette fraude, surnommée « arnaque du fondu au noir », inquiète les forces de l’ordre. La gendarmerie met en garde contre cette technique qui détourne votre ligne mobile pour intercepter les SMS de sécurité de votre banque, rapporte le site spécialisé mentionné par le média en ligne espagnol ComputerHoy, relayé par 20 Minutos.
Une arnaque qui commence bien avant la coupure de réseau
Contrairement à ce que l’on pourrait croire, l’arnaque ne débute pas au moment où votre téléphone se retrouve sans réseau. Tout commence bien plus tôt, lorsque les cybercriminels récoltent vos données personnelles.
Selon les explications rapportées par ComputerHoy, les escrocs utilisent plusieurs méthodes :
- campagnes de phishing (faux SMS ou e-mails d’administrations, de banques, de transporteurs, etc.) ;
- appels frauduleux se faisant passer pour un conseiller bancaire, un opérateur mobile ou un service client ;
- exploitation de fuites de données circulant sur internet ou le dark web.
Avec ces éléments (nom, prénom, adresse, parfois numéro de client ou date de naissance), les fraudeurs disposent d’un profil suffisamment crédible pour se faire passer pour vous auprès de votre opérateur téléphonique.
Le cœur du piège : le duplicata de carte SIM
La phase critique survient lorsqu’ils contactent votre opérateur pour demander un duplicata de votre carte SIM. C’est là que tout bascule.
En obtenant un clone de votre carte SIM, les escrocs récupèrent tous les SMS qui vous sont destinés, y compris ceux de confirmation envoyés par votre banque.
Dans le jargon, on parle de « SIM swap » ou de fraude à la carte SIM. L’opérateur, persuadé d’avoir le véritable titulaire au téléphone, active une nouvelle carte. Instantanément, votre propre carte devient inutilisable.
Concrètement, sur votre téléphone, tout s’arrête :
- disparition soudaine du réseau mobile ;
- impossibilité de passer ou recevoir des appels ;
- SMS qui ne parviennent plus ;
- données mobiles inaccessibles.
C’est ce « fondu au noir » qui donne son nom à l’arnaque. Pendant que vous essayez de comprendre pourquoi votre téléphone ne capte plus, les escrocs, eux, profitent de ce laps de temps pour attaquer vos comptes.
Comment les escrocs vident votre compte bancaire
Une fois en possession du duplicata de carte SIM, les malfaiteurs ciblent directement vos services bancaires. Ils disposent déjà, en général, de vos identifiants de connexion recueillis lors d’une précédente étape de phishing ou via une base de données piratée.
Ils se connectent à votre espace client et réalisent :
- des virements vers des comptes « mules » qu’ils contrôlent ;
- des achats en ligne de biens facilement revendables ;
- dans certains cas, la souscription de prêts à la consommation à votre nom.
Tous les SMS de vérification, habituellement reçus sur votre téléphone pour sécuriser les paiements ou valider les opérations sensibles, sont désormais redirigés vers la carte SIM clonée.
Vous ne voyez donc aucun code de confirmation. Les opérations s’enchaînent en quelques minutes, parfois en pleine nuit, sans que vous puissiez les interrompre. Nombre de victimes ne remarquent l’arnaque qu’en consultant leurs relevés bancaires, lorsqu’il est déjà trop tard pour stopper certains transferts.
Les gestes à adopter pour limiter les risques
Renforcer l’authentification de vos comptes
Les spécialistes cités par ComputerHoy insistent sur un point : se reposer uniquement sur les SMS pour sécuriser ses comptes constitue une faiblesse majeure.
Les experts recommandent de mettre en place une authentification à deux facteurs reposant sur autre chose que le simple SMS, par exemple la biométrie ou une application dédiée.
En France, la plupart des banques proposent déjà des systèmes plus robustes que le SMS classique :
- validation des opérations via l’application mobile bancaire (notification à approuver) ;
- utilisation de la reconnaissance faciale ou de l’empreinte digitale pour confirmer un paiement ;
- codes à usage unique générés par une application d’authentification.
Ces solutions compliquent la tâche des fraudeurs : même avec votre carte SIM clonée, ils ne peuvent pas reproduire votre visage, votre empreinte ou accéder à votre téléphone si celui-ci est verrouillé par un code solide.
Adopter une méfiance systématique
La gendarmerie, comme les autorités en Espagne, rappelle un principe simple : ne jamais communiquer de données sensibles à la suite d’un contact non sollicité.
- Ne donnez jamais de mot de passe par téléphone, SMS ou e-mail.
- Ne transmettez pas votre code confidentiel de carte bancaire.
- Ne cliquez pas sur un lien reçu dans un message prétendument envoyé par votre banque ou votre opérateur : passez toujours par le site ou l’application officielle.
- Vérifiez régulièrement vos relevés de compte et vos notifications bancaires.
La vigilance constitue la première barrière contre ce type de fraude. Plus un escroc doit insister pour vous soutirer des informations, plus il a de chances d’abandonner.
Que faire si votre téléphone se coupe et que vous soupçonnez une arnaque ?
Un simple bug réseau peut arriver. Mais une coupure soudaine et durable doit vous alerter, surtout si vous ne vous trouvez pas dans une zone isolée ou si vos proches, eux, captent normalement.
En cas de doute, mieux vaut supposer une tentative d’arnaque et faire vérifier votre ligne plutôt que d’attendre que les premières opérations bancaires frauduleuses apparaissent.
Les réflexes à avoir si vous êtes déjà victime
Si vous constatez des opérations inconnues sur votre compte ou si votre banque vous signale des tentatives suspectes, chaque minute compte.
- Prévenez immédiatement votre banque pour faire bloquer les virements, paiements et éventuelles cartes liées.
- Demandez la mise sous surveillance renforcée de vos comptes.
- Conservez toutes les traces : SMS, e-mails, journaux d’appels, captures d’écran de votre application bancaire.
- Déposez plainte auprès de la gendarmerie ou du commissariat le plus proche, en apportant l’ensemble des éléments.
Les autorités rappellent qu’il ne faut pas avoir honte de signaler les faits. Cette arnaque peut frapper n’importe qui, même des utilisateurs avertis, car les criminels peaufinent leurs scénarios et usurpent l’identité de structures de confiance.
Situation en France : rôle des opérateurs et des banques
En France, les opérateurs téléphoniques sont particulièrement vigilants sur les demandes de duplicata de carte SIM. Des vérifications d’identité sont exigées, mais elles peuvent être trompées si l’escroc détient déjà beaucoup d’informations exactes sur la victime.
Les banques françaises appliquent des dispositifs de sécurité conformes à la réglementation européenne sur les paiements (authentification forte). La tendance va vers une réduction de l’usage du simple SMS au profit :
- des notifications sécurisées dans les applis bancaires ;
- de la validation biométrique ;
- de codes générés localement sur l’appareil.
Pour un lecteur en France, l’enjeu consiste à :
- vérifier que la banque ne se repose pas uniquement sur les SMS pour la validation des opérations sensibles ;
- mettre à jour régulièrement l’application bancaire ;
- activer toutes les options de sécurité disponibles (verrouillage de l’appli, notifications en temps réel, limites d’opérations).
Un risque croissant avec la généralisation du smartphone
Les smartphones concentrent désormais nos communications, nos données personnelles, nos accès bancaires, nos codes de récupération. Cette centralisation attire naturellement les cybercriminels.
L’arnaque du fondu au noir illustre une évolution préoccupante : en ciblant la carte SIM, les escrocs frappent au cœur des systèmes de sécurité par SMS utilisés depuis des années.
Un point technique mérite d’être compris : le SMS n’a jamais été conçu comme un outil de sécurité. À l’origine, il s’agit d’un service de messagerie simple, sans chiffrement bout en bout ni contrôle d’intégrité sophistiqué. Il reste utile, mais son détournement dans des scénarios comme le SIM swap montre ses limites.
Face à cette réalité, une bonne stratégie pour les utilisateurs consiste à diversifier leurs protections : mots de passe robustes et uniques, gestionnaires de mots de passe, authentification à deux facteurs par application, mise à jour des appareils, blocage rapide de la ligne en cas de problème.
Cette arnaque rappelle enfin l’intérêt de surveiller sa vie numérique comme on surveille sa maison : un téléphone qui se déconnecte sans raison, un SMS inhabituel, une notification bancaire curieuse sont autant de signaux faibles à ne pas ignorer.
