Grâce à l'usurpation d'identité en ligne, les cybercriminels peuvent voler notre numéro de téléphone mobile, voici comment se défendre contre cette cyber-escroquerie
Les cybercriminels peuvent voler notre numéro de téléphone mobile puis déplacer de nombreuses notifications entrantes vers un autre smartphone. De cette façon, les pirates peuvent recevoir des codes de sécurité, comme ceux envoyés par la banque ou les services en ligne avec une authentification à deux facteurs, qui seront également envoyés par SMS sur leur téléphone.
Cela semble être un scénario presque impossible, mais ces derniers temps, de nombreux pirates parviennent à voler le numéro de téléphone des gens, puis à espionner toute information entrante sur notre smartphone. La technique utilisée pour mettre en place cette cyberattaque est appelée "Port Out Scam". En gros, le cybercriminel fait une sorte de portage de numéro de notre SIM vers la sienne. Un peu comme ce qui se passe quand on change d'opérateur de téléphonie mobile. En italien, cette cyberattaque est plus connue sous le nom de détournement de la carte SIM, car elle déplace le numéro de téléphone de la carte SIM de la victime vers la carte SIM de l'attaquant.
Comment fonctionne le détournement de la carte SIM
À ce stade, la question que beaucoup se poseront est la suivante : comment un pirate fait-il pour détourner la carte SIM en déplaçant notre numéro de téléphone mobile sur une autre carte ? Le processus est moins complexe que vous ne l'imaginez. C'est une technique d'usurpation d'identité. En gros, le cybercriminel s'empare de certaines de nos informations confidentielles, comme notre code fiscal, notre lieu de résidence mais aussi notre numéro de carte d'identité, puis il contacte notre opérateur téléphonique pour demander un transfert de numéro de téléphone d'une carte SIM à une autre. Les opérateurs téléphoniques n'autorisent pas toujours cette opération, mais si le pirate est capable de se faire passer pour nous, il peut monter sa propre arnaque. Une fois que la carte SIM a été détournée, tous les appels entrants, les messages texte ou d'autres informations seront envoyés au smartphone de l'attaquant au lieu du nôtre. Cela permet à un pirate de prendre possession de nos comptes bancaires si nous recevons un code d'accès par SMS, ou d'accéder à nos profils sociaux si nous avons mis en place une authentification à deux facteurs via une vérification sur le smartphone.
Comment empêcher les pirates de détourner votre SIM
Bien qu'il s'agisse d'une cyberattaque très répandue et difficile à prévenir, il existe un certain nombre de " trucs " que vous pouvez mettre en place pour empêcher un attaquant de voler votre numéro de portable. L'un des premiers conseils est de contacter votre fournisseur de services et de mettre en place un code de sécurité qui vous identifie lorsque vous utilisez votre numéro, que ce soit en ligne ou au téléphone avec un opérateur. Habituellement, ces mots de passe comportent 4 ou 8 chiffres et il est préférable d'en choisir un complexe qu'un pirate ne peut pas déchiffrer. Une fois mis en place, pour chaque opération, changement de tarif, information ou assistance à un opérateur, nous devrons indiquer le code. Si le code n'est pas donné, aucune opération ne peut être effectuée. C'est peut-être la technique la plus adaptée pour empêcher un pirate de se faire passer pour nous au téléphone avec notre opérateur. Il faut toutefois préciser qu'une cyberattaque sur notre boîte aux lettres électronique ou notre compte en ligne sur le site web de l'opérateur mobile pourrait également permettre à un cybercriminel d'accéder à ces informations. Le conseil est donc de protéger chacun de nos profils Internet par des mots de passe complexes et régulièrement mis à jour. En outre, il faut éviter de laisser trop d'informations personnelles sur l'internet, ce qui pourrait aider un pirate informatique à voler notre identité.