Les autorités françaises s'inquiètent de plus en plus du retour des arnaques par substitution de cartes SIM, un type de cybercriminalité où des criminels dupliquent ou clonent des cartes SIM pour accéder aux informations personnelles et aux comptes financiers des victimes. La Gendarmerie de la Somme a émis un avertissement le 27 août, soulignant une nette augmentation de ces arnaques depuis janvier 2025. Presque deux tiers de la population française ont été touchés, avec une perte moyenne de 10 000 euros par victime, selon des rapports récents. L'arnaque consiste généralement à ce que des pirates contactent les fournisseurs de services mobiles, prétendant être des clients, et demandent une copie de la carte SIM ou un changement du numéro de téléphone associé au compte. Une autre méthode courante est que des individus perdent leurs cartes SIM ou des données sensibles lors de réparations de téléphone chez des ateliers de réparation non fiables. Dans certains cas, les escrocs peuvent même accéder directement au téléphone de la victime pour extraire les informations nécessaires. Une fois qu'une carte SIM est clonée, les conséquences peuvent être graves. Les escrocs peuvent se faire passer pour la victime pour passer des appels ou envoyer des messages, une forme de vol d'identité. Ils peuvent également lancer des attaques de phishing, prétendant venir des banques ou des opérateurs mobiles pour extraire des données personnelles. En outre, les codes d'authentification à deux facteurs envoyés par SMS peuvent être interceptés, permettant aux pirates d'effectuer des achats non autorisés, de transférer de l'argent ou d'ouvrir de nouveaux comptes. Certaines victimes ont signalé des frais frauduleux dépassant 1 500 euros. L'augmentation des substitutions de cartes SIM est en partie due à l'utilisation croissante de l'authentification à deux facteurs, qui a rendu les méthodes de piratage traditionnelles moins efficaces. En conséquence, les criminels ont adapté leurs méthodes en ciblant directement le processus d'authentification. Les victimes sont conseillées de surveiller des signes tels qu'une interruption soudaine de réception d'appels ou de messages, une perte d'accès aux applications ou des changements de mot de passe inattendus. Si ces situations surviennent, il est crucial de contacter immédiatement le fournisseur de services mobiles, de signaler la fraude, de désactiver la carte SIM clonée et de réactiver la carte originale. Si un compte bancaire est touché, il est également nécessaire de contacter la banque pour bloquer les transactions ou demander un remboursement. Pour éviter de devenir victime, les individus sont encouragés à limiter le partage de leurs numéros de téléphone, à mettre régulièrement à jour les mots de passe de leur carte SIM et de leur répondeur, et à s'assurer que tout changement de compte nécessite un code envoyé directement à eux. La Gendarmerie de la Somme recommande d'utiliser des applications d'authentification telles que Google ou Microsoft Authenticator à la place des SMS pour l'authentification à deux facteurs. Éviter les liens suspects et s'assurer que les cartes SIM ne sont pas laissées derrière lors des réparations de téléphone sont également conseillés. Malgré ces mesures, la lutte contre la substitution de cartes SIM reste difficile, car les pirates continuent d'évoluer leurs tactiques, compliquant les efforts des forces de l'ordre pour les suivre.