# Qu’est-ce que la fraude par échange de SIM ?

> La fraude par échange de SIM est une attaque où un criminel persuade ou corrompt un opérateur mobile pour transférer le numéro de la victime sur une SIM qu'il contrôle. Chaque code d'accès unique envoyé par SMS pour ce numéro arrive alors sur le téléphone du pirate, ce qui explique pourquoi l' OTP SMS seul est insuffisante pour une opération à haut risque.

- URL canonique: https://www.broadnet.me/fr/answers/what-is-sim-swap-fraud
- Langue: fr
- Dernière révision: 2026-09-10
- Éditeur: BroadNet (https://www.broadnet.me)

## Comment se déroule réellement l'attaque

L'attaquant commence par recueillir suffisamment d'informations personnelles pour passer le contrôle d'identité de l'équipe de fidélisation, souvent à partir d'une fuite de données ou d'une page d'hameçonnage. Il contacte ensuite l'opérateur en prétendant avoir perdu ou endommagé son téléphone et demande un transfert de numéro ou une nouvelle SIM. Une fois l'opération effectuée, le téléphone de la victime perd discrètement le réseau et tous SMS et appels vocaux sont redirigés vers l'attaquant. Les réinitialisations de mot de passe, OTP bancaires et les codes de récupération de compte suivent en quelques minutes. La victime ne s'en aperçoit généralement que lorsque son téléphone cesse de fonctionner, mais à ce moment-là, l'argent a déjà été transféré.

## Pourquoi l'envoi SMS OTP reste pertinent

La leçon à retenir n'est pas que OTP SMS est inutile : il est accessible sur tous les téléphones, quel que soit le marché, sans application installée, contrairement à d'autres méthodes. La leçon est qu'il authentifie un numéro de téléphone, et non une personne, et qu'un numéro peut changer de propriétaire. Il faut donc le considérer comme un facteur parmi d'autres pour toute opération irréversible, et l'associer à un signal que l'attaquant ne peut pas déplacer avec la SIM.

## La défense : vérifiez la ligne, pas seulement le code

Un changement de SIM laisse une trace dans les registres de l'opérateur. Une recherche de numéro ou une requête HLR permet de connaître la date du dernier changement SIM et de savoir si le numéro a récemment été transféré. Si la SIM d'un abonné a été changée il y a quatre heures et qu'il réinitialise maintenant son mot de passe, il s'agit d'une authentification renforcée, et non d'une simple connexion. Les fournisseurs d'accès direct à l'opérateur peuvent consulter cette information car ils sont en relation directe avec ce dernier ; un revendeur, situé à plusieurs niveaux de l'opérateur, n'y a généralement pas accès.

## Que faire en pratique

Vérifiez l'état du changement de ligne et de la portabilité avant d'envoyer un OTP pour une action importante. Appliquez un délai de réflexion : de nombreuses banques refusent la réinitialisation du mot de passe pendant 24 à 72 heures après la détection d'un changement de ligne. Privilégiez l'authentification par application ou par code d'accès pour les opérations les plus sensibles et conservez SMS comme solution de repli, même en cas de perte du téléphone. Enfin, informez le client par un second canal, comme le courriel, en cas de changement de SIM associée à son compte.

## Voir aussi

- [Toutes les réponses](https://www.broadnet.me/fr/answers)
- [Glossaire](https://www.broadnet.me/fr/answers)
- [Qu'est-ce que le smishing ?](https://www.broadnet.me/fr/answers/what-is-smishing)
- [Comment fonctionne la prévention de la fraude dans les télécommunications ?](https://www.broadnet.me/fr/answers/telecom-fraud-prevention)
- [Qu'est-ce qu'une recherche HLR ?](https://www.broadnet.me/fr/answers/what-is-hlr-lookup)
- [OTP SMS ou application d'authentification : lequel dois-je utiliser ?](https://www.broadnet.me/fr/answers/sms-otp-vs-authenticator-app)
- [Anti-fraud SMS](https://www.broadnet.me/fr/operators/anti-fraud-sms)
- [HLR Lookup](https://www.broadnet.me/fr/products/hlr-lookup)
- [OTP](https://www.broadnet.me/fr/products/otp)