Fraude SIM Swap : comment le Japon a atteint zéro cas et comment vous protéger

En 2022, le Japon a connu une explosion de fraudes SIM swap. Des criminels utilisaient des cartes d'identité falsifiées pour obtenir des SIM de remplacement dans les boutiques des opérateurs, détournaient les numéros de téléphone des victimes et vidaient leurs comptes bancaires en interceptant les codes SMS.

Résultat des contre-mesures : zéro cas signalé depuis mai 2023.

Qu'est-ce que le SIM Swap ?

Le SIM swap est une technique où un criminel convainc votre opérateur de transférer votre numéro vers une nouvelle carte SIM qu'il contrôle.

La chaîne d'attaque

1. Collecte d'informations — Phishing, réseaux sociaux, fuites de données
2. Falsification d'identité — Création de faux documents
3. Visite en boutique — Usurpation d'identité pour obtenir une nouvelle SIM
4. Interception des SMS — Tous les messages arrivent chez l'attaquant
5. Prise de contrôle — Accès aux comptes bancaires, email, crypto

Comment le Japon a réussi

1. Vérification électronique de la puce IC

Les boutiques devaient vérifier électroniquement la puce IC de la carte d'identité. Les faux documents ne passaient pas cette vérification.

2. Procédures renforcées des opérateurs

NTT Docomo, au (KDDI) et SoftBank ont tous renforcé la vérification d'identité en personne pour les changements de SIM.

3. Coordination gouvernement-police

Le ministère a révisé les directives, la police a démantelé les ateliers de faux documents et arrêté les réseaux criminels.

Pourquoi rester vigilant en France

En France, les opérateurs (Orange, SFR, Bouygues, Free) ont leurs propres procédures, mais le risque n'est pas nul.

Facteur de risque	Détail
SMS intrinsèquement vulnérable	Le protocole SS7 a des failles connues
Facteur humain	Les employés en boutique peuvent être dupés
Voyages à l'étranger	Votre SIM peut être ciblée hors de France
WhatsApp lié au numéro	Perdre votre numéro = perdre l'accès à WhatsApp

Comment vous protéger

Utilisez des applications d'authentification

• Google Authenticator — Gratuit et simple
• Microsoft Authenticator — Avec sauvegarde cloud
• Authy — Multi-appareils

Remplacez la vérification SMS par une application d'authentification sur vos services importants.

Adoptez les passkeys

Les passkeys (FIDO2) ne dépendent pas de votre numéro de téléphone et résistent au phishing.

Conservez vos codes de secours en sécurité

Ne faites pas ça :

• Les envoyer sur WhatsApp à vous-même
• Les noter dans l'app Notes sans protection
• Les laisser dans un brouillon d'email

Faites plutôt ça :

• Écrits sur papier dans un coffre
• Dans un gestionnaire de mots de passe
• Dans un mémo chiffré sur LOCK.PUB

LOCK.PUB vous permet de créer un mémo protégé par mot de passe. Même les serveurs de LOCK.PUB ne peuvent pas lire votre contenu.

Checklist de sécurité

Action	Fait ?
Vérification SMS bancaire remplacée par app	☐
Exchange crypto sécurisé avec 2FA par app	☐
Codes de secours stockés en lieu sûr	☐
Passkeys activés sur comptes principaux	☐
2FA vérifié sur les réseaux sociaux	☐
PIN/mot de passe renforcé chez l'opérateur	☐
Informations personnelles inutiles supprimées des réseaux	☐

Les leçons du Japon

1. Abandonnez le SMS seul — Utilisez des apps d'authentification et des passkeys
2. Protégez vos codes de récupération — Stockage chiffré comme LOCK.PUB
3. Gérez vos données personnelles — Limitez ce que vous partagez en ligne
4. Restez informé — Les menaces évoluent

---

Besoin d'un endroit sûr pour vos codes de secours ? Essayez le mémo chiffré protégé par mot de passe de LOCK.PUB.