Guides

Échange de carte SIM et transfert frauduleux de numéro : que faire

Mis à jour le · Par l’équipe Efface

Mon cellulaire n'a soudainement plus de service. Est-ce un échange de carte SIM frauduleux, et que dois-je faire ?

Une perte soudaine de service, des codes de vérification qui n'arrivent plus ou un texto annonçant le transfert de votre numéro sont des signes d'échange de carte SIM ou de transfert frauduleux. Communiquez immédiatement avec votre fournisseur de services mobiles, avisez votre banque, changez vos mots de passe, puis signalez la fraude à votre service de police et au Centre antifraude du Canada, au 1 888 495-8501.

Votre numéro de cellulaire sert souvent à recevoir les codes qui protègent vos comptes. C'est ce qui le rend intéressant pour les fraudeurs : s'ils en prennent le contrôle, ils peuvent recevoir ces codes à votre place.

Ce qu'est un échange de carte SIM frauduleux

Selon le Centre antifraude du Canada, les fraudeurs se servent de l'échange de carte SIM et du transfert de numéro de téléphone pour accéder à vos comptes financiers, de courriel et de médias sociaux. Le fraudeur se fait passer pour vous auprès de votre fournisseur et prétend que votre téléphone a été perdu ou volé. Votre numéro est alors associé à une nouvelle carte SIM et à un appareil qu'il contrôle.

Le Commissariat à la protection de la vie privée du Canada décrit deux façons de procéder :

MéthodeCe qui se passe
Échange de carte SIMVotre numéro est transféré sur une autre carte SIM, chez le même fournisseur.
Transfert (« portage »)Votre service mobile est transféré vers un appareil lié à un autre fournisseur.

Ensuite, selon le Centre antifraude, le fraudeur clique sur « Mot de passe oublié » dans vos applications. Si un compte est associé à votre numéro ou à votre courriel, il reçoit le code de vérification, crée son propre mot de passe et prend le contrôle du compte. Le Centre antifraude précise qu'il peut alors vider vos comptes bancaires, présenter une demande de crédit en votre nom ou se faire passer pour vous auprès de vos contacts.

Les signes que votre numéro a été détourné

Le Centre canadien pour la cybersécurité et le Commissariat à la protection de la vie privée nomment notamment ces signes :

  • la perte soudaine du service mobile : vous ne pouvez plus faire d'appels ni envoyer de textos ;
  • les codes de vérification n'arrivent plus quand vous tentez d'ouvrir une session ;
  • un texto inattendu de votre fournisseur annonçant que votre service est sur le point de passer à un nouveau fournisseur ;
  • des changements à vos comptes que vous n'avez pas faits, ou des transactions que vous ne reconnaissez pas ;
  • la perte d'accès à vos comptes en ligne, comme votre banque, votre courriel ou vos médias sociaux.

Le Centre canadien pour la cybersécurité ajoute un point important : si votre téléphone reste branché au Wi-Fi, vos données peuvent continuer de fonctionner. Vous ne remarquerez donc peut-être pas tout de suite que votre carte SIM est compromise.

Quoi faire tout de suite

  1. 1Communiquez immédiatement avec votre fournisseur de services mobiles. C'est la première étape recommandée par le Commissariat à la protection de la vie privée et par les fournisseurs eux-mêmes. Notre conseil : puisque votre cellulaire n'a plus de service, appelez d'un autre téléphone ou présentez-vous en boutique avec vos pièces d'identité.
  2. 2Avisez votre banque et vos compagnies de cartes de crédit. Rogers recommande de prévenir votre banque et vos compagnies de cartes de crédit. TELUS conseille, de son côté, d'alerter vos institutions bancaires et financières.
  3. 3Changez vos mots de passe, en commençant par votre courriel et vos comptes bancaires. TELUS conseille de le faire à partir d'un appareil sécurisé.
  4. 4Conservez les preuves : textos reçus, courriels de réinitialisation, captures d'écran, et les dates et heures. Bell recommande de documenter la séquence des événements.
  5. 5Signalez la fraude à votre service de police et au Centre antifraude du Canada (voir plus bas).
  6. 6Surveillez votre dossier de crédit. Rogers et TELUS suggèrent de communiquer avec les agences d'évaluation du crédit pour faire ajouter une alerte de fraude à votre dossier. Voir Geler son dossier de crédit au Québec.

Joindre votre fournisseur

Les fournisseurs suivants publient des consignes sur cette fraude :

  • Bell : si vous soupçonnez que votre appareil ou votre carte SIM a été compromis, Bell demande de communiquer immédiatement avec son équipe Prévention des pertes au 1 800 509-9904 et de changer votre mot de passe MonBell (page de Bell).
  • Vidéotron : si vous avez reçu ou accepté une demande de transfert qui ne venait pas de vous, Vidéotron demande de contacter son Service à la clientèle dès que possible pour arrêter le transfert (page de Vidéotron).
  • Rogers, Fido et chatr : Rogers demande de communiquer immédiatement avec votre fournisseur si quelque chose cloche ou si vous ne pouvez plus faire ni recevoir d'appels (page de Rogers).
  • TELUS : TELUS demande de communiquer immédiatement avec votre fournisseur pour signaler l'échange non autorisé (page de TELUS).

Le texto de confirmation de transfert

Plusieurs fournisseurs envoient un texto quand un autre fournisseur demande le transfert de votre numéro :

  • Rogers indique qu'il envoie un texto quand une demande vise un numéro Rogers, Fido ou chatr : il faut répondre OUI pour approuver, et sans réponse dans les 90 minutes, le transfert n'a pas lieu.
  • Vidéotron indique que vous pouvez répondre OUI ou NON jusqu'à la date et l'heure indiquées dans le texto.
  • TELUS indique qu'un avis par texto est envoyé au client, qui peut alors signaler une demande non autorisée.

Notre conseil : si vous recevez ce texto sans avoir demandé de changer de fournisseur, ne répondez pas OUI et communiquez avec votre fournisseur par son numéro officiel, pas par un numéro ou un lien reçu dans un message. Voir Texto ou courriel suspect : reconnaître l'hameçonnage.

Comment les fraudeurs utilisent vos infos trouvées en ligne

Pour se faire passer pour vous auprès de votre fournisseur, le fraudeur doit répondre aux questions de vérification. Selon le Centre canadien pour la cybersécurité, il peut outrepasser ces questions en cherchant les renseignements personnels que vous avez partagés en ligne ou sur les médias sociaux.

Le Commissariat à la protection de la vie privée précise que les renseignements ciblés sont souvent la date de naissance, le nom au complet ou l'adresse. Rogers ajoute votre numéro de téléphone, le nom de votre école primaire ou celui de votre animal, et TELUS mentionne le nom de jeune fille de votre mère.

Ces organismes recommandent donc :

  • de ne pas publier votre numéro de cellulaire sur les médias sociaux et de limiter les détails qui permettent de vous identifier ;
  • de garder privées les réponses à vos questions de sécurité, comme votre date de naissance ou votre adresse ;
  • de vous méfier des textos, courriels et appels qui vous demandent de confirmer des renseignements personnels.

Notre conseil : vérifiez aussi les sites de recherche de personnes, qui peuvent afficher ensemble votre nom, votre adresse et votre numéro. Voir Comment savoir si vos infos personnelles sont en ligne et Arnaques téléphoniques : d'où viennent vos infos ?.

Protéger votre numéro pour la suite

  1. 1Demandez à votre fournisseur quelles protections il offre. Le Commissariat à la protection de la vie privée suggère un NIP, un code d'accès ou un verrouillage de port, qui peut empêcher le transfert de votre numéro sans vérification de votre identité en personne. Le Centre canadien pour la cybersécurité recommande aussi de demander la protection des accès ou le verrouillage de la carte SIM, si possible.
  2. 2Sortez vos codes de vérification des textos. Le Centre canadien pour la cybersécurité recommande une authentification multifacteur qui ne repose pas sur votre numéro, par exemple un NIP, la biométrie ou une application d'authentification. Notre conseil : commencez par votre courriel, puisqu'il sert à réinitialiser la plupart de vos autres comptes.
  3. 3Utilisez un mot de passe différent pour chaque compte, comme le recommandent le Commissariat et le Centre canadien pour la cybersécurité.

Signaler la fraude

  • Votre service de police local : le Centre antifraude du Canada invite les victimes de fraude à communiquer avec leur service de police le plus tôt possible. C'est la police qui fait enquête.
  • Le Centre antifraude du Canada : vous pouvez signaler en ligne ou appeler sans frais le 1 888 495-8501, du lundi au vendredi, de 10 h à 16 h 45 (heure de l'Est), sauf les jours fériés. Voir la page de signalement du Centre antifraude.

Si des comptes ont été ouverts en votre nom, suivez aussi Vol d'identité : que faire. Si votre cellulaire a plutôt été perdu ou volé, voir Portefeuille ou cellulaire perdu ou volé : protéger vos infos.

Vérifier gratuitement

Moins vos infos circulent, moins un fraudeur a de réponses toutes prêtes pour se faire passer pour vous. Faites la recherche gratuite d'Efface pour voir où votre nom, votre adresse et votre numéro apparaissent en ligne. Efface peut ensuite faire retirer vos infos pour vous. Premier mois gratuit, puis 14,99 $ par mois, taxes en plus.

Questions fréquentes

Comment savoir si c'est une panne ou un échange de carte SIM ?
TELUS mentionne comme signe une perte soudaine de signal alors que votre fournisseur ne signale aucune panne dans votre région. Si en plus vos codes de vérification n'arrivent plus ou si vous recevez des courriels de changement de mot de passe que vous n'avez pas demandés, communiquez sans attendre avec votre fournisseur.
Mon téléphone fonctionne encore sur le Wi-Fi. Mon numéro peut-il quand même avoir été détourné ?
Oui. Selon le Centre canadien pour la cybersécurité, une connexion au Wi-Fi peut garder vos données actives. Vérifiez si vous pouvez faire un appel ou envoyer un texto par le réseau cellulaire.
J'ai reçu un texto de confirmation de transfert, mais je n'ai rien demandé. Que faire ?
Ne confirmez pas le transfert. Vidéotron demande de contacter son Service à la clientèle dès que possible si vous avez reçu ou accepté une demande qui ne venait pas de vous, et TELUS invite ses clients à signaler une demande non autorisée.
Faut-il signaler même si le fraudeur n'a rien volé ?
Le Centre antifraude du Canada recommande de signaler une fraude ou une escroquerie, que vous en ayez été victime ou non.
Les codes par texto sont-ils à éviter ?
Le Centre canadien pour la cybersécurité recommande une authentification multifacteur qui ne dépend pas de votre numéro, comme une application d'authentification. Notre conseil : quand un service le permet, choisissez cette option plutôt que le texto.

Tout ça se fait sans nous. Le problème, c’est qu’il faut le refaire sur des centaines de sites, puis recommencer quand l’information réapparaît. C’est le travail qu’Efface fait à votre place.

Voir où votre nom apparaît, gratuitement

À lire aussi