SIM SWAPPING
Le SIM swapping est un type de fraude qui consiste à obtenir un duplicata de la carte SIM de la victime afin de prendre le contrôle des communications du téléphone portable de la victime. Pour ce faire, le cybercriminel obtient d'abord les informations personnelles et confidentielles de la victime, généralement par le biais de techniques d'ingénierie sociale comme le peuvent être le Phishing, le Smishing ou le Vishing afin d'usurper l'identité de la victime et de contacter son opérateur téléphonique pour lui fournir une carte SIM dupliquée. Dans certains cas, il est même possible d'obtenir cette carte SIM en transférant la ligne vers une autre compagnie de téléphone.
Une fois que le cybercriminel est en possession de la nouvelle carte SIM et l'active, il a le contrôle total des communications de cette ligne téléphonique : il pourra recevoir des appels, passer des appels, lire ou envoyer des textos. La victime, quant à elle, perdra son accès au réseau téléphonique et donc sa couverture, puisque sa carte SIM sera automatiquement désactivée.
À ce stade, le cybercriminel prendra le contrôle de la Banque en ligne de la victime en utilisant le SMS de vérification que les institutions financières envoient habituellement aux téléphones portables de leurs clients.