ARNAQUE À LA CARTE SIM ET ACHATS EN LIGNE

L’arnaque à la carte SIM est, en fait, une déclinaison du traditionnel « phishing »

(voir ci-dessus). Le point de départ est le même : un mail (censé émaner de votre opérateur de téléphone mobile) vous avertit d’un (faux) problème à résoudre rapidement sous peine de voir votre service interrompu ou vous informe d’un prétendu remboursement en votre faveur. Dans ce mail, un lien actif va vous diriger vers une page internet contrefaite, imitant en tout point l’officielle (même logo, même mise en page). Le but ? Obtenir vos identifiant et mot de passe de votre compte de téléphonie mobile ainsi que le numéro de votre carte bancaire. Pour en faire quoi ? Se connecter à votre espace client (en téléphonie) afin de commander une nouvelle carte SIM à votre opérateur en prétextant avoir perdu l’ancienne. Muni de cette carte SIM, non seulement l’indélicat peut alors effectuer des appels gratuitement depuis votre ligne mais il peut également contourner le « 3D secure » (1), en récupérant sur son téléphone le code de sécurité envoyé par votre banque par SMS, afin d’effectuer des achats sur Internet (en utilisant le numéro de votre carte bancaire).

Le médiateur des télécoms (www.mediation-telecom. org) rappelle qu’il ne faut pas « cliquer sur les liens contenus dans les courriers électroniques » et recommande de « privilégier la saisie d’informations personnelles (coordonnées bancaires, identifiants, …) sur des sites internet sécurisés ». (1) Code à usage unique envoyé par sms par la banque sur votre téléphone portable pour valider des achats sur Internet.