Tout commence par deux mots en haut de l’écran du téléphone portable : « Aucun service ». L’utilisateur pense d’abord qu’il a perdu la couverture, mais il la rate parce qu’il est chez lui ou dans tout autre endroit où il l’a habituellement.
Alors que le temps passe – les minutes, les heures – et que les deux mots sont toujours là, il pense que peut-être la carte SIM, qui est déjà vieille, a mal tourné. Le fait est que la ligne ne revient pas et tôt ou tard, cela dépend déjà de la diligence, de l’urgence ou des possibilités de chacun, ils décident d’aller en magasin demander une nouvelle SIM.
Une carte SIM dans un mobile.
Ce qui s’est passé, comme vous le découvrirez, c’est que vous avez été victime de ce qu’on a appelé le SIM swapping. Ou ce qui est pareil, une duplication frauduleuse de votre carte SIM par un tiers ayant contourné les contrôles de la société. Le temps que l’utilisateur demande son duplicata ou que l’entreprise détecte une fraude, quelqu’un s’est emparé de sa ligne téléphonique, dont il profite à la vitesse de l’éclair pour effectuer des achats, tenter de soutirer de l’argent à la banque ou à l’un des nombreux opérations qui utilisent le mobile comme facteur d’authentification.
C’est peut-être la première fois que vous, lecteur, en entendez parler. Les opérateurs téléphoniques, qui devraient être les premiers intéressés à ce que leurs utilisateurs soient informés d’un tel risque, pour les aider à réagir au plus vite, préfèrent lever un voile épais sur un événement mettant en cause leurs systèmes – ou très fortement sécurité et anti-fraude.
Car non seulement l’échange de cartes SIM existe, depuis un certain temps maintenant, mais il continue de se faire, en ce moment, avec une facilité déconcertante. Vous le voyez quand cela arrive à un proche, et vous êtes témoin du cauchemar dans lequel il est soudain plongé. Ce n’est pas seulement que quelqu’un pénètre dans les recoins les plus délicats de votre identité numérique, en utilisant la ligne téléphonique que la fraude médiatisée a pris en charge, ou qui peut vous causer – c’est généralement leur intérêt – un préjudice économique. Jusqu’à ce que vous retrouviez la pleine utilisation de votre propre téléphone, qui pour beaucoup est un outil crucial, tu es voué à une épreuve à durée indéterminée.
Dans le cas qui a ouvert les yeux de la personne qui écrit ceci, un jour et demi, avec plusieurs visites dans un magasin, où ils ne font qu’activer des cartes ou vous vendre des choses. Avec une longue douzaine d’appels aux téléphones du service client, où le magasin vous envoie pour toute gestion pertinente. Sans compter les e-mails occasionnels et la plainte finale à la Garde civile. Une journée et demie, avec une personne dédiée à temps plein, pour défaire ce qu’un criminel a fait en un clin d’œil.
[La Policía desarticula una banda de SIM Swapping, el ciberataque que vacía cuentas bancarias]
Rien de moins que deux duplications de carte SIM en l’espace d’une heure. Selon le propre système de l’entreprise, ils ont été fabriqués à partir de magasins officiels et il a fallu treize heures pour les détecter comme frauduleux, laissant aux criminels tout le temps nécessaire pour attaquer à volonté les comptes bancaires de la partie concernée.
Laissant de côté le cas spécifique, actuellement sous enquête, voici ce qui se passe lorsque la compagnie de téléphone cesse d’être une organisation visible au service du client pour devenir un réseau de magasins qui ne sont là que pour vendre et une foule de télévendeurs dispersés des deux côtés de l’Atlantique et qui communiquent mal avec le client et entre eux. Le client passe une journée et demie de son temps à expliquer le dossier douze fois à douze personnes différentes, et en plus, il est obligé de prouver que c’est bien lui.
L’entreprise, oui, économise des coûts et est plus rentable. Et les criminels, qui profitent de la fissure, ravis de la vie. Il existe également des banques qui ont cessé d’être des banques pour devenir un site web et/ou une application. Et il arrive donc que la même chose finisse par accéder plus facilement à votre argent qui sait les pirater que vous qui l’avez mis sur le compte. Les délices de vivre sans service.
Suivez les sujets qui vous intéressent