Ma carte SIM a été dupliquée ou mon numéro porté frauduleusement (SIM swapping) : que faire ?

Le SIM swapping consiste à dupliquer votre carte SIM ou à faire porter votre numéro de téléphone sur une nouvelle carte SIM contrôlée par un fraudeur. Cette technique exploite souvent des failles dans les procédures de vérification des opérateurs télécoms ou des informations personnelles volées (phishing, fuites de données).

Une fois votre numéro détourné, les fraudeurs reçoivent vos SMS et appels, ce qui leur permet de contourner les protections à double facteur (2FA) de vos comptes en ligne (banque, messagerie, réseaux sociaux). Ils peuvent ainsi initier des virements frauduleux, modifier vos mots de passe ou usurper votre identité.

La portabilité frauduleuse, quant à elle, implique un transfert non autorisé de votre numéro vers un autre opérateur. Les conséquences sont similaires : perte de contrôle de vos communications et accès à vos données sensibles.

Dès que vous suspectez une duplication de votre SIM ou une portabilité frauduleuse (perte soudaine du réseau, réception de notifications inhabituelles), agissez rapidement pour limiter les dégâts. Voici les actions prioritaires :

- **Coupez l’accès à vos comptes sensibles** : désactivez temporairement les options de récupération de mot de passe par SMS pour vos comptes bancaires, messageries et réseaux sociaux. Privilégiez les applications d’authentification (comme Google Authenticator ou Microsoft Authenticator) plutôt que les SMS pour le 2FA.

- **Contactez votre opérateur télécom** : signalez immédiatement la fraude à votre opérateur (via son service client ou en boutique) pour bloquer la carte SIM frauduleuse et récupérer votre numéro. Demandez un relevé des dernières opérations liées à votre ligne.

- **Vérifiez vos comptes bancaires** : consultez vos relevés pour détecter toute opération suspecte. Si des transactions frauduleuses sont identifiées, faites opposition sans délai auprès de votre banque (article L133-16 du Code monétaire et financier).

Le SIM swapping et la portabilité frauduleuse sont des infractions pénales en France. Plusieurs démarches permettent de signaler les faits et d’engager des poursuites :

- **Porter plainte** : déposez une plainte en ligne via la plateforme [THESEE](https://www.masecurite.interieur.gouv.fr/fr/demarches-en-ligne/thesee-arnaques-internet-plainte-en-ligne) ou dans un commissariat/gendarmerie. Mentionnez les articles 226-4-1 (usurpation d’identité), 313-1 (escroquerie) et 323-1 (accès frauduleux à un système) du Code pénal si applicable.

- **Signaler à la CNIL** : si vos données personnelles ont été exploitées, vous pouvez signaler les faits à la [CNIL](https://www.cnil.fr/fr/agir) (article 77 du RGPD). Cela permet d’alerter l’autorité sur les failles de sécurité des opérateurs ou des services en ligne.

- **Signaler au 33700** : pour les SMS frauduleux reçus, utilisez la plateforme [33700](https://www.33700.fr/) pour signaler les numéros suspects et contribuer à leur blocage.

Après une fraude, il est essentiel de renforcer la sécurité de vos comptes et de surveiller les tentatives d’usurpation :

- **Changez vos mots de passe** : utilisez des mots de passe complexes et uniques pour chaque service. Activez la double authentification (2FA) via une application dédiée plutôt que par SMS.

- **Surveillez vos fichiers bancaires** : consultez le [FICOBA](https://www.cnil.fr/fr/saisir-la-cnil/ficoba-fichier-national-des-comptes-bancaires-et-assimiles) pour vérifier l’ouverture de comptes à votre nom et le [FICP](https://www.banque-france.fr/fr/a-votre-service/particuliers/fichiers-incident-bancaire/fichier-incidents-remboursement-credits) pour détecter d’éventuels crédits frauduleux.

- **Sécurisez vos documents d’identité** : en cas de vol ou de perte de vos papiers, déclarez les faits en mairie ou en ligne via l’[ANTS](https://www.service-public.fr/particuliers/vosdroits/F1344) pour éviter leur utilisation frauduleuse.

Si la fraude a entraîné des préjudices financiers ou moraux, plusieurs recours sont possibles :

- **Contester les opérations bancaires** : votre banque doit vous rembourser les sommes frauduleuses sous 10 jours ouvrables (article L133-18 du Code monétaire et financier), sauf négligence de votre part (article L133-19). Une franchise de 50 € peut s’appliquer.

- **Saisir le médiateur des communications électroniques** : si votre opérateur refuse de coopérer, vous pouvez engager une médiation gratuite (article L316-1 du Code monétaire et financier et article L612-1 du Code de la consommation).

- **Demander une indemnisation** : si les préjudices sont importants, vous pouvez saisir la [Commission d’indemnisation des victimes d’infractions (CIVI)](https://www.service-public.fr/particuliers/vosdroits/F2313) ou le [SARVI](https://www.service-public.fr/particuliers/vosdroits/F1744) pour obtenir réparation.