Arnaques · · 4 min de lecture
Échange de SIM : comment on vous prend votre numéro, et comment le protéger au Canada
Si quelqu’un transfère votre numéro sur sa SIM, vos codes par texto lui arrivent. Comment fonctionnent l’échange de SIM et le transfert de numéro, les protections offertes au Canada, et quoi faire.
Votre numéro de téléphone est discrètement devenu une clé pour vos autres comptes. Les banques, les fournisseurs de courriel et les boutiques y envoient des codes de connexion et de réinitialisation par texto. Le numéro lui-même vaut donc la peine d’être volé, et les criminels s’y prennent de deux façons.
Comment ça fonctionne
- L’échange de SIM. Quelqu’un convainc votre fournisseur qu’il est vous et qu’il faut transférer votre numéro sur une nouvelle carte SIM ou eSIM, parce que le téléphone aurait été « perdu ». Votre téléphone devient muet, et le sien commence à recevoir vos appels et vos textos.
- Le transfert de numéro. Quelqu’un demande à un autre fournisseur de transférer votre numéro vers lui, selon le même processus que vous utiliseriez pour changer de fournisseur.
Dans les deux cas, comme l’explique TELUS, le criminel peut ensuite utiliser « mot de passe oublié » sur tout compte lié au numéro et recevoir le code de réinitialisation. Pour se faire passer pour vous, il s’appuie sur des renseignements personnels : nom, adresse, date de naissance, données de compte. C’est une des raisons pour lesquelles les données de fuites comptent, même quand aucun mot de passe n’y figurait.
Ce que font déjà les fournisseurs canadiens
Depuis 2020, le CRTC demande aux fournisseurs de services mobiles du Canada de mettre en place des mesures antifraude et de lui signaler les transferts et échanges de SIM non autorisés, et il recueille toujours ces données. En 2022, le personnel du CRTC a indiqué que les efforts des fournisseurs avaient entraîné une baisse importante des deux.
La mesure la plus visible est un texto avant que votre numéro parte. Rogers (y compris Fido et chatr) et TELUS affirment vous envoyer un texto quand un autre fournisseur demande votre numéro. Vous répondez YES (oui) pour approuver. Sans réponse dans les 90 minutes, le transfert est annulé. Rogers précise que ce processus a été conçu avec d’autres fournisseurs de services sans fil.
Protégez-le : cinq gestes
- Choisissez un NIP ou un code de compte auprès de votre fournisseur, qui ne se trouve pas dans vos renseignements personnels. Rogers offre un NIP et une question secrète; Bell vous permet de définir dans MonBell, sous Mon profil, un NIP qui sert à vous identifier chaque fois que vous communiquez avec elle. D’autres fournisseurs offrent des options semblables; demandez quelles protections supplémentaires ils ont.
- Protégez votre compte en ligne chez votre fournisseur avec un mot de passe unique et la vérification en deux étapes. Certains fournisseurs traitent les changements de SIM par ce compte; TELUS, par exemple, indique avoir déplacé les demandes d’échange de SIM vers Mon TELUS et ses boutiques.
- N’ignorez jamais un texto de transfert inattendu. Répondez NO (non), ou appelez votre fournisseur au numéro indiqué sur son site.
- Retirez les codes par texto de vos comptes importants. Utilisez une clé d’accès ou une application d’authentification pour le courriel, la banque et tout ce qui touche à l’argent. Le Centre canadien pour la cybersécurité recommande d’éviter les SMS comme méthode d’authentification multifacteur.
- Donnez votre numéro moins souvent. TELUS suggère de ne pas l’ajouter aux comptes qui n’en ont pas besoin. Moins il y a de comptes liés, moins il y a à perdre.
Le NIP de SIM, le code que votre téléphone demande après un redémarrage, vaut aussi la peine d’être activé, mais il protège la carte physique dans votre téléphone. Il n’empêche pas quelqu’un de convaincre votre fournisseur d’en émettre une nouvelle.
Si votre téléphone perd soudain le service
Plus d’appels ni de textos, un signal « SOS seulement » à la maison, ou un message disant que votre numéro a été activé ailleurs : traitez la situation comme urgente.
- Appelez votre fournisseur tout de suite d’un autre téléphone et demandez si un changement de SIM ou un transfert a eu lieu. Il peut bloquer le compte et l’examiner.
- Sécurisez d’abord votre courriel, puis votre banque. Changez vos mots de passe depuis un appareil fiable et déconnectez les autres sessions.
- Appelez votre banque et les émetteurs de vos cartes aux numéros inscrits sur vos cartes.
- Signalez-le à votre police locale et au Centre antifraude du Canada au 1-888-495-8501, et envisagez une alerte à la fraude auprès d’Equifax et de TransUnion. Notre liste de vérification après une fuite explique comment.
Sources
- CRTC, Lettre sur les transferts non autorisés de numéros de téléphone mobile et l’échange de cartes SIM au Canada (en anglais), 17 juillet 2020
- CRTC, Lettre sur les transferts non autorisés de numéros de téléphone mobile et l’échange de cartes SIM (en anglais), 10 février 2022
- Rogers, « How to protect against Port fraud and SIM Swaps » (en anglais)
- Rogers, « How to Help Protect Your Account » (en anglais)
- TELUS, « How to protect your information and privacy » (en anglais)
- TELUS Averti, « SIM swap scam: what you should know » (en anglais)
- Bell, « How to create and manage my PIN » (en anglais)
- Centre canadien pour la cybersécurité, Ne mordez pas à l’hameçon : Reconnaître et prévenir les attaques par hameçonnage (ITSAP.00.101), novembre 2025
Les nouveaux articles, par courriel.
Environ une fois par mois. Des notes sur la vie privée en termes simples, rien d’autre. Je ne partage jamais votre adresse.