La police française met en garde contre les escroqueries par eSIM causant des pertes moyennes de 10 000 euros

Mécanismes de la prise de contrôle par eSIM

Les forces de l'ordre françaises et les spécialistes en cybersécurité alertent le public sur une forte augmentation des escroqueries par échange de carte SIM, où les fraudeurs transfèrent le numéro de téléphone d'une victime vers un nouvel appareil. Le 27 août 2026, la gendarmerie du département de la Somme a émis un avertissement public décrivant cette fraude comme un système capable de vider des comptes bancaires en soixante secondes. L'attaque commence généralement lorsque les auteurs acquièrent des informations personnelles sur la cible via des fuites de données, du phishing ou le vol direct du téléphone. Les fraudeurs exploitent également les cas où les clients laissent des cartes SIM physiques dans des appareils confiés à des réparateurs malhonnêtes. Une fois en possession des identifiants personnels, les criminels contactent les opérateurs mobiles en se faisant passer pour le titulaire légitime du compte, demandant aux agents du service client de convertir la ligne existante en un profil eSIM numérique. Comme la technologie eSIM s'active sur les réseaux cellulaires sans nécessiter de livraison de carte physique, les criminels peuvent configurer le numéro de la victime sur leur propre matériel en quelques minutes.

Contournement de l'authentification et vidage des fonds

Une fois que le profil eSIM s'active sur le téléphone de l'attaquant, l'appareil physique de la victime perd instantanément la connexion au réseau mobile. Les fraudeurs utilisent cette fenêtre de contrôle pour contourner les systèmes d'authentification à deux facteurs qui reposent sur la livraison par SMS. En initiant des réinitialisations de mots de passe sur les services en ligne, les auteurs interceptent les codes de sécurité à usage unique générés par les fournisseurs de messagerie, les réseaux sociaux et les portails bancaires. L'expert en cybersécurité Damien Bancal, fondateur du portail technique Zataz, a détaillé comment les fraudeurs exploitent cette vulnérabilité.

Le pirate reçoit l'authentification à deux facteurs par message, ce qui lui permet de valider des achats, de transférer de l'argent et même d'ouvrir des comptes.

Au-delà du pillage des comptes financiers, les attaquants exploitent les lignes détournées pour passer des appels internationaux à tarif élevé en dehors des forfaits d'abonnement standard, générant parfois des factures d'opérateur dépassant 1 500 euros avant que l'abonné ne détecte l'activité.

Échelle nationale et impact financier

Les données compilées par l'organisme de défense des consommateurs RMC Conso indiquent que la menace s'est étendue bien au-delà des juridictions locales pour devenir un problème national à travers la France. En 2025, on estime que 65 % des personnes en France ont été confrontées à des tentatives d'échange de carte SIM ou à des opérations frauduleuses connexes. Les dommages financiers atteignent souvent des niveaux sévères, avec une perte moyenne de 10 000 euros par victime. Dans un incident documenté, des attaquants ont transféré 17 000 euros du compte bancaire d'une victime en plusieurs transactions rapides immédiatement après le détournement de la carte SIM. Les attaquants exploitent également les numéros détournés pour créer des comptes non autorisés, diffuser des communications trompeuses et s'inscrire sur des plateformes tierces sous l'identité volée de la victime. Norton a noté que posséder une adresse e-mail ou un nom d'utilisateur associé est souvent suffisant pour que les attaquants déclenchent des processus automatisés de récupération de compte entièrement via le numéro mobile volé.

Signaux d'alerte et mesures de défense

Les responsables de la sécurité soulignent qu'une détection précoce est essentielle pour empêcher une compromission totale du compte. L'indicateur le plus immédiat d'une attaque en cours est une perte de réception réseau cellulaire soudaine et inexpliquée, accompagnée d'une incapacité à passer des appels téléphoniques ou à recevoir des SMS. Les gendarmes conseillent à toute personne subissant une coupure de service inattendue de ne pas attendre que la connectivité revienne d'elle-même. Les victimes doivent immédiatement contacter leur opérateur mobile depuis une autre ligne téléphonique pour demander la désactivation de la nouvelle eSIM et restaurer leur carte physique d'origine. Les utilisateurs doivent également informer immédiatement leurs institutions bancaires pour geler les moyens de paiement, examiner les virements sortants et mettre à jour les identifiants sur tous les services compromis.