Le détournement de ligne (SIM swap)
Occasionnelle Un escroc prend le contrôle de votre numéro de téléphone (nouvelle SIM, eSIM ou portabilité) pour recevoir vos codes SMS et vider vos comptes.
| Par où elle arrive | Téléphone, SMS |
|---|---|
| Qui est visé | Tout le monde, Épargnants |
| Ce que vous risquez | Un compte piraté, Perdre de l’argent, Usurpation d’identité |
| Aussi appelée | SIM swapping, détournement de ligne mobile, fraude à la carte SIM, arnaque au RIO |
Votre téléphone affiche soudain « pas de réseau » ou « appels d’urgence uniquement ». Ce n’est peut-être pas une panne : un escroc a pu faire transférer votre numéro sur une carte SIM ou une eSIM qu’il contrôle. Il reçoit alors vos appels et vos SMS, y compris les codes envoyés par votre banque ou vos services en ligne.
Pour y arriver, il utilise vos données personnelles volées. Il peut appeler votre opérateur en se faisant passer pour vous, se connecter à votre espace client pour commander une eSIM, ou vous appeler en se faisant passer pour votre opérateur afin d’obtenir votre code RIO (qui sert à changer d’opérateur) ou un code de sécurité. Une fois la ligne en main, il peut augmenter vos plafonds, ajouter des bénéficiaires, valider des paiements et réinitialiser vos mots de passe.
La Banque de France indique que la coopération avec les opérateurs a déjà permis de mieux sécuriser l’émission des cartes SIM. Le meilleur réflexe reste de réagir vite si votre ligne coupe sans raison.
Comment ça se passe
- L’escroc récupère vos données personnelles (fuite de données, hameçonnage, réseaux sociaux).
- Il obtient votre code RIO ou un code de sécurité, par exemple en se faisant passer pour votre opérateur.
- Il fait activer une nouvelle SIM ou une eSIM, ou transférer votre numéro chez un autre opérateur.
- Votre téléphone perd le réseau : votre SIM est désactivée.
- Il reçoit vos SMS de validation et accède à vos comptes bancaires et en ligne.
- Il fait des virements, des paiements ou change vos mots de passe.
À quoi ça ressemble
- Appel non sollicité d’un « opérateur »
- On vous demande votre code RIO alors que vous ne changez pas d’opérateur
- On vous demande de lire un code reçu par SMS
Exemple rédigé par IP73 sur le modèle des messages signalés ; le lien et le numéro sont fictifs.
Les signes qui doivent alerter
- Votre téléphone n’a plus de réseau, sans raison
- Le message « carte SIM désactivée ou absente » apparaît
- Vous ne recevez plus d’appels ni de SMS
- Vous recevez des alertes de connexion ou de changement de mot de passe que vous n’avez pas faites
- Un « conseiller » de votre opérateur vous demande votre RIO ou un code reçu par SMS
Comment vous protéger
- Ne donnez votre code RIO que si vous changez vous-même d’opérateur.
- Ne lisez jamais à quelqu’un un code reçu par SMS.
- Protégez votre espace client opérateur avec un mot de passe unique et solide.
- Activez le code PIN de votre carte SIM.
- Quand c’est possible, préférez une application d’authentification aux codes par SMS.
- Retirez votre carte SIM avant de confier votre téléphone à un réparateur.
- Limitez les informations personnelles publiées sur les réseaux sociaux.
Vous êtes victime ?
Tout de suite
- Appelez votre opérateur depuis un autre téléphone : faites désactiver la nouvelle SIM ou annuler la portabilité.
- Prévenez votre banque et surveillez vos comptes.
- Changez les mots de passe de votre messagerie, de votre banque et de votre espace opérateur.
- Faites opposition sur votre carte si des paiements suspects apparaissent.
Ensuite
- Contestez rapidement les opérations faites par l’escroc auprès de votre banque.
- Prévenez vos proches : l’escroc peut se servir de votre numéro.
- Gardez les preuves : messages de l’opérateur, alertes, relevés.
- Portez plainte (commissariat, gendarmerie, ou pré-plainte en ligne).
- Faites-vous conseiller sur 17Cyber (17cyber.gouv.fr).
- Vérifiez que vos autres comptes en ligne n’ont pas été modifiés.
Vos droits
Les paiements et virements faits par l’escroc sans votre accord sont des opérations non autorisées : la banque doit les rembourser au plus tard à la fin du premier jour ouvrable après votre signalement (art. L133-18 du Code monétaire et financier), et vous avez 13 mois pour contester. Si la banque n’a pas exigé d’authentification forte, vous ne supportez pas les pertes, sauf fraude de votre part (art. L133-19). Si vous avez vous-même donné votre RIO ou un code, la banque peut invoquer une négligence grave, qu’elle doit prouver. Si elle invoque une « négligence grave », elle doit quand même rembourser d’abord, puis la prouver pour vous réclamer la perte (Cour de justice de l’Union européenne, 15 octobre 2026, C-70/25).
Qui contacter
Peut bloquer votre ligne ou votre carte SIM, vérifier un changement de SIM suspect, et filtrer certains numéros.
Le numéro du service client indiqué sur votre facture, votre espace client ou l’appli officielle
Bloque la carte, les accès en ligne et les virements, enregistre la contestation des opérations, et peut demander le retour des fonds d’un virement.
Le numéro figurant au dos de votre carte, dans votre appli ou sur le site officiel de votre banque (jamais un numéro donné dans un SMS ou un appel reçu)
Bloque immédiatement votre carte bancaire (perte, vol, fraude). Vous recevez un numéro d’enregistrement qui date votre opposition : gardez-le.
0 892 705 705 (numéro majoré : coût d’un appel vers un fixe + service payant) service-public.gouv.fr/particuliers/vosdroits/F31324 ↗
Dépôt de plainte sur place (police ou gendarmerie de votre choix), par courrier au procureur de la République, ou par visioplainte pour certaines infractions. Les services sont obligés d’enregistrer votre plainte.
17 ou 112 en cas d’urgence service-public.gouv.fr/particuliers/vosdroits/F1435 ↗
Dépôt de plainte à distance sur Ma Sécurité pour une atteinte aux biens dont l’auteur est inconnu (vol, escroquerie hors certaines arnaques internet, abus de confiance, dégradation…). Si la déclaration est acceptée, une copie numérique du procès-verbal est mise en ligne.
masecurite.interieur.gouv.fr/fr/demarches-en-ligne/plainte-en-ligne ↗
Assistance en ligne pour toutes les victimes de cybermalveillance : un diagnostic en quelques questions, des conseils adaptés, la mise en relation avec un prestataire informatique et, si la menace le justifie, un échange par tchat avec un policier ou un gendarme. Ce n’est pas un dépôt de plainte.
Arnaques du même type
Sources
- Détournement de ligne de téléphone portable — Assurance Banque Épargne Info Service (ACPR / Banque de France)
- SIM swapping – a mobile phone scam — Europol (EC3), avec l’ENISA et la Fédération bancaire européenne (2021-10-27)
- Communiqué de presse du rapport 2025 de l’Observatoire de la sécurité des moyens de paiement — Banque de France (2026-09-07)
- Code monétaire et financier, articles L133-18 à L133-20 — Légifrance (2026-11-08)
Fiche vérifiée le 8 novembre 2026.
Ce guide informe ; il ne remplace ni les services officiels ni un avocat. En cas d’urgence ou de danger, appelez le 17.
Sources : services publics (Cybermalveillance.gouv.fr, CERT-FR, DGCCRF, AMF, police, gendarmerie…) et références internationales, citées sur chaque fiche. Les exemples de messages sont rédigés par nos soins à partir des alertes officielles : ils ne reprennent aucun vrai numéro ni lien. Guide revu chaque semaine (notre méthode). Dernière mise à jour : 8 novembre 2026. Données en JSON (CC BY 4.0).