Ligne téléphonique détournée : les bons réflexes pour protéger votre compte

Si vous pensez que votre numéro a été détourné, appelez immédiatement votre opérateur depuis un autre téléphone et demandez la suspension de la SIM ou de l’eSIM concernée. Contactez ensuite votre banque par un canal officiel pour faire sécuriser l’accès au compte, les paiements et les virements. N’attendez pas de retrouver le réseau : un fraudeur peut tenter de recevoir des codes SMS ou de réinitialiser des accès.

Une ligne hors service ne prouve pas à elle seule un SIM swap. Mais si cette coupure coïncide avec une notification de remplacement de carte SIM, une perte d’accès à votre espace bancaire ou une opération inconnue, traitez-la comme une urgence. Notez les heures, gardez les messages et demandez à l’opérateur comme à la banque un numéro de dossier.

Quels signes peuvent révéler un détournement de votre numéro ?

Le signe le plus visible est une perte soudaine du réseau mobile alors que votre téléphone fonctionnait normalement. Vous ne pouvez plus passer d’appel ni recevoir de SMS, y compris les codes de validation. Une panne locale, une carte SIM défectueuse ou un problème de couverture peuvent produire le même effet : ce symptôme justifie une vérification rapide, pas une conclusion certaine.

D’autres indices renforcent le soupçon : un message de l’opérateur annonçant l’activation d’une nouvelle SIM ou d’une eSIM que vous n’avez pas demandée, une alerte de changement de mot de passe, un code de validation que vous n’avez pas sollicité ou des notifications bancaires inattendues. Un proche peut aussi vous signaler qu’il reçoit des appels ou messages qui semblent provenir de votre numéro.

Comment un SIM swap peut-il faciliter une fraude bancaire ?

Le SIM swap, ou détournement de SIM, consiste généralement à faire associer votre numéro à une autre carte SIM ou à une eSIM. Le fraudeur obtient cette modification en trompant l’opérateur ou en utilisant des données personnelles compromises. Votre carte peut alors cesser de se connecter au réseau tandis que l’autre reçoit les appels et les SMS destinés à votre numéro.

Le numéro de téléphone peut servir à recevoir un code, confirmer une opération ou réinitialiser un mot de passe. Il peut aussi être utilisé comme élément de récupération d’une messagerie, laquelle donne parfois accès à des liens de réinitialisation. Le détournement du numéro ne donne donc pas automatiquement accès au compte bancaire, mais il peut compléter d’autres informations volées ou une tentative d’hameçonnage.

Toutes les banques ne valident pas les opérations de la même manière. Certaines demandes passent par une application, une notification sur un appareil déjà enregistré ou une authentification forte, plutôt que par un simple SMS. La portée d’un SIM swap dépend donc des protections activées, des informations déjà détenues par le fraudeur et des procédures de récupération de chaque service. Pour comprendre ces validations, consultez notre guide sur l’authentification forte bancaire.

Que faire dans les premières minutes ?

Agissez depuis un téléphone de confiance, celui d’un proche ou une ligne fixe, si vous en avez une. Commencez par l’opérateur, puis prévenez la banque. Si vous avez encore accès à vos comptes, évitez de réaliser les démarches depuis le téléphone suspect et ne validez aucune notification que vous n’avez pas initiée.

Comment faire sécuriser votre compte bancaire ?

Dites clairement au conseiller que votre numéro pourrait être contrôlé par un tiers et que les codes SMS ne sont plus fiables. Demandez quelles validations reposent sur le numéro compromis et quelles protections la banque peut appliquer à votre dossier. Selon ses outils, elle peut notamment suspendre temporairement certains accès ou opérations, réinitialiser les moyens d’authentification et vous guider pour réenregistrer un appareil.

Demandez aussi si un changement de mot de passe suffit ou si les identifiants, sessions et appareils de confiance doivent être révoqués. Un mot de passe neuf n’empêche pas un fraudeur déjà connecté de rester actif si sa session n’a pas été fermée. Ne supposez pas qu’une opposition à la carte bloque les virements : ce sont des moyens de paiement distincts, et la banque doit vous préciser ce qui a effectivement été neutralisé.

Si vous ne pouvez plus ouvrir l’application ou si le numéro associé à votre compte est inaccessible, demandez une procédure de récupération qui ne repose pas sur cette ligne. La banque peut exiger des vérifications d’identité. Respectez-les, mais ne transmettez pas de pièce ou de code à une adresse ou à un interlocuteur dont vous n’avez pas vérifié l’origine.

Si un paiement par carte est en cause

Faites opposition sans délai si votre carte est perdue, utilisée à votre insu ou si la banque le recommande après examen de votre situation. Notez l’heure de l’appel et le numéro de confirmation. Pour une opération inconnue, demandez également comment la contester : bloquer la carte ne remplace pas la déclaration de fraude ni la demande de remboursement. Les règles et les démarches sont détaillées dans notre page sur la fraude à la carte bancaire et son remboursement.

Si un virement ou un bénéficiaire inconnu apparaît

Contactez la banque immédiatement, même si le virement est encore en attente. Demandez si elle peut le bloquer ou tenter un rappel des fonds, sans compter sur la récupération comme acquise. Relevez le nom du bénéficiaire, l’IBAN affiché, le montant, l’heure et la référence. Un virement que vous avez vous-même confirmé après manipulation ne se traite pas nécessairement comme une opération exécutée sans votre accord.

Quels mots de passe et comptes faut-il changer en priorité ?

Changez les mots de passe depuis un appareil que vous estimez sûr, en commençant par la messagerie principale. Elle peut permettre de réinitialiser d’autres accès, notamment ceux de l’espace bancaire, de l’opérateur ou des services de paiement. Choisissez des mots de passe différents et robustes, puis activez une méthode de sécurité qui ne dépend pas du numéro détourné lorsqu’elle est proposée.

Sécurisez ensuite l’espace client de l’opérateur, les comptes bancaires, les services de paiement et les comptes en ligne qui affichent des informations financières ou personnelles. Vérifiez que l’adresse électronique et le numéro de récupération n’ont pas été remplacés. Fermez les sessions ou appareils inconnus et retirez les moyens de paiement enregistrés sur un service compromis, si l’option est disponible.

Ne changez pas tous vos mots de passe depuis un téléphone dont vous suspectez le contrôle. Si vous ne disposez d’aucun appareil de confiance, demandez à l’opérateur et à la banque quelles démarches peuvent être effectuées par téléphone ou en personne. Si vous avez cliqué sur un lien reçu pendant l’incident ou communiqué des données, traitez aussi cette piste : notre guide explique quoi faire après un faux SMS ou courriel bancaire.

Que contrôler dans l’application et sur les relevés ?

Ne vous limitez pas au solde. Un compte peut avoir été préparé pour une fraude sans qu’un débit soit déjà visible : un bénéficiaire a pu être ajouté, un plafond modifié ou un appareil enregistré. Contrôlez les opérations récentes et en attente, ainsi que les paramètres qui permettent de lancer ou de valider une transaction.

Faites des captures d’écran des éléments utiles, mais ne partagez pas publiquement des relevés qui affichent vos coordonnées bancaires. Si l’application est inaccessible, demandez à la banque de vérifier les mouvements avec vous et de vous indiquer comment obtenir un relevé ou un historique exploitable. Pensez aussi aux comptes d’épargne et aux moyens de paiement enregistrés chez des commerçants, pas seulement au compte courant.

Comment signaler une opération non autorisée et demander remboursement ?

Contestez toute opération que vous n’avez pas autorisée auprès de la banque, sans attendre que l’enquête sur la ligne soit terminée. Indiquez par écrit la date, le montant, le type d’opération et le motif de contestation. Demandez un accusé de réception et un numéro de dossier. La banque doit rembourser immédiatement une opération de paiement non autorisée, au plus tard à la fin du premier jour ouvrable suivant le signalement, sauf si elle prouve une fraude du client ou une négligence grave.

Le fait qu’un code ou une authentification ait été utilisé ne suffit pas, à lui seul, à expliquer comment le fraudeur a obtenu l’accès ni à déterminer le traitement du dossier. Décrivez précisément ce que vous avez fait, ce que vous n’avez pas fait et les alertes reçues. Ne qualifiez pas de non autorisée une opération que vous avez vous-même initiée après avoir été trompé sans demander à la banque comment elle classe les faits : un virement confirmé sous manipulation peut relever d’une analyse différente.

Quelles preuves garder et quels recours utiliser ?

Constituez un dossier chronologique : heure de la perte de réseau, messages de l’opérateur, appels passés, réponse de la banque, opérations contestées et références communiquées. Gardez des copies des relevés, captures d’écran et courriels, sans modifier les messages d’origine. Si l’opérateur confirme une demande de remplacement ou une modification que vous n’avez pas autorisée, demandez une confirmation écrite et conservez le numéro de réclamation.

Vous pouvez signaler les faits à la police ou à la gendarmerie, notamment lorsqu’un accès a été obtenu frauduleusement ou que des fonds ont été débités. Une plainte ne remplace pas la contestation auprès de la banque : adressez les deux démarches séparément et transmettez à la banque les éléments utiles. Ne retardez pas le signalement bancaire dans l’attente d’un dépôt de plainte.

Si la réponse de la banque ne règle pas le litige, adressez d’abord une réclamation au service compétent de l’établissement. Si le désaccord persiste après cette étape, vous pouvez saisir gratuitement le médiateur bancaire désigné par la banque. Joignez les échanges, la chronologie, les justificatifs et la réponse contestée. La procédure de réclamation puis médiation bancaire détaille les étapes à suivre.

Évitez de supprimer vos messages, de réinitialiser votre téléphone ou de désinstaller l’application bancaire avant d’avoir conservé les éléments utiles. Si une personne vous rappelle en prétendant aider à récupérer l’argent, méfiez-vous des demandes de codes, de prise en main à distance ou de paiement préalable. Un fraudeur peut exploiter l’urgence créée par le premier incident.

Comment réduire le risque après le rétablissement de la ligne ?

Une fois le numéro repris, demandez à l’opérateur de vérifier que l’espace client et les informations de récupération sont de nouveau sous votre contrôle. Faites confirmer qu’aucun remplacement de SIM ni transfert de ligne non demandé ne reste programmé. Modifiez les mots de passe de cet espace et demandez quelles protections peuvent limiter une nouvelle modification à distance.

À la banque, vérifiez que le numéro associé au compte est le bon et que les appareils enregistrés vous appartiennent. Réactivez les validations uniquement selon les instructions officielles de l’établissement. Si votre banque propose plusieurs modes d’authentification, comparez leurs conditions et leurs limites : un moyen indépendant du SMS peut réduire la dépendance à la ligne, sans rendre le compte invulnérable.

Surveillez les opérations et les alertes dans les jours qui suivent, en particulier les tentatives de réinitialisation et les nouveaux bénéficiaires. Conservez les références de dossier jusqu’à la résolution complète du litige. Si vous découvrez une nouvelle opération, signalez-la séparément et rapidement, même si un dossier précédent est déjà ouvert.