SIM swapping : vos cryptos volées via votre numéro de téléphone
Un numéro transféré et vos codes SMS appartiennent à l'attaquant. Pourquoi la 2FA par SMS est votre maillon faible — et les six mesures à prendre dès aujourd'hui.
Votre téléphone perd soudain le réseau. Pas de panne — à cet instant précis, quelqu'un d'autre se connecte à votre e-mail et à votre exchange avec votre numéro. C'est le SIM swapping : l'attaquant convainc (ou paie) un employé télécom pour transférer votre numéro vers sa carte SIM. Chaque code de vérification par SMS lui parvient désormais.
Pourquoi les détenteurs de crypto sont la cible n°1
Avec un compte bancaire volé, la banque peut annuler des transactions. Pas avec la crypto : une fois envoyées, les cryptos sont perdues. Les SIM swappers font leurs devoirs — réseaux sociaux, fuites de données, phishing — et frappent les personnes susceptibles de détenir des cryptos. Ne parlez donc jamais publiquement de votre patrimoine avec votre vrai nom.
L'attaque en quatre étapes
- L'attaquant collecte votre nom, numéro et date de naissance (fuites de données, ingénierie sociale).
- Il appelle votre opérateur, se fait passer pour vous et demande une « SIM de remplacement ».
- Votre appareil perd le réseau ; le sien reçoit désormais vos SMS et appels.
- Via « mot de passe oublié » plus code SMS, il prend d'abord votre e-mail, puis votre compte d'exchange.
Six mesures qui font la différence
- Supprimez le SMS comme 2FA, partout. Utilisez une app d'authentification (TOTP) ou — mieux — une clé de sécurité matérielle (FIDO2/passkey) pour l'e-mail et les exchanges.
- Protégez votre e-mail comme un joyau. Qui détient votre boîte mail réinitialise tout. Mot de passe unique + clé matérielle.
- Activez une allowlist de retrait. Chez Kraken et OKX, vous pouvez limiter les retraits à des adresses pré-approuvées avec délai — le SIM swapper se heurte alors à un mur.
- Demandez un blocage de portabilité ou un code PIN supplémentaire à votre opérateur. La plupart des opérateurs offrent une vérification renforcée sur demande.
- Utilisez un numéro séparé et secret pour les comptes financiers — pas celui de votre signature e-mail.
- Les gros montants n'ont rien à faire derrière un numéro de téléphone. Le patrimoine de long terme se garde en self-custody sur un hardware wallet — impossible à SIM-swapper.
Reconnaître l'attaque à temps
Soudain « aucun service » sans panne chez votre opérateur ? Agissez immédiatement : appelez votre opérateur (depuis un autre appareil) pour bloquer le transfert, changez le mot de passe de votre e-mail et gelez les retraits sur votre exchange. La vitesse est tout — l'essentiel des dégâts survient dans la première heure.
Plus de bases sécurité : notre guide seed phrase et la checklist anti-arnaque complète.
Sources : Kraken, OKX. Dernière vérification : 14 juillet 2026.