Ton téléphone perd soudainement le réseau, et quelques heures plus tard ton compte Mobile Money est vide ? Ce n'est pas de la magie : c'est probablement un SIM swap, l'une des arnaques les plus redoutables qui visent les utilisateurs de Mobile Money en Afrique.

Le principe est diabolique : l'escroc fait transférer ton numéro sur sa carte SIM. À partir de là, il reçoit tes SMS de confirmation, réinitialise tes mots de passe et valide des retraits sur ton compte. Et toi, tu ne reçois plus rien.

Bonne nouvelle : cette attaque se prévient. Voici comment elle fonctionne vraiment, les signes qui trahissent une attaque en cours, et les réflexes qui protègent ton argent.

C'est quoi le SIM swap, concrètement ?

Le « SIM swapping » (échange frauduleux de carte SIM), c'est quand un escroc convainc ton opérateur — ou un agent peu scrupuleux — d'activer ton numéro sur une nouvelle carte SIM qu'il contrôle.

Pour y arriver, il a généralement récupéré des informations personnelles sur toi : nom complet, date de naissance, pièce d'identité parfois — glanées sur les réseaux sociaux, dans des fuites de données ou par un simple appel où il se fait passer pour toi.

Une fois ton numéro sous son contrôle, l'attaquant peut :

  • intercepter tes SMS d'authentification (codes de validation Mobile Money, codes de connexion) ;
  • réinitialiser tes mots de passe (e-mail, réseaux sociaux, applis bancaires) via « mot de passe oublié » ;
  • valider des retraits ou transferts depuis ton compte Mobile Money ;
  • pirater tes comptes liés à ton numéro : WhatsApp, Telegram, Facebook.

Ton numéro de téléphone est devenu la clé de ta vie numérique — et de ton argent. Le SIM swap, c'est le vol de cette clé.

Attention : aucun opérateur, aucune banque et aucun service Mobile Money ne te demandera jamais ton code secret, ton mot de passe ou un code reçu par SMS via WhatsApp, Facebook ou un appel. Si quelqu'un te le demande en se présentant comme un agent, c'est une arnaque. Raccroche.

Les 5 signes qui doivent t'alerter immédiatement

Plus tu réagis vite, plus tu limites les dégâts. Surveille ces indices :

  1. Perte soudaine de réseau dans une zone habituellement bien couverte, sans raison apparente. Ton téléphone affiche « aucun service » ou « SOS uniquement » alors que tout marchait il y a une heure : c'est le signal n°1.
  2. Des e-mails d'alerte te notifiant des changements de mot de passe que tu n'as pas demandés.
  3. Impossible d'accéder à tes comptes : ton mot de passe ne marche plus, tes sessions sont déconnectées.
  4. Des SMS suspects de ton opérateur concernant ta ligne ou ta carte SIM (changement de SIM, demande de code).
  5. Des notifications de transactions Mobile Money que tu n'as pas initiées.

Un seul de ces signes mérite déjà une vérification. Deux ou plus en même temps : agis immédiatement (voir la section « Tu es victime » plus bas).

Le petit réflexe hunter : fais le test du réseau. Si ton téléphone perd le signal brutalement, éteins-le et rallume-le, puis teste ta SIM dans un autre téléphone si possible. Si le réseau ne revient toujours pas, appelle ton opérateur depuis le téléphone d'un proche — n'attends pas « que ça revienne ».

7 réflexes pour protéger ton numéro et ton Mobile Money

1. Ne partage JAMAIS un code reçu par SMS

Le code de validation envoyé par SMS est une clé personnelle. L'arnaque la plus fréquente : on te fait croire que tu as gagné un lot ou reçu un transfert, puis on te demande le code « pour débloquer ». Dès que tu le transmets, l'escroc prend le contrôle. Aucun code ne se partage. Jamais.

2. Privilégie la double authentification par appli, pas par SMS

Quand c'est possible, active la vérification en deux étapes via une application dédiée (Google Authenticator, Microsoft Authenticator) plutôt que par SMS. Les codes générés sur ton téléphone ne transitent pas par le réseau : un SIM swap ne les intercepte pas.

3. Verrouille les changements de SIM chez ton opérateur

Rends-toi en agence et demande qu'un mot de passe ou un code secret soit exigé pour toute demande de changement de carte SIM sur ta ligne. C'est la barrière la plus directe contre le SIM swap : sans ce code, personne ne peut faire transférer ton numéro.

4. Limite les infos personnelles visibles en ligne

Nom complet, date de naissance, numéro de téléphone affichés publiquement sur Facebook ou WhatsApp : c'est la matière première des escrocs pour usurper ton identité auprès de l'opérateur. Passe tes profils en privé et ne publie jamais de photo de pièce d'identité.

5. Active les alertes de connexion sur tes comptes importants

E-mail, Mobile Money, réseaux sociaux : active les notifications de connexion et de transaction. Tu seras prévenu en temps réel de toute activité suspecte, même si tu ne regardes pas ton téléphone.

6. Garde les numéros d'urgence sur papier

Note sur papier les numéros du service client de ton opérateur et de ton service Mobile Money. Si ton téléphone est coupé du réseau pendant une attaque, tu ne pourras pas les chercher en ligne — et c'est précisément à ce moment-là que tu en auras besoin.

7. Sécurise tes connexions sur les réseaux publics

Évite de gérer ton argent sur un Wi-Fi public non protégé. Si tu dois le faire, passe par un VPN fiable : ça chiffre tes échanges et complique la vie des intercepteurs.

Notre reco : les trois mesures qui changent vraiment la donne, c'est : le code secret exigé pour tout changement de SIM (réflexe 3), la double authentification par appli (réflexe 2), et le « zéro partage de code SMS » (réflexe 1). Avec ces trois-là, tu es déjà dans les utilisateurs les mieux protégés.

Tu es victime : les 4 actions urgentes

Tu as perdu le réseau brutalement et tu soupçonnes un SIM swap ? Chaque minute compte :

  1. Appelle ton opérateur depuis un autre téléphone (d'où l'importance des numéros sur papier). Signale la fraude, demande la désactivation immédiate de la ligne frauduleuse et la réactivation de ta ligne sur une nouvelle SIM à ton nom.
  2. Préviens ton service Mobile Money et ta banque : fais bloquer les comptes et contester les opérations suspectes. Conserve tous les SMS et captures d'écran comme preuves.
  3. Change tes mots de passe dès que tu récupères l'accès, en commençant par ton e-mail principal (c'est la clé de tous les autres comptes). Renforce la double authentification partout où c'est possible.
  4. Dépose plainte auprès de la police ou de la gendarmerie. En cas de litige avec l'opérateur ou le service Mobile Money sur un remboursement, le dépôt de plainte est une pièce essentielle de ton dossier.

Ne te contente pas de « récupérer ta ligne » : un SIM swap réussi signifie que l'attaquant a eu accès à tes codes pendant la durée de l'attaque. Considère tous tes comptes liés à ce numéro comme potentiellement compromis et sécurise-les un par un.

Le SIM swap peut-il arriver sans que je clique sur un lien ?

Oui. Contrairement au phishing classique, le SIM swap ne nécessite aucune action de ta part : l'escroc agit directement auprès de l'opérateur en usurpant ton identité. C'est pour ça que le code secret exigé pour les changements de SIM est si important.

Mon opérateur peut-il refuser de me rembourser après une fraude Mobile Money ?

Les opérateurs invoquent parfois le fait que tu as « validé » l'opération via un code. Mais si la fraude vient d'un SIM swap — donc d'un transfert de ligne que tu n'as pas autorisé — conteste par écrit, joins ton dépôt de plainte et insiste : la responsabilité de la sécurisation des changements de SIM incombe aussi à l'opérateur.

La double authentification par SMS ne suffit-elle pas ?

Non, justement : en cas de SIM swap, l'attaquant reçoit TES SMS. C'est le maillon faible. Une appli d'authentification génère les codes localement sur ton téléphone, sans passer par le réseau mobile : elle reste sûre même si ton numéro est volé.

Comment l'escroc obtient-il mes informations personnelles ?

Le plus souvent via tes profils publics sur les réseaux sociaux, des appels où il se fait passer pour un agent, ou des bases de données revendues. Moins tu exposes d'informations (nom complet, date de naissance, numéro), plus l'usurpation est difficile.

Changer de numéro après un SIM swap, bonne idée ?

Pas nécessairement : le problème n'est pas ton numéro, c'est la sécurisation des changements de SIM. Un nouveau numéro sans code secret exigé est tout aussi vulnérable. Sécurise la ligne plutôt que de la fuir.

Les eSIM sont-elles protégées contre le SIM swap ?

Partiellement : le transfert d'une eSIM demande généralement une validation supplémentaire (QR code, validation dans l'appli de l'opérateur), ce qui complique la tâche de l'escroc. Mais si l'attaquant usurpe ton identité avec succès, une eSIM peut aussi être transférée. Les mêmes réflexes s'appliquent.