Comment Savoir si Mon Numéro de Téléphone Est Piraté ?

Un numéro de téléphone est aujourd'hui votre identité numérique principale : il valide vos comptes bancaires, débloque vos applis, autorise vos paiements. Le pirater, c'est ouvrir la porte de tout le reste. En France, le SIM swap a explosé en 2024-2025 avec plus de 12 000 cas signalés à la CNIL. Voici les six signaux qui doivent vous alerter — et la marche à suivre dans les 24 premières heures si vous suspectez une compromission.

Comment un numéro se fait pirater

Trois méthodes dominent :

1. Le SIM swap

L'escroc se fait passer pour vous auprès de votre opérateur (souvent grâce à des données récupérées dans une fuite Carrefour, Pôle Emploi, ou Free 2024) et demande le portage de votre numéro vers une nouvelle SIM. À la minute où le portage est effectué, votre téléphone perd le réseau et le sien reçoit vos appels, SMS, et codes 2FA.

2. Le détournement OTP

Variante plus subtile : sans changer votre SIM, l'attaquant exploite une faille SS7 (protocole vieillissant des télécoms) pour intercepter les SMS envoyés sur votre numéro. Vos codes de validation arrivent chez lui sans que vous le sachiez.

3. L'usurpation pure

L'escroc se contente de spoofer votre numéro pour passer des appels (à votre banque, à vos proches) ou envoyer des SMS en votre nom. Votre téléphone n'est pas vraiment piraté, mais votre identité l'est.

Les 6 signaux d'alerte

1. Vous perdez subitement le réseau

Le signal le plus brutal et le plus clair. D'un coup, votre téléphone affiche « Aucun service » alors que les autres autour de vous fonctionnent. Si ça dure plus de 30 minutes et que ce n'est pas une panne d'opérateur connue, prenez ça au sérieux — c'est probablement un SIM swap en cours.

2. Des notifications de connexion à vos comptes

Vous recevez (par email, généralement) une notification « connexion détectée depuis [appareil/lieu inhabituel] » pour Google, Apple, votre banque ou un autre service important. Premier réflexe : ne pas attendre que ça passe.

3. Vos contacts reçoivent des SMS bizarres de votre part

Un ami vous demande « c'est quoi ce SMS étrange » ? Si vous n'avez rien envoyé, votre numéro est utilisé pour spammer votre carnet d'adresses — soit que l'attaquant a vraiment pris la main, soit qu'il spoofe.

4. Vous ne recevez plus les codes 2FA habituels

Vous essayez de vous connecter à votre banque, le SMS de validation n'arrive pas. Vous le redemandez : toujours rien. Suspect, surtout si tout fonctionnait la veille.

5. Des opérations bancaires inconnues

Souvent le premier signal visible. Des prélèvements ou virements que vous ne reconnaissez pas, parfois groupés sur 24-48h.

6. Des emails de réinitialisation que vous n'avez pas demandés

« Voici votre lien pour réinitialiser votre mot de passe » alors que vous n'avez rien demandé : quelqu'un essaie de prendre le contrôle de vos comptes en exploitant votre numéro de récupération.

Que faire dans les 24 premières heures

1. Contactez votre opérateur immédiatement (Orange 3900, SFR 1023, Free Mobile 3244, Bouygues 614). Demandez un blocage de la ligne et l'historique des changements de SIM récents.
2. Demandez un PIN de portabilité — un code que l'opérateur exigera avant tout futur transfert
3. Faites opposition sur vos cartes bancaires via votre app bancaire (les attaquants vident le compte dans les premières heures)
4. Changez les mots de passe de vos comptes les plus critiques : email principal, banque, Apple/Google ID, France Connect, principaux réseaux sociaux
5. Désactivez la 2FA par SMS partout où vous le pouvez, et activez une app d'authentification (Authy, Google Authenticator) à la place
6. Déposez plainte en gendarmerie ou commissariat — indispensable pour la prise en charge bancaire
7. Signalez à la CNIL via le formulaire en ligne
8. Cybermalveillance.gouv.fr : assistance technique gratuite et orientation vers des professionnels

Comment se protéger en amont

• Ajoutez un PIN de portabilité sur votre ligne (gratuit, à demander à votre opérateur)
• Préférez une app 2FA aux SMS (Authy, Aegis, Google Authenticator)
• Utilisez un email alias pour vos comptes sensibles (SimpleLogin, addy.io, ProtonMail)
• Ne publiez jamais votre numéro sur les réseaux sociaux
• Vérifiez vos données sur haveibeenpwned.com régulièrement
• Méfiez-vous des demandes de vérification par téléphone — votre opérateur ne vous appelle jamais pour vérifier votre identité

💡 Vérifier si quelqu'un usurpe votre numéro pour appeler ? Lancez une recherche inversée sur votre propre numéro — vous verrez les signalements existants et pourrez agir vite.