Quand un pirate récupère votre numéro de téléphone et qu’une série de prélèvements ou d’achats apparaissent sur votre carte, la réaction instinctive est souvent la panique. L’affaire récente mettant en cause Cetelem illustre que la bataille ne se joue pas seulement sur le plan technique mais aussi juridique et administratif. Voici comment cette fraude fonctionne, qui porte la charge de la preuve et surtout ce que vous pouvez faire pour limiter les dégâts et obtenir réparation.
Comment fonctionne le piratage d’un numéro et pourquoi il mène à des fraudes bancaires
La méthode la plus répandue s’appelle le « SIM swap » ou portage frauduleux. Un escroc convainc l’opérateur mobile de transférer votre numéro sur une nouvelle carte SIM achetée par lui. À partir de là, il reçoit vos SMS, y compris les codes de validation envoyés pour les opérations bancaires ou les modifications de comptes. Parfois l’attaque est précédée d’un phishing pour obtenir des documents (passeport, RIO) qui facilitent la social engineering auprès de l’opérateur.
Le résultat est simple et dangereux : l’usurpateur peut confirmer des achats ou modifications qui, sur le plan technique, semblent émis depuis votre téléphone. Mais ce n’est pas parce qu’un code a transité par votre numéro que vous avez nécessairement autorisé l’opération.
Qui est responsable quand des achats sont faits après un piratage de ligne
La responsabilité se répartit entre le titulaire de la carte, la banque/organisme de crédit et l’opérateur téléphonique. En droit français, la règle générale veut que le client soit présumé de bonne foi quand un paiement n’est pas autorisé et c’est au prestataire de paiement d’apporter la preuve du consentement. En pratique les établissements financiers contestent souvent et exigent la preuve que le dispositif d’authentification a bien été utilisé par le client.
Les opérateurs ont aussi une part de responsabilité quand la faille vient d’un portage réalisé à la suite d’une usurpation d’identité. Ils doivent démontrer qu’ils ont respecté leurs procédures de sécurité avant d’effectuer un transfert de numéro.
Que faire immédiatement si vous pensez avoir été victime d’un portage ou d’un SIM swap
Agir vite réduit le risque de pertes supplémentaires. Voici les étapes prioritaires observées par les victimes et les professionnels :
- Contactez votre opérateur pour demander le blocage immédiat du numéro ou la réactivation de votre ancienne SIM.
- Faites opposition sur votre carte bancaire et signalez les opérations non reconnues.
- Déposez plainte auprès du commissariat ou de la gendarmerie, en joignant tous les échanges (emails, SMS) et dates.
- Avertissez votre banque/organisme de crédit par écrit et conservez les accusés de réception.
- Changez les mots de passe, activez l’authentification forte ailleurs et vérifiez vos comptes pour d’autres anomalies.
Comment prouver que vous n’avez pas validé un paiement transmis par SMS
Prouver l’absence de consentement repose sur des preuves techniques et administratives. Les éléments utiles comprennent les copies d’emails de phishing, les traces de contact avec l’opérateur, le dépôt de plainte et les relevés horaires montrant la coupure ou le basculement de la ligne. Plus vous avez de documents, mieux c’est.
Preuves souvent décisives en justice
Des enregistrements de conversations avec l’opérateur, des tickets d’incident et la preuve que le pirate a demandé le RIO ou d’autres documents à votre place peuvent renverser la charge de la preuve. Sans ces éléments, la banque peut prétendre que le code SMS valait confirmation. La jurisprudence récente montre toutefois que les tribunaux rendent souvent la décision en faveur du client si l’établissement n’apporte pas la preuve du consentement réel.
Erreurs courantes qui compliquent les démarches
Plusieurs comportements augmentent la difficulté de se faire rembourser. Répondre aux emails ou SMS suspects, fournir des copies de documents personnels, ne pas conserver les preuves, ou tarder à déposer plainte sont des erreurs fréquentes. Autre piège : considérer que le blocage de la carte suffit. Les paiements peuvent être validés et encaissés avant l’opposition, d’où l’importance de la réaction immédiate et de l’envoi d’une contestation formelle.
Questions que se posent souvent les victimes
Vous vous demandez peut-être combien de temps prendra un recours, ou si votre assurance couvrira la perte. Les délais varient fortement. Certaines procédures amiables aboutissent en quelques semaines, mais quand la banque refuse et que l’affaire passe au tribunal, il faut compter plusieurs mois. L’assurance peut intervenir selon votre contrat, mais les assureurs exigent souvent une plainte et des preuves de négligence de la part de la banque ou de l’opérateur.
| Acteur | Ce qu’il doit prouver | Preuves utiles |
|---|---|---|
| Client | Qu’il n’a pas autorisé la transaction | Plainte, emails/SMS frauduleux, relevés, échanges opérateur |
| Banque / Crédit | Que le consentement est réel et sécurisé | Logs de transaction, confirmation d’authentification, preuve de réception SMS par titulaire |
| Opérateur mobile | Qu’il a suivi ses procédures de sécurité au portage | Tickets d’incident, enregistrement appel, copie de demande de portage |
Conseils pratiques pour réduire le risque à l’avenir
Ne partagez jamais votre RIO ou vos documents sauf via les canaux officiels et vérifiés. Activez une double vérification où l’authentification n’utilise pas uniquement les SMS. Informez-vous sur les options de blocage du portage proposées par votre opérateur. Enfin conservez systématiquement toute trace des démarches en cas de litige.
FAQ
Que faire si mon numéro est porté sans mon accord
Contactez immédiatement votre opérateur, bloquez la SIM, déposez plainte et informez votre banque par écrit.
La banque doit-elle toujours rembourser en cas de fraude par portage
Non, mais en droit français la présomption de bonne foi du client joue et la banque doit prouver le consentement pour refuser un remboursement.
Comment prouver que je n’ai pas validé un paiement reçu par SMS
Rassemblez plainte, échanges avec l’opérateur, emails de phishing, relevés et tickets d’incident; ces éléments pèsent lourd en justice.
Combien de temps prend une procédure pour obtenir un remboursement
Les démarches amiables peuvent durer quelques semaines; un procès peut prendre plusieurs mois selon la complexité.
Puis-je porter plainte contre l’opérateur
Oui, si le portage a été effectué sans respect des procédures, l’opérateur peut être tenu responsable.
Articles similaires
- Porter plainte contre sa banque : démarches, preuves, médiateur et recours
- Divorce par consentement mutuel en ligne : comment ça marche ?
- Carte d’identité perdue ou volée : que faire immédiatement ?
- Comment réagir en cas de fraude à la carte bancaire : démarches, opposition et remboursement
- Comment retirer de l’argent sans carte bancaire en toute sécurité ?
Camille Leclerc se spécialise dans les questions de tourisme et de patrimoine. Elle allie une approche pratique avec une passion pour la mise en avant des richesses locales.