Un échange de carte SIM ne pirate pas votre téléphone. Il prend le contrôle de votre numéro de téléphone, et avec lui, de chaque code envoyé par SMS. Voici ce que cela signifie pour un portefeuille crypto et quelles habitudes réduisent l'exposition.
Publié 30 septembre 2026 · 3 min de lecture
Un échange de carte SIM se produit lorsqu'un attaquant persuade votre opérateur mobile de transférer votre numéro de téléphone sur une carte SIM qu'il contrôle. À partir de ce moment, les appels et les messages texte qui vous sont destinés lui parviennent à la place. L'attaquant n'a pas besoin de votre téléphone en main. La véritable cible est les codes SMS que les services envoient pour confirmer une connexion ou une réinitialisation de mot de passe.
Il ne peut atteindre que ce qui est protégé par votre numéro de téléphone. Si un service permet à quelqu'un de se connecter ou de récupérer l'accès avec un simple code SMS, quiconque détient le numéro détient cette voie d'accès. Les comptes qui ne dépendent pas des SMS sont beaucoup plus difficiles à atteindre de cette manière. Étant donné que les transferts de blockchain sont irréversibles, personne ne peut récupérer un transfert envoyé à la mauvaise adresse, il est donc préférable de fermer la voie SMS avant qu'elle ne soit utilisée plutôt qu'après.
L'objectif est de rendre votre numéro de téléphone moins important qu'il ne l'est aujourd'hui. Chaque étape ci-dessous supprime un endroit où un SMS capturé serait suffisant.
| Mesure | Ce qu'elle aborde | Ce qu'il faut garder à l'esprit |
|---|---|---|
| Codes SMS uniquement | Rien contre un échange : quiconque détient le numéro reçoit le code | C'est la voie qu'un échange de carte SIM est conçu pour capturer |
| Connexion basée sur une application ou un compte | Supprime la dépendance aux messages texte pour la connexion | Vérifiez que la récupération ne revient pas silencieusement aux SMS |
| Code PIN d'opérateur sur le compte mobile | Rend plus difficile de persuader l'opérateur de transférer votre numéro | Protège le numéro, pas les comptes qui l'utilisent |
| Deuxième connexion liée | Empêche un canal capturé ou perdu de décider de l'accès | Fonctionne mieux lorsque chaque canal est sécurisé séparément |
Un canal unique est un point de défaillance unique. S'il est capturé, un attaquant peut y accéder ; s'il est perdu ou bloqué, vous pourriez être celui qui est bloqué. Une deuxième connexion liée répartit ce risque, car un canal compromis est moins susceptible de vous bloquer l'accès ou de vous y enfermer. Nexus Pay fonctionne de cette manière : le portefeuille s'ouvre dans Telegram (bot @nexuspaymybot), et une connexion Google peut être liée comme deuxième moyen d'accès.
Les couches sont plus importantes que n'importe quelle serrure individuelle. Nexus Pay dispose d'un code d'accès optionnel à quatre chiffres dans l'application, et la majeure partie des fonds cryptographiques est conservée dans des portefeuilles sans connexion réseau permanente. La carte ne dépense que le solde disponible, sans crédit ni découvert, et elle peut être gelée et dégelée dans l'application en un seul clic. Rien de tout cela ne remplace la protection de votre numéro de téléphone, mais cela réduit ce qu'une seule erreur peut coûter.
Contactez d'abord votre opérateur pour reprendre le contrôle du numéro. Ensuite, examinez les comptes qui dépendent des SMS pour la connexion ou la récupération et sécurisez-les avec une autre méthode. Si vous utilisez une carte, gelez-la dans l'application jusqu'à ce que vous soyez sûr que tout est en ordre. Il s'agit d'informations générales, pas d'une garantie contre toute attaque, alors suivez les conseils de votre opérateur et de chaque service.
Dans Telegram, en une minute, sans papiers.
Ouvrir Nexus Pay
Ouverture…