SIM SWAPPING

[annemarie24]

Bonjour,

Pour commander une nouvelle carte SIM, il faut se connecter à l'espace clients qui est protégé par mot de passe ou l'authentification Mobile Connect. Mais, qu'en est-il lorsqu'une personne demande un transfert de ligne téléphonique, doit-elle toujours obligatoirement se connecter à l'espace clients, est-ce qu'aucune autre alternative n'est possible, appel téléphonique en urgence à Sosh prétextant que la personne ne peut plus se servir de son smartphone, prétextant la perte, le vol ou un dysfonctionnement de la carte SIM, la perte de son mot de passe et de l'authentification Mobile Connect qui étaient contenus dans le téléphone hors d'usage ? De nombreux commerçants et organismes demandent pour ouvrir un compte en ligne les nom, adresse, date de naissance et adresse email et plusieurs se font dérober ces données. Récemment, la Caisse d'assurance maladie d'Ile de France s'est fait dérober les données de patients, données qui ensuite sont revendues. Est-ce qu'avec ces données, Sosh peut faire un transfert de ligne ou attribue-t-il une nouvelle carte SIM avec un nouveau numéro de téléphone ?

Merci à un Conseiller Sosh pour sa réponse,

Bien cordialement.

[ziv]

Bonjour,

Plusieurs clients se plaignent sur le forum que c'est pas si facile de faire certaines opérations si l'on a pas accès à l'espace clients, notamment la commande de SIM ou de eSIM, l'obtention d'un RIO, la résiliation (il est rare qu'on demande un changement de titulaire en "urgence"). Tout cela, c'est justement pour se prémunir de l'usurpation d'identité.

Les plus louches parmi les demandes tout de même récurrentes, sont les "clients" qui disent avoir perdu leur mobile et leur SIM en étant à l'étranger et, comme par hasard, veulent changer d'opérateur suite à cette perte.

[annemarie24]

Bonjour,

Je sollicite un membre du personnel officiel Sosh de répondre à cette question : des commerçants, des organismes demandent pour ouvrir un compte en ligne les nom, adresse, date de naissance et adresse email. Avec ces données, Sosh peut-il  exceptionnellement faire un transfert de ligne téléphonique ou est-il strict et attribue-t-il automatiquement un nouveau numéro de téléphone et une nouvelle carte SIM, ce qui renforce la sécurité ?

Je remercie Ziv pour sa réponse.

Bien cordialement.

annemarie24

[Cristal_K]

Bonjour @annemarie24, 

Ravie de vous accueillir.

Pouvez-vous me préciser ce que vous entendez par "transfert de ligne" ? S'agit-il d'une portabilité ?

N'hésitez pas à me donner plus de détails pour que je puisse vous accompagner au mieux.

Je reste à votre disposition !

Cristal🌸

[Marine_V]

Bonjour @annemarie24,

Je me permets de revenir vers vous suite au message de ma collègue Cristal de mardi😊.

N'hésitez pas à revenir vers moi dès que vous serez disponible afin de répondre à nos interrogations.

Belle journée 🌼 à vous et bonne fin de semaine🌿.

Marine🌈

[Pedro_C]

Bonjour @annemarie24,

Suite à votre message privé, lors de l'ouverture d'une ligne mobile, il est forcément fourni une nouvelle carte SIM au demandeur. Et par mesure de sécurité, elle est envoyée uniquement à l'adresse du contrat.

J'espère que cela répond à votre interrogation.

Passez une bonne journée,

Pédro

[annemarie24]

Bonsoir Marine, Cristal et Pédro,

Pédro, je ne parle pas de l'ouverture d'une ligne. Merci à Cristal, à Marine pour leur demande de précision. Il s'agit d'un transfert de numéro de téléphone mobile, c'est-à-dire que le pirate dit avoir égaré son smartphone et son accès au service client. Il demande que son numéro de téléphone soit transféré sur une autre carte SIM. Si les données de la carte SIM sont transférées sur une nouvelle carte SIM, l'originale ne fonctionnera plus et c'est le pirate qui recevra les appels, qui aura accès aux comptes bancaires de sa victime (consulter : https://www.kaspersky.fr/resource-center/threats/sim-swapping). C'est pourquoi, sans fournir son mot de passe Client, en aucun cas Sosh ne doit transférer de numéro de téléphone. Est-ce le cas ? D'après Kaspersky, 65 % des Français seraient régulièrement touchés par ce genre d'escroquerie ; ce qui m'inquiète beaucoup.

Cordialement à tous,

[ziv]

Ce que tu décris là, c'est le renouvellement de SIM, aucune donnée n'est transférée d'une SIM à l'autre. C'est ce qu'on dit depuis le début, le service clients vérifie l'identité du "client", envoie la SIM à l'adresse postale enregistrée par le client, et celui-ci doit activer la SIM en utilisant un code qui est sur les factures.

Un éventuel pirate doit donc non seulement avoir les informations personnelles de celui dont il tente d'usurper l'identité, mais avoir aussi accès à sa boite à lettres et à son espace clients en ligne pour télécharger une facture. Voila, pas impossible pour quelqu'un de motivé, mais tout de même assez compliqué.

D'ailleurs, au passage, les recommendations bancaires sont depuis un moment de ne pas utiliser le SMS comme moyen de double authentification, mais de passer par une identité ou un code vérifié par les applications bancaires des banques. Si ta banque ne le permet pas (ce qui est normalement pas possible), il faut en changer...

cf https://www.francenum.gouv.fr/guides-et-conseils/developpement-commercial/solutions-de-paiement/paie...

[Khalid_A · Accepted solution]

Bonjour @annemarie24,

Comme l'a précisé @ziv que je salue également, les données ne sont jamais transférées d'une carte SIM à une autre. Dans le cadre d'une demande de renouvellement de carte SIM, l'identité du titulaire est vérifiée par des moyens sécurisés.

Pour tout savoir sur le renouvellement de carte SIM ça se passe juste ici 👇

Comment renouveler une carte SIM ? - Aide et Contact Orange

Je vous souhaite une bonne journée et nous restons disponibles pour toutes autres demandes.

Khalid