Arnaque au vol d’eSIM en Suisse : le détournement de numéro par code QR
Des cybercriminels piratent l'espace client en ligne de votre opérateur télécom suisse afin de commander et activer une carte eSIM à distance. Dès le profil transféré, votre téléphone perd le réseau et les escrocs interceptent tous vos codes de sécurité bancaires reçus par SMS.
Comment ça marche
Contrairement au piratage traditionnel où l’escroc doit se procurer une puce physique ou tromper un employé en boutique, le vol par eSIM s’opère intégralement en ligne en quelques minutes.
Les fraudeurs obtiennent d’abord vos identifiants d’accès à l’espace client de votre opérateur téléphonique suisse (Swisscom, Sunrise ou Salt) grâce à un e-mail d’hameçonnage ou une fuite de données. Une fois connectés à votre compte abonné, ils commandent un remplacement de ligne sous la forme d’un profil virtuel eSIM.
L’opérateur génère alors un code QR d’activation affiché directement sur l’écran ou envoyé par courriel. En scannant ce code sur leur propre smartphone, les malfaiteurs associent immédiatement votre numéro d’appel à leur appareil. Cette manipulation désactive automatiquement votre carte physique existante. Privé de signal, vous perdez tout accès au réseau mobile, tandis que les criminels déclenchent la réinitialisation de vos accès bancaires, de votre messagerie ou de votre compte TWINT pour intercepter les codes de validation à usage unique transmis par SMS.
Sur le plan pénal suisse, ces actes constituent des infractions d’accès indu à un système informatique (art. 143bis CP), d’utilisation frauduleuse d’un ordinateur (art. 147 CP) et d’escroquerie (art. 146 CP), poursuivies d’office par le ministère public.
Le déroulé de l’arnaque
- Les cybercriminels récupèrent le mot de passe de votre espace client mobile par un courriel de phishing imitant votre opérateur téléphonique suisse.
- Ils se connectent à votre portail abonné et demandent le remplacement de votre carte SIM actuelle par une eSIM dématérialisée.
- Les escrocs scannent le code QR d'installation affiché sur le portail avec leur propre appareil mobile situé à l'étranger ou en Suisse.
- Votre téléphone perd immédiatement toute connexion mobile et affiche la mention « Aucun service ».
- Les voleurs lancent des réinitialisations de mot de passe sur votre e-banking ou vos portefeuilles crypto et captent les codes de validation SMS.
Exemples concrets
Fausse alerte de mise à jour de forfait Swisscom
EmailCe message d'hameçonnage incite la victime à saisir son identifiant et son mot de passe sur une copie frauduleuse de l'espace client MySwisscom, remettant ainsi les clés de sa ligne mobile aux escrocs.
Fausse confirmation de commande de nouvelle carte eSIM
SMSCe message légitime ou de notification automatisée intervient juste au moment où les pirates valident la bascule. La victime dispose de quelques minutes à peine avant la coupure complète de son antenne réseau.
Appel d'un faux collaborateur télécom demandant un code de confirmation
AppelL'escroc déclenche l'envoi d'un code de validation depuis l'espace client et appelle la titulaire de la ligne pour lui soutirer ce code par manipulation psychologique afin de finaliser l'émission du code QR eSIM.
Signaux d’alerte
- Votre téléphone affiche subitement « Aucun service » ou « Carte SIM non valide » alors que vous n'avez fait aucune démarche.
- Vous recevez un courriel ou un SMS confirmant la commande d'une nouvelle eSIM ou le changement d'équipement mobile sans votre accord.
- Vous ne pouvez plus passer d'appel ni envoyer de SMS alors que votre abonnement est à jour et que la couverture réseau est habituelle.
- Des alertes de tentative de connexion ou de réinitialisation de mot de passe parviennent sur vos boîtes de messagerie électronique.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 48h ouvrées, en toute confidentialité.
Comment se protéger
- Activez impérativement la double authentification par application d'authentification sur l'espace client de votre opérateur mobile.
- Protégez l'accès à votre portail opérateur avec un mot de passe robuste et totalement unique.
- Remplacez la réception de codes de sécurité par SMS par une application d'authentification ou une clé physique pour vos comptes sensibles.
- Définissez un mot de passe de service client ou un code PIN spécifique auprès de votre opérateur téléphonique suisse.
- Ne communiquez jamais un code de confirmation reçu par SMS à un tiers, même s'il prétend appartenir au support technique.
Que faire si vous êtes victime
- Contactez sans délai le service client de votre opérateur mobile depuis une autre ligne pour faire bloquer immédiatement l'eSIM et la ligne.
- Prévenez aussitôt votre banque pour suspendre vos accès e-banking, vos cartes de débit ou crédit et vos liaisons TWINT.
- Changez immédiatement les mots de passe de toutes vos boîtes courriel et de vos comptes administratifs depuis un ordinateur sécurisé.
- Déposez une plainte pénale auprès du poste de police cantonale de votre domicile pour accès indu à un système informatique et escroquerie.
- Signalez l'incident au Centre national pour la cybersécurité (NCSC/OFCS) via son formulaire en ligne officiel.
Questions fréquentes
L'eSIM ne nécessite aucun envoi postal ni déplacement physique en magasin. Une fois l'espace client piraté, le code QR est généré instantanément sur l'écran, ce qui permet aux fraudeurs d'activer le numéro sur leur appareil en quelques secondes.
Si vos proches situés au même endroit captent normalement le réseau du même opérateur, ou si vous avez reçu une notification préalable relative à une commande d'eSIM, il s'agit très probablement d'un détournement de ligne.
Vous pouvez déposer une plainte pénale auprès de la police cantonale. L'escroquerie (art. 146 CP) et l'utilisation frauduleuse d'un ordinateur (art. 147 CP) sont des infractions graves poursuivies d'office par la justice pénale suisse.
La responsabilité dépend du niveau de sécurité appliqué par l'opérateur lors de la délivrance de l'eSIM et de votre propre devoir de diligence concernant la garde de vos identifiants. Une analyse juridique du contrat d'abonnement et des circonstances est nécessaire.
Le SMS circule sur un réseau de télécommunication qui peut être intercepté ou redirigé en cas de piratage de la ligne mobile. Les autorités suisses recommandent d'utiliser des applications génératrices de codes ou des clés physiques de sécurité.
Dès que le profil eSIM frauduleux est scanné et activé sur le téléphone du fraudeur, votre ancienne puce physique est automatiquement et irréversiblement désactivée par le réseau de l'opérateur.
Sources
Dernière mise à jour : 13 octobre 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 48h ouvrées, en toute confidentialité.