Les risques de sécurité liés au recyclage des numéros de téléphone et comment vous protéger

Les numéros de téléphone sont une ressource limitée, et les opérateurs de télécommunications réattribuent souvent les numéros inactifs. Cette pratique présente des risques de sécurité importants. Lorsqu’un numéro est recyclé, le nouveau titulaire peut recevoir des messages de récupération et de vérification destinés à l’ancien titulaire, ce qui peut entraîner une usurpation d’identité ou une compromission de compte. Dans cet article, nous examinerons les dangers liés au recyclage des numéros et présenterons les mesures essentielles à prendre pour protéger vos informations personnelles.

Comprendre les risques du recyclage des numéros

De nombreux services en ligne ont besoin de votre numéro de téléphone pour la vérification et la récupération de votre compte, tandis que certaines applications comme WhatsApp utilisent exclusivement votre numéro de téléphone pour fonctionner. Si vous désactivez ou modifiez un numéro sans le dissocier correctement de vos différents comptes, l’opérateur téléphonique peut le recycler et le transmettre à un nouvel utilisateur. Ce dernier pourrait alors accéder aux comptes encore associés à l’ancien numéro.

Pour remédier à ces problèmes de sécurité, de nombreux opérateurs imposent une période de réflexion, durant laquelle le numéro n’est attribué à personne d’autre. Cette période dure généralement entre 45 et 90 jours, permettant à l’ancien propriétaire de dissocier ses comptes de l’ancien numéro. Cependant, il est important de noter que certains services, dont WhatsApp, suppriment automatiquement les comptes utilisateurs après 120 jours d’inactivité. Beaucoup d’autres services n’utilisent pas cet indicateur pour identifier les numéros recyclés, ce qui expose les anciens propriétaires à des risques.

Une fois un numéro recyclé, le nouveau propriétaire peut se faire passer pour l’ancien utilisateur, pirater des comptes via des options de récupération par SMS et accéder à des informations sensibles. Les cybercriminels recherchent activement les numéros recyclés, les comparant à des bases de données divulguées ou examinant des blocs de numéros consécutifs, ce qui en fait des cibles privilégiées pour l’exploitation.

Pour vous protéger des dangers des numéros recyclés, des mesures proactives sont essentielles, notamment lors de la désactivation d’un numéro de téléphone.

Dissociez vos comptes de l’ancien numéro

Il est crucial de dissocier votre numéro de téléphone de tous vos comptes qui l’utilisent pour la récupération ou l’authentification à deux facteurs (2FA).La difficulté réside dans l’identification de tous les comptes associés à ce numéro. Voici quelques stratégies pour simplifier le processus :

Utilisez votre adresse e-mail : la plupart des comptes étant liés à votre adresse e-mail, connectez-vous et effectuez une recherche en indiquant votre numéro entre guillemets, par exemple « 09991234567 ».Cela peut vous aider à retrouver les e-mails des services associés à votre numéro.

Recherche dans Gmail avec la barre de recherche en évidence

Vérifiez votre gestionnaire de mots de passe : si vous utilisez un gestionnaire de mots de passe, parcourez les entrées enregistrées pour identifier les comptes liés.
Vérifiez les connexions tierces : pour les comptes associés à Google ou Facebook, visitez leurs pages d’applications connectées respectives pour afficher les services liés.

Liste des applications connectées au compte Google

Gérez correctement vos comptes de messagerie

Pour les applications de messagerie comme WhatsApp, Signal et Telegram, qui utilisent un numéro dédié, assurez-vous de suivre les procédures officielles de suppression de compte ou de changement de numéro. Vous contribuerez ainsi à empêcher le transfert de vos données et à minimiser le risque d’usurpation d’identité.

Par exemple, dans WhatsApp, vous pouvez accéder à Paramètres → Compte pour trouver des options pour Modifier le numéro et Supprimer le compte.

Retirez-vous des communications promotionnelles

Les messages promotionnels peuvent révéler des informations sensibles sur les activités de l’ancien propriétaire, notamment des informations personnelles. Pour protéger ces informations, consultez vos SMS et désabonnez-vous des offres promotionnelles en répondant par STOPou UNSUBSCRIBE. La plupart des messages promotionnels contiennent également un lien de désabonnement ou des instructions pour vous désabonner.

En plus de vous désabonner, pensez à rechercher vos informations sur les sites de courtiers en données et à les supprimer. Le nouvel utilisateur pourrait découvrir vos informations via ces plateformes.

Informez les contacts clés du changement

Même après le recyclage d’un numéro, il reste enregistré dans les contacts des personnes qui ont communiqué avec vous auparavant. Cela peut prêter à confusion, car elles pourraient tenter de contacter le nouveau propriétaire. Il est conseillé d’envoyer un message à vos contacts clés, notamment professionnels, pour les informer du changement de numéro.

Gardez votre numéro actif

Si vous préférez éviter la procédure de désassociation, pensez à prendre des mesures pour éviter que votre numéro ne soit désactivé avant. Pour les utilisateurs de forfaits prépayés, recharger et utiliser régulièrement votre numéro (appels, SMS ou données) peut contribuer à le maintenir actif. Pour les utilisateurs de forfaits postpayés, il suffit de s’assurer que leurs factures sont régulièrement réglées pour que leur numéro reste actif.

Optez pour des alternatives à la récupération basée sur le numéro de téléphone

Le recyclage des numéros augmente le risque de piratage de comptes. La meilleure mesure préventive consiste à éviter autant que possible d’associer votre numéro de téléphone à des comptes. Si certains services, comme les applications de messagerie et les banques, nécessitent un numéro de téléphone, beaucoup d’autres ne l’exigent pas.

Pour la récupération de compte, l’utilisation d’une adresse e-mail suffit. Vous pouvez également configurer une adresse e-mail secondaire comme méthode de secours. De plus, l’utilisation de clés d’accès peut renforcer la sécurité par rapport aux mots de passe traditionnels, réduisant ainsi le recours à des options de récupération potentiellement vulnérables. De plus, les clés d’accès sont plus résistantes aux attaques de phishing que les méthodes 2FA standard.

En matière d’authentification à deux facteurs, la vérification par SMS est considérée comme moins sûre, et des organisations comme Google envisagent de la supprimer progressivement. Envisagez d’adopter des méthodes plus fiables, comme le TOTP ou les notifications push, qui ne dépendent pas d’un numéro de téléphone.

Conclusion

Votre numéro de téléphone désactivé peut devenir un handicap, surtout si vous n’avez pas correctement dissocié vos comptes. Si vous changez de numéro, assurez-vous que tous les anciens comptes sont dissociés avant de désactiver le numéro afin de limiter les risques potentiels.

Source et images