Qu’il s’agisse d’effectuer des opérations bancaires en ligne, de stocker des photos ou d’enregistrer des informations de connexion pour de nombreux services et plateformes en ligne, nos smartphones sont comme une extension de nous-mêmes.
Cela fait de votre smartphone une cible lucrative pour les cyberattaques. Son piratage constitue une menace particulièrement sérieuse. Lisez la suite pour découvrir les signes révélateurs d’un piratage de votre smartphone, et apprenez comment vous protéger d’une telle attaque et comment bannir les pirates de votre smartphone.
Qu’est-ce que le piratage de téléphone ?
Le piratage de téléphone est un terme générique désignant toute tentative par des personnes non autorisées d’accéder à votre téléphone et de modifier son mode de communication. Il peut s’agir d’écoute simples, mais illégales, sur des connexions non sécurisées ou de graves violations de la sécurité. Le piratage de téléphone inclut également le vol physique de votre téléphone et les modifications par force brute.
Tous les types de téléphones peuvent être piratés, mais comme ce phénomène touche principalement les smartphones et les tablettes, c’est sur eux que nous allons nous concentrer dans la suite de cet article.
Quelles méthodes les cybercriminels utilisent-ils pour pirater les smartphones ?
Les cybercriminels utilisent une grande variété de méthodes, y compris la force brute, pour pirater les téléphones. Pour vous donner une idée de ce que font les pirates, voici quelques pratiques courantes.
Échange de cartes SIM
L’échange de cartes SIM, ou le détournement de cartes SIM, est une méthode assez courante de détournement d’un numéro de téléphone portable. Dans le cas de l’échange de cartes SIM, un pirate se fait passer pour la victime et demande une nouvelle carte SIM à votre opérateur de téléphonie mobile, en disant que le téléphone a été volé avec la carte SIM, que la carte a été perdue ou que la carte ne convient pas au nouveau smartphone parce que son format est différent.
Lorsqu’il contacte le centre de service de votre opérateur de téléphonie mobile, le pirate informatique ne doit pas seulement fournir votre numéro de téléphone portable pour vérifier son identité, mais également votre date de naissance ou votre adresse physique. Il peut facilement mettre la main sur ces informations sur les réseaux sociaux, et, avec un peu de persuasion, il peut rapidement obtenir une nouvelle carte SIM, même avec des informations qu’il a simplement récupérées sur Internet.
Une fois que le fraudeur a activé la carte SIM volée, la vôtre est bloquée, ce qui signifie que l’échange de cartes SIM a réussi et que vous ne pouvez plus utiliser votre téléphone portable, ni pour passer des appels, ni pour envoyer des SMS. Vous ne pouvez même pas utiliser vos applications sans être connecté à un réseau Wi-Fi.
Phishing
Vous avez probablement déjà reçu un e-mail de votre banque, vous mettant en garde contre une menace de phishing. Le phishing consiste à envoyer des masses d’e-mails ou de SMS contenant un lien vers un faux site Web ou un fichier zip, en utilisant une identité fausse ou volée.
- Si vous appuyez sur un lien contenu dans le message, vous êtes souvent redirigé vers un site Web ressemblant étrangement au site légitime, et vous êtes invité à y saisir vos informations de connexion. C’est tout ce qu’il faut aux pirates pour accéder à vos données sensibles, comme vos informations bancaires en ligne, qu’ils peuvent ensuite utiliser comme bon leur semble.
- Si vous appuyez sur un fichier ZIP dans un message, vous l’avez deviné, vous décompressez généralement un malware, que les pirates utilisent souvent pour causer des dommages importants.
Les menaces de phishing sont omniprésentes et il est incroyable de constater à quel point nous sommes prompts à cliquer ou à appuyer sur un lien qui nous semble provenir d’un contact personnel ou d’une entreprise de confiance. C’est pourquoi nous avons consacré un article entier au thème du phishing. Vous y découvrirez plus en détail comment vous protéger.
Ingénierie sociale
En fait, ingénierie sociale est synonyme de manipulation sociale. Derrière ce terme, se cache une série de méthodes utilisées par les cybercriminels pour nuire à leurs victimes sans méfiance. Ils se font passer pour quelqu’un d’autre et essayent de nous inciter à révéler des informations sensibles.
Par exemple, un pirate peut se faire passer pour un employé du centre de service de votre fournisseur de réseau de téléphonie mobile et vous dire que vos informations de connexion présentent un problème. Vous pouvez également recevoir un appel d’un prétendu employé de banque, vous demandant vos informations bancaires en ligne : une demande loin d’être légitime.
Ce ne sont là que deux exemples de méthodes d’ingénierie sociale que vous devez connaître. Consultez notre article de blog sur l’ingénierie sociale pour en savoir plus sur les différentes escroqueries existantes.
Attaques de type « exploits »
Cette méthode de piratage de téléphone est en quelque sorte une compétition entre pirates informatiques. Avec les exploits, les cybercriminels visent à trouver des failles de sécurité dans les applications, à les contourner, puis à accéder aux données de nos smartphones par divers moyens. Ils peuvent notamment contourner des faiblesses et injecter des malwares dans une application sans que vous ne vous en rendiez compte immédiatement.
Cette exploitation trompeuse des failles de sécurité peut se transformer en problème majeur, en particulier avec les applications et les smartphones plus anciens. C’est pourquoi vous devez toujours installer les mises à jour du système dès que vous y êtes invité.
Malheureusement, cette situation est aggravée par le fait qu’au fil du temps, les développeurs publient moins de mises à jour du système pour les anciens appareils. Par exemple, si vous possédez un iPhone 6, vous risquez de ne plus pouvoir mettre à jour vos applications et de vous retrouver avec des failles de sécurité potentielles.
Signes que votre smartphone a été piraté
Les signes révélateurs d’un éventuel piratage de votre smartphone sont très variés et pas toujours évidents. C’est pourquoi nous vous recommandons une seule manière de faire : maintenez toujours votre smartphone à jour.
Si vous êtes informé de la disponibilité de mises à jour du système, celles-ci comprennent généralement aussi des mises à jour de sécurité qui renforcent les défenses de votre appareil mobile. Vous devez également mettre à jour vos applications de temps en temps.
Votre appareil est plus lent
Si les sites Web prennent soudainement un temps étonnamment long pour charger sur votre smartphone, si les applications se bloquent soudainement pendant que vous les utilisez ou si vous ne pouvez pas envoyer ou recevoir de messages, votre téléphone a peut-être été piraté.
En effet, les malwares qui se sont introduits dans votre téléphone à votre insu peuvent utiliser la bande passante ou la puissance de traitement de votre téléphone.
La durée de vie de la batterie diminue de façon soudaine
Les applications fonctionnant en arrière-plan peuvent traiter d’énormes quantités de données. Toutefois, si la batterie de votre smartphone se vide soudainement plus vite que d’habitude, vous devez d’abord vérifier si vous avez ouvert trop d’applications ou si elles sont actives en arrière-plan.
Si vous fermez les applications et que la durée de vie de la batterie reste désastreuse, même si vous limitez également les services en arrière-plan, il peut s’agir d’un autre signe que votre smartphone a été piraté.
La température de votre smartphone est trop élevée
Comme vous le savez, un smartphone a tendance à chauffer lorsque vous regardez des vidéos en continu pendant une longue période ou que vous passez du temps sur les applications de jeu. Cependant, si votre smartphone devient très chaud alors que vous n’utilisez pas d’applications gourmandes en données, il peut s’agir d’un autre signe qu’il a été piraté.
Certaines applications ne fonctionnent plus
Les applications qui ne fonctionnent plus correctement peuvent également indiquer clairement que votre smartphone a été piraté. Si vous constatez que votre smartphone se bloque fréquemment lorsque vous utilisez différentes applications, un malware peut en être la cause.
Toutefois, lorsque les applications de votre smartphone cessent de fonctionner correctement, cela peut également signifier que vous devez mettre à jour le système de votre appareil, qui joue un rôle crucial dans la sécurité du smartphone.
Des applications inconnues apparaissent sur votre appareil
Il nous arrive à tous de télécharger une application que nous oublions rapidement parce que nous n’en avons pas vraiment besoin.
Toutefois, si vous voyez sur votre appareil une application installée que vous ne reconnaissez pas, il se peut qu’elle ait été installée par une application ou un site Web malveillant. Compte tenu du grand nombre d’applications sur nos smartphones, une seule application potentiellement malveillante passe souvent inaperçue. Il se pourrait donc bien qu’une application inconnue et malveillante ait été installée sur votre smartphone par un pirate.
Vous recevez des factures inattendues
Vous avez déjà entendu parler de l’escroquerie des sonneries ? Il s’agit d’un cas où des utilisateurs de smartphones ont été dupés en souscrivant un contrat à long terme alors qu’ils avaient acheté une sonnerie à la mode. Ce service était facturé par le biais du fournisseur du réseau de téléphonie mobile et figurait généralement sur la facture mensuelle comme un service externe.
En revanche, si vous découvrez des frais élevés inattendus que même votre fournisseur de réseau de téléphonie mobile ne peut expliquer, il se peut que votre forfait de données soit épuisé. Dans ce cas, un pirate informatique peut avoir utilisé votre smartphone à distance, pour passer des appels en dehors des zones d’itinérance ou pour utiliser des services premium payants.
Il existe également des applications de type « fleeceware » qui peuvent parfois facturer des frais d’abonnement très élevés. Ces applications vous attirent avec un essai gratuit qui se transforme en abonnement payant quelques jours plus tard. Si vous trouvez de telles applications sur votre smartphone, annulez l’abonnement dans l’application, car la suppression de l’application elle-même ne suffira pas.
Le nombre de SMS et d’appels intempestifs augmente
Il est très peu probable que quelqu’un pirate votre smartphone en vous appelant. Avec un SMS, cependant, les choses sont complètement différentes. En effet, vous êtes beaucoup plus susceptible d’appuyer sur un lien envoyé dans un SMS. Si vous recevez un nombre très élevé de SMS et de spams, il s’agit d’un signe certain de piratage de téléphone.
De même, si quelqu’un de votre entourage vous dit que vous lui avez passé un appel ou envoyé un SMS étrange alors que ce n’est pas le cas, votre smartphone a peut-être été piraté.
Suivez ces étapes pour protéger votre smartphone contre le piratage de téléphone
Heureusement, il existe un certain nombre de mesures que vous pouvez prendre pour vous protéger de manière proactive contre le piratage de téléphone.
Surtout, ne laissez jamais votre smartphone sans surveillance (sauf à la maison), mais c’est sûrement une précaution que vous prenez déjà.
Installez les mises à jour du système et des applications pour renforcer la sécurité
Que vous utilisiez Android ou iOS, il est extrêmement important que vous installiez les dernières mises à jour du système. En effet, ces mises à jour permettent non seulement d’améliorer les performances, mais aussi de corriger systématiquement les failles de sécurité récemment découvertes. Ainsi, si vous êtes invité à installer une mise à jour du système, faites-le dès que possible.
Les applications que vous utilisez peuvent également contenir des failles de sécurité que les développeurs ont découvertes eux-mêmes et corrigées dans le cadre d’une mise à jour visant à empêcher les exploits. Veillez donc à mettre vos applications à jour dès que l’application ou votre appareil vous indique qu’une mise à jour est disponible.
Améliorez votre protection contre le piratage de téléphone grâce à un logiciel antivirus
Une protection antivirus éprouvée n’est pas seulement indispensable pour votre ordinateur portable Windows, votre PC ou votre Mac, mais aussi pour votre smartphone. Une protection antivirus analysera votre smartphone en continu et vous alertera si une analyse révèle une présence malveillante comme celle d’un malware.
Si, par exemple, vous utilisez Avira Free Antivirus pour Android sur votre smartphone ou tablette Android, vous améliorez votre protection contre les attaques de virus ou de malwares et réduisez les impacts potentiels du piratage de téléphone. Sur Google Play Store, Avira Free Antivirus s’appelle Avira Security Antivirus & VPN, ce qui indique immédiatement que cette application fait bien plus qu’offrir une protection antivirus.
Si vous utilisez un iPhone ou un iPad, vous pouvez utiliser Avira Free Antivirus pour iOS.
Conseil pratique : Programmez des analyses régulières pour Avira Free Antivirus. Remarque : Cette fonction n’est pas disponible pour iOS (dans notre exemple, nous utilisons un Samsung Galaxy S20 fonctionnant sous Android 12).
- Pour ce faire, ouvrez l’application et appuyez sur Profil au bas de l’écran.
- Sous Paramètres, appuyez sur Smart Scan pour configurer les options d’analyse.
- Personnalisez les catégories de risque et les options d’analyse que vous souhaitez inclure dans les analyses régulières.
- Basculez Planificateur de scan pour activer la fonction. Choisissez le ou les jours de la semaine et l’heure à laquelle vous souhaitez que la ou les analyses s’exécutent.
Utilisez des mots de passe complexes et fiables pour rendre le piratage de votre smartphone plus difficile pour un attaquant
Vous le savez probablement déjà, mais vous devriez protéger votre smartphone avec un mot de passe ou un code, afin de compliquer le piratage de votre téléphone et l’accès à vos données.
Si vous utilisez un gestionnaire de mots de passe sur votre smartphone, il vous de retenir un seul mot de passe principal. Un outil tel qu’Avira Password Manager peut vous aider à générer des mots de passe uniques et fiables, et à vous connecter à vos comptes sans avoir à saisir vos informations d’identification ou même à vous en souvenir.
Comme pour les services bancaires en ligne, Avira propose des mesures de sécurité supplémentaires, telles que l’authentification à deux facteurs (2FA), qui permet d’éviter que votre mot de passe principal ne tombe entre de mauvaises mains. Et avec les fonctions d’identification par empreinte et reconnaissance faciale également incluses dans Avira Password Manager, vous pouvez accéder aux mots de passe sur votre téléphone avec votre pouce ou via le logiciel de reconnaissance faciale de votre téléphone.
Videz le cache de votre navigateur
En vidant régulièrement le cache de votre navigateur, vous pouvez non seulement améliorer votre protection contre le piratage de téléphone, mais également les performances de votre smartphone ou de votre tablette.
Le terme « cache » trouve son origine dans la langue française et signifie « une réserve cachée ». Cette réserve peut contenir des images, par exemple, et permet à votre navigateur de les garder en mémoire pour les afficher plus rapidement lors de votre prochaine visite. En outre, vous devriez vérifier régulièrement l’historique et les cookies de votre navigateur, et si de grandes quantités s’accumulent, les supprimer pour améliorer votre protection contre le piratage. En effet, les pirates peuvent utiliser l’historique de votre navigateur pour établir votre profil et vous identifier comme victime potentielle.
Voici comment vider le cache du navigateur de votre iPhone
Dans notre exemple, nous utilisons un iPhone XR sous iOS 15.3.1 :
- Ouvrez l’application Réglages et faites glisser vers le haut jusqu’à Safari.
- Si vous souhaitez supprimer toutes les données de sites Web et effacer l’historique, il suffit d’appuyer sur Effacer historique, données de site.
- Si vous ne souhaitez pas supprimer l’historique, appuyez sur Avancé tout en bas.
- Ensuite, sous Données de sites, sélectionnez Supprimer les données de sites, puis appuyez sur Supprimer. Votre historique sera conservé, mais le cache sera effacé.
Voici comment vider le cache du navigateur de votre téléphone ou tablette Android
Dans notre exemple, nous utilisons un Samsung Galaxy S20 fonctionnant sous Android 12 et utilisant le navigateur Internet de Samsung :
- Accédez d’abord au menu Paramètres.
- Sélectionnez ensuite Données navigation personnelles sous Confidentialité.
- Si vous appuyez maintenant sur Supprimer données de navigation, vous pouvez personnaliser les données à supprimer.
- Videz les types de données présélectionnés (comme dans notre exemple) en appuyant sur Supprimer les données.
La protection du navigateur peut compléter vos mesures de prévention du piratage de téléphone
Une extension ou un module complémentaire de protection du navigateur constitue également un excellent outil pour renforcer votre protection contre le piratage de téléphone.
Si vous utilisez le module complémentaire gratuit Avira Browser Safety, vous pouvez éviter les tentatives de phishing, les sites Web nuisibles et les tentatives de détournement de navigateur. Cela permet de réduire les dommages causés par certaines des méthodes de piratage de téléphone utilisées par les cybercriminels.
Les VPN peuvent contribuer à vous protéger contre le piratage de téléphone
Dans le train, en voyage, dans un café… Nous aimons utiliser nos smartphones en dehors de la maison, en utilisant des points d’accès Wi-Fi publics pour préserver notre précieux quota de données mobiles et parfois bénéficier d’une meilleure connexion.
Cependant, comme les réseaux Wi-Fi publics ne sont souvent pas particulièrement bien sécurisés, l’utilisation d’un VPN (réseau privé virtuel) est un bon moyen de mieux protéger votre confidentialité en ligne sur votre smartphone ou votre tablette.
Une connexion VPN chiffre votre trafic de données sur Internet et le protège contre les regards indiscrets de tiers non autorisés. Elle offre également de nombreux autres avantages, comme la prévention du suivi de vos activités en ligne.
Lorsque vous choisissez une solution VPN qui vous convient et qui répond à vos besoins, faites confiance à un fournisseur réputé. Les offres de VPN payants ou les versions gratuites de ce que l’on appelle les VPN Freemium constituent toujours un bon choix.
Avira Phantom VPN, par exemple, est l’un de ces VPN de bonne réputation. Vous pouvez choisir entre un VPN pour Android et un VPN pour iPhone. Même avec la version gratuite, vous pouvez gérer vos activités en ligne sur votre smartphone et renforcer la protection de votre confidentialité en ligne, grâce au volume de données mensuel de 500 Mo.
Que faire si votre téléphone a été piraté ?
Si vous avez été victime d’une attaque de piratage de téléphone, vous devez agir. Malgré le piratage, il existe un certain nombre de mesures que vous pouvez prendre pour récupérer votre smartphone.
Supprimez les applications suspectes
Les applications que vous n’avez pas téléchargé vous-même peuvent avoir été introduites clandestinement sur votre smartphone par des cybercriminels ou des pirates informatiques. C’est pourquoi vous devez vérifier soigneusement les applications que vous avez installées, mais ne les supprimez pas tout de suite.
Si vous n’arrivez pas à savoir si certaines applications sont des escroqueries, utilisez un moteur de recherche. Si vous utilisez un appareil Android, par exemple, le système d’exploitation est fourni avec toute une série d’applications. Parfois, cependant, celles-ci assurent le bon fonctionnement de votre smartphone et ne doivent donc pas être supprimées. Utilisez simplement un moteur de recherche pour déterminer celles que vous devez conserver, et celles que vous pouvez supprimer.
Analysez votre smartphone avec un logiciel antivirus éprouvé
Nous avons mentionné qu’une solution antivirus éprouvée est indispensable, même pour votre smartphone. Vous pouvez par exemple utiliser Avira Free Antivirus, qui est disponible pour les appareils Android et iOS.
Pour éviter qu’une infestation de malwares sur votre smartphone ne passe inaperçue pendant longtemps, vous devez programmer des analyses régulières à l’aide de la fonction de planification (nous avons décrit comment faire ci-dessus).
Si vous êtes un utilisateur d’Android, vous pouvez également utiliser l’application Avira Free Antivirus pour optimiser les performances de votre appareil. Après chaque analyse, il suffit d’appuyer sur Performances en bas, puis de sélectionner Optimizer. Ce logiciel d’optimisation intégré vous aide à nettoyer le stockage et la mémoire de votre appareil, et améliore ainsi les performances de votre smartphone.
Restaurez votre smartphone
Si vous réinitialisez votre smartphone, vous devriez être en mesure de vous débarrasser de tous les dommages causés par le piratage. Nous vous recommandons de sauvegarder tous vos contacts, toutes vos photos et tous vos messages avant de restaurer votre appareil.
Modifiez vos mots de passe régulièrement
Une fois que vous avez débarrassé votre smartphone des virus et des malwares, que vous avez optimisé ses performances et que vous avez rétabli ses paramètres d’usine, vous devez modifier tous les mots de passe de vos comptes. Il peut s’agir de votre compte Google, de votre compte de banque en ligne et de vos comptes de messagerie (personnels et professionnels), du code PIN de votre téléphone et, bien sûr, de tous vos comptes de réseaux sociaux professionnels et personnels.
C’est le moment idéal pour envisager d’utiliser un gestionnaire de mots de passe. Ces outils, comme Avira Password Manager, peuvent vous faciliter la vie en générant des mots de passe uniques et plus sûrs.
