Understanding SIM Swap fraud and how to protect yourself
Written by Amanda Lee (Senior Program Manager, Tech For Good & TELUS Wise®) Your phone number is worth more than you think, and fraudsters know it. Our mobile phone numbers have become more valuable than ever, not just for communication, but as a gateway to our most sensitive accounts. This makes them a prime target for cybercriminals using a sophisticated scam known as SIM swap fraud. If you've never heard of it, it's time to learn, because this attack could compromise your banking, email, and social media accounts in minutes. What Is SIM swap fraud? A SIM swap (Subscriber Identity Module swap) occurs when a fraudster convinces your mobile provider to transfer your mobile phone number to a new SIM card that they control. Once they have your number, they can intercept text messages and calls meant for you, including the two-factor authentication codes that protect your most important accounts. Here's how it typically works A scammer gathers personal information about you through social engineering, data breaches, or public sources. They then contact your mobile carrier, posing as you, and request a SIM swap. They might claim they've lost their phone, upgraded their device, or switched carriers. If the provider's representative doesn't verify their identity properly, the swap is approved. Within minutes, the fraudster has access to your mobile phone number and can reset passwords, drain bank accounts, even steal cryptocurrency. Why SIM swap fraud is so dangerous Unlike other cybercrimes, SIM swap fraud bypasses many of the security measures we rely on. Two-factor authentication via SMS, which millions of people use to protect their accounts, becomes useless when a fraudster controls your phone number. Banks, email providers, and social media platforms often use text message verification as their primary security layer, making it a critical vulnerability. The consequences can be devastating. In June 2023, Toronto Police Service arrested 10 people and laid 108 charges in Project Disrupt, a major SIM swap fraud investigation. The combined losses to individual victims, telecom companies, and financial institutions exceeded $1 million. Even more alarming, one of the largest thefts in Canadian history involved a teenager who stole $48 million from a single person in a single day using SIM swap fraud. Beyond these headline cases, countless victims have been impacted by account takeovers, identity theft, and cryptocurrency theft. The emotional toll of having your digital identity compromised can be significant. How to identify SIM swap fraud The warning signs of a SIM swap attack are often subtle but noticeable: Sudden loss of service: your phone suddenly loses signal, and you can't make calls or send texts, even though your carrier shows no outages in your area. Unexpected password reset confirmations: you receive emails confirming password changes you didn't make. Missing two-factor authentication codes: when trying to log into accounts, you don't receive the SMS codes you're expecting. Unfamiliar account activity: you notice unauthorized transactions or changes to your accounts. Provider notifications: your provider sends alerts about SIM changes or account modifications you didn't authorize. If you experience any of these signs, act immediately. Protecting yourself from SIM swap fraud Add a PIN or password to your account: this creates an extra barrier that prevents fraudsters from making changes without your knowledge. Make sure your PIN is unique and not easily guessable. Use authenticator apps instead of SMS: whenever possible, enable two-factor authentication using authenticator apps like Google Authenticator, or Microsoft Authenticator. These apps generate codes on your device that can't be intercepted via SIM swap. Secure your email: your email is the master key to your digital life. Protect it with a strong, unique password and enable two-factor authentication using an authenticator app. Never use SMS-only verification for your email account. Be cautious with personal information: limit the personal information you share online. Scammers use details like your mother's maiden name, address, or date of birth to impersonate you with providers. Review your social media privacy settings and be wary of oversharing. Monitor your accounts regularly: Check your bank, email, and social media accounts frequently for unauthorized activity. Set up account alerts with your financial institutions to notify you of suspicious transactions. Additionally, consider using TELUS Online Security to monitor for threats, which will alert you if your personal information appears on the dark web or if suspicious activity is detected in your financial or social accounts. Use strong, unique passwords: ensure all your important accounts have strong passwords that are different from one another. Consider using a password manager to keep track of them securely. Stay informed about your provider: know your provider's security policies and contact information. If you suspect fraud, call the provider directly using the number on your bill, not a number from a search result, which could be fake. What to do if you're a victim If you believe you've been targeted by SIM swap fraud: Contact your provider immediately and report the unauthorized SIM swap Change all your passwords from a secure device Alert your bank and financial institutions File a report with the Canadian Anti Fraud Centre and your local police Monitor your credit and consider placing a fraud alert with credit bureaus SIM swap fraud is a serious threat, but awareness and proactive security measures can significantly reduce your risk. By taking these steps today, you can protect your digital identity and keep your accounts secure. Your safety matters to us. Because scammers never stop, we're dedicated to providing you with information on the latest tactics used by them so that you can stay informed. For more on various scams and how to protect yourself, explore these other articles: Call Related Scams Brand Impersonation Scams Digital/Online Scams Identity TheftComprendre la fraude par échange de carte SIM et savoir comment se protéger
Écrit par Amanda Lee (Conseillère principale, Programmes, Technologies pour l’avenir et TELUS Averti) Votre numéro de téléphone a plus de valeur que vous ne le pensez, et les fraudeurs le savent. Nos numéros de téléphone mobile sont devenus plus précieux que jamais, non seulement pour les communications, mais aussi pour accéder à nos comptes les plus confidentiels. Cela en fait une cible de choix pour les cybercriminels qui utilisent une escroquerie sophistiquée appelée la fraude par échange de carte SIM. Si vous n’en avez jamais entendu parler, il est temps d’en savoir plus, car cette arnaque peut compromettre vos comptes bancaires, de courriel et de médias sociaux en quelques minutes. Qu’est-ce que la fraude par échange de carte SIM? Un échange de carte SIM a lieu lorsqu’un fraudeur tente de convaincre votre fournisseur de services mobiles de transférer votre numéro de téléphone mobile à une nouvelle carte SIM sous son contrôle. Dès qu’ils ont votre numéro, ils peuvent intercepter les textos et les appels qui vous sont destinés, y compris les codes d’authentification à deux facteurs qui protègent vos comptes les plus importants. Voici comment l’escroquerie fonctionne : Les fraudeurs recueillent des renseignements personnels vous concernant par piratage psychologique, par brèche de données ou par sources publiques. Il communique ensuite avec votre fournisseur de services mobiles en se faisant passer pour vous, et vous demande un changement de carte SIM. Ils peuvent prétendre avoir perdu leur téléphone, avoir changé d’appareil ou avoir changé de fournisseur. Si le représentant du fournisseur ne confirme pas l’identité de la personne qui appelle, l’échange est approuvé. En quelques minutes, le fraudeur a accès à votre numéro de téléphone mobile et peut réinitialiser vos mots de passe, vider vos comptes bancaires et même voler de la cryptomonnaie. Pourquoi la fraude par échange de carte SIM est-elle si dangereuse? Contrairement à d’autres cybercrimes, l’échange de carte SIM permet de contourner une bonne partie des mesures de sécurité sur lesquelles nous nous fions. L’authentification à deux facteurs par texto, que des millions de personnes utilisent pour protéger leurs comptes, devient inutile quand un fraudeur prend le contrôle de votre numéro de téléphone. Les banques, les fournisseurs de courriel et les plateformes de médias sociaux utilisent souvent la vérification par texto comme principale couche de sécurité, ce qui en fait une vulnérabilité critique. Les conséquences peuvent être désastreuses. En juin 2023, le service de police de Toronto a arrêté 10 personnes et porté 108 accusations dans le cadre du projet Interruption, une importante enquête sur une fraude par échange de carte SIM. Les pertes combinées pour les victimes, les entreprises de télécommunication et les institutions financières se sont élevées à plus d’un million de dollars. Pire encore, l’un des vols les plus importants de l’histoire du Canada impliquait un adolescent qui avait volé 48 millions de dollars aux dépens d’une seule personne au cours d’une seule journée au moyen d’une fraude par échange de carte SIM. Au-delà de ces manchettes, d’innombrables victimes sont touchées par les prises de contrôle de compte, le vol d’identité et le vol de cryptomonnaie. Le fardeau émotionnel lié à la compromission de votre identité numérique peut être considérable. Repérer les fraudes par échange de carte SIM Les signes avant-coureurs d’une attaque par échange de carte SIM sont souvent subtils, mais perceptibles : Perte soudaine de service : Votre téléphone perd soudainement le signal, et vous ne pouvez pas faire d’appels ou envoyer de textos, même si votre fournisseur de services ne signale aucune panne dans votre région. Confirmations inattendues de réinitialisation de mot de passe : Vous recevez des courriels confirmant un changement de mot de passe que vous n’avez pas fait. Codes d’authentification à deux facteurs manquants : Lorsque vous tentez d’ouvrir une session dans vos comptes, vous ne recevez pas les codes que vous attendiez par texto. Activité inconnue dans le compte : Vous remarquez des transactions ou des changements non autorisés dans vos comptes. Notifications du fournisseur : Votre fournisseur vous envoie des alertes vous avisant de changements de carte SIM ou modifications apportées à vos comptes que vous n’avez pas autorisés. Si vous constatez l’un ou l’autre de ces signes, agissez immédiatement. Se protéger contre les fraudes par échange de carte SIM Ajoutez un NIP ou un mot de passe à votre compte : Cette étape crée un obstacle supplémentaire qui empêche les fraudeurs d’apporter des changements à votre insu. Assurez-vous que votre NIP est unique et difficile à deviner. Utilisez des applications d’authentification au lieu du texto : Dans la mesure du possible, activez l’authentification à deux facteurs à l’aide d’applications comme Google Authenticator ou Microsoft Authenticator. Ces applications génèrent des codes sur votre appareil qui ne peuvent pas être interceptés avec un échange de carte SIM. Protégez votre compte de courriel : Votre courriel est la clé de votre vie numérique. Protégez-le avec un mot de passe unique et fort et activez l’authentification à deux facteurs à l’aide d’une application d’authentification. N’utilisez jamais la vérification par texto seulement pour votre compte de courriel. Soyez prudent avec les renseignements personnels : Limitez la diffusion des renseignements personnels que vous partagez en ligne. Les fraudeurs utilisent des renseignements comme le nom de jeune fille de votre mère, son adresse ou sa date de naissance pour se faire passer pour vous auprès de fournisseurs. Examinez vos paramètres de confidentialité sur les médias sociaux et méfiez-vous de tout partage excessif. Surveillez vos comptes régulièrement : Surveillez fréquemment vos comptes bancaires, de courriel et de médias sociaux pour détecter les activités non autorisées. Configurez des alertes de compte auprès de votre institution financière pour vous avertir des transactions suspectes. De plus, songez à utiliser Protection numérique de TELUS pour surveiller les menaces. Ce service vous alerte si vos renseignements personnels apparaissent sur le Web clandestin ou si une activité suspecte est détectée dans vos comptes financiers ou sur vos réseaux sociaux. Utilisez des mots de passe sécuritaires et uniques : Veillez à ce que tous vos comptes importants aient des mots de passe sécuritaires et différents les uns des autres. Envisagez d’utiliser un gestionnaire de mots de passe pour les gérer en toute sécurité. Restez informé au sujet de votre fournisseur : Tenez-vous au courant des politiques de sécurité et des coordonnées de votre fournisseur. Si vous soupçonnez une fraude, appelez le fournisseur directement en utilisant le numéro indiqué sur votre facture (et non le numéro inscrit dans un résultat de recherche), qui pourrait être fictif. Que faire si vous êtes victime d’une fraude Si vous pensez avoir été ciblé par une fraude par échange de carte SIM : Communiquez immédiatement avec votre fournisseur et signalez l’échange de carte SIM non autorisé. Changez tous vos mots de passe à partir d’un appareil sécurisé. Alertez vos institutions bancaires et financières. Signalez la situation au Centre antifraude du Canada et à votre service de police. Surveillez votre crédit et envisagez de signaler une alerte de fraude auprès des agences d’évaluation du crédit. La fraude par échange de carte SIM est une menace sérieuse, mais la sensibilisation et l’adoption deHow to Swap Your TELUS SIM Card
SIM card swapping enables your device to connect to the TELUS network. Follow these steps to perform the swap yourself without visiting a store. Prerequisites Before starting, ensure you have: Your new TELUS SIM card Your current device (powered on and connected to the TELUS network) Access to your My TELUS online account SIM Card Swap Procedure Keep your device powered on with the old SIM card inserted. Log into your My TELUS account online. Navigate to "Plans & Devices" at the top, then click "Device," followed by "Swap your SIM card." Enter the number from your new SIM card. Complete the two-factor authentication: Choose to receive the verification code via SMS or email Enter the 6-digit verification code you receive Once the system confirms the swap is complete, power off your device. Remove the old SIM card and insert the new one. Power your device back on. Verify the connection by making a test call. Troubleshooting If you encounter issues during the swap process: Ensure you're entering the correct SIM card number Double-check that you're using a valid verification method (SMS or email) If the swap doesn't complete, wait a few minutes and try again When to Contact TELUS Reach out to TELUS customer support if: You can't complete the SIM swap online Your device fails to connect to the network after the swap You need additional assistance with SIM card configuration TELUS experts are available to help resolve any technical issues and ensure your device functions correctly on the network. You can contact TELUS through their official support channels or reach out via their Facebook page for assistance. EN version
