Edgar Cervantes / Autorité Android
TL;DR
Advertisement
- T-Mobile apporte des modifications importantes à son processus de changement de carte SIM pour rendre les arnaques à l'échange de carte SIM beaucoup plus difficiles.
- Un nouveau moteur de changement de compte détermine la légitimité des demandes de changement de carte SIM.
- Les clients doivent désormais également confirmer un changement de carte SIM au lieu de refuser le changement de carte SIM sous l'ancien système.
Les escroqueries liées à l'échange de cartes SIM sont en augmentation et elles misent sur un mélange d'ingénierie sociale et de chance pour obtenir un contrôle total sur le numéro d'un consommateur. Après cela, ils peuvent facilement accéder à l’authentification à deux facteurs pour les comptes bancaires et autres instruments financiers. Cependant, les échanges de cartes SIM peuvent également constituer des demandes légitimes de la part d'un client. Il est donc essentiel de trouver un bon équilibre entre sécurité et commodité. T-Mobile modifie actuellement ses processus pour mieux protéger ses clients contre les échanges frauduleux de cartes SIM tout en facilitant les demandes légitimes.
Actuellement, T-Mobile demande aux clients qui ont légitimement besoin de déplacer leur numéro vers une autre carte SIM physique ou eSIM de contacter un représentant de l'assistance et de demander un changement de carte SIM. Comme prévu, cela est assez gênant pour les utilisateurs, surtout s'ils changent fréquemment de téléphone, car les migrations téléphoniques pourraient nécessiter une nouvelle eSIM. T-Mobile disposait d'une méthode en libre-service pour les comptes en ligne, mais elle a été désactivée en 2022 pour des mises à niveau de sécurité et n'est jamais revenue.
Mais bizarrement, au nom de la sécurité, les clients seraient informés des demandes de changement de carte SIM par SMS. Un client pouvait refuser la demande, mais il ne pouvait le faire que dans les 10 minutes suivant la réception du SMS. Si le client ne refuse pas la demande, la demande sera automatiquement approuvée (!!!) et sa ligne sera déplacée vers une nouvelle carte SIM.
Selon Le rapport mobile, T-Mobile change heureusement la façon dont les échanges de cartes SIM sont approuvés, bien que la méthode en libre-service ne revienne pas. T-Mobile utilisera désormais un système interne appelé « Account Change Engine », qui tentera de déterminer si le changement de carte SIM demandé est légitime ou non.
Advertisement
Si le moteur de changement de compte trouve des raisons de douter de la légitimité du changement de carte SIM, le client sera invité à confirmer par une réponse SMS qu'il souhaite déplacer sa ligne vers une nouvelle carte SIM. Le client doit désormais approuver l'échange de carte SIM dans les 10 minutes ; sinon, il est automatiquement refusé.
Si le client ne peut pas être contacté sur la carte SIM d'origine, il existe également la possibilité d'envoyer le texte de vérification sur une autre ligne du compte. Mais si vous n'avez qu'une seule ligne sur le compte, vous devez alors vous rendre dans un magasin T-Mobile avec un identifiant pour confirmer l'échange de carte SIM.
Il existe une opacité dans le fonctionnement du moteur de modification de compte. Néanmoins, le changement est globalement positif, car il rendrait les échanges frauduleux de cartes SIM plus difficiles grâce au passage à un système de refus automatique au lieu d'un système de confirmation automatique. Ce nouveau processus interne sera en vigueur à partir d'aujourd'hui, afin que les clients puissent en prendre connaissance.