Fraude eSIM, carte SIM et QR d'activation

Pourquoi ce dossier existe

• Une ligne mobile donne accès aux codes et récupérations de compte ; une activation eSIM non demandée doit être vérifiée immédiatement chez l'opérateur.

Situations fréquemment rencontrées

• eSIM expire QR
• SIM swap Belgique
• activation nouveau téléphone
• numéro mobile détourné

Ce que le fraudeur cherche à obtenir

• Pour l'activation eSIM, le risque est de transformer « eSIM expire QR » en action urgente : cliquer, payer, communiquer un code ou ouvrir l'accès à un compte.
• L'urgence, la peur d'une perte et l'imitation d'un organisme connu réduisent votre vigilance. Le bon réflexe reste : Ouvrez l'espace officiel de l'opérateur.

Vérifier par un canal indépendant

• Ne partez pas du message reçu. Ouvrez vous-même le site ou l'application officielle, ou utilisez un numéro déjà présent sur un document fiable.
• Comparez l'expéditeur, le domaine exact, le bénéficiaire et l'action demandée. Un détail cohérent ne suffit pas si le reste du parcours sort du canal officiel.

Que faire maintenant

• Ne scannez pas le QR reçu.
• Ouvrez l'espace officiel de l'opérateur.
• Sécurisez les comptes liés au numéro si la ligne ne fonctionne plus.

Chronologie pour agir

• Maintenant, si votre situation ressemble à « eSIM expire QR », appliquez d'abord ce réflexe : Ne scannez pas le QR reçu. N'utilisez pas le lien, le QR code, le numéro ou la pièce jointe reçus pour vérifier.
• Dans les 30 minutes, si le scénario évoque « SIM swap Belgique », listez ce qui a pu être communiqué : identifiant, mot de passe, carte, IBAN, code, document, validation ou accès à distance.
• Aujourd'hui, gardez une copie neutralisée des preuves utiles pour l'activation eSIM, puis contactez le service officiel concerné si ce canal le recommande.

Ce qui peut être vrai sans suffire

• Pour l'activation eSIM, une vraie notification peut exister. Elle doit toutefois rester cohérente avec votre compte, votre application officielle ou un contact déjà connu.
• Pour un cas comme « eSIM expire QR », la différence se vérifie dans le canal officiel ouvert par vous-même, pas dans le message qui vous met sous pression.
• Si l'espace officiel ne reprend pas la même demande liée à l'activation eSIM, le même montant, le même bénéficiaire ou la même action, ne poursuivez pas le parcours reçu.

Ce qui reste à confirmer

• Ces repères aident à trier l'activation eSIM, mais ils ne certifient pas à eux seuls qu'un message précis est authentique ou frauduleux.
• Pour l'activation eSIM, StopArnaques aide à repérer les signaux, choisir les premières démarches et éviter les actions dangereuses. Pour une décision officielle, revenez toujours vers la banque, la police, Safeonweb, le SPF Économie ou l'organisme concerné.
• Si l'activation eSIM a déjà mené à un paiement, un code, une validation, une carte, un document d'identité ou un accès à distance, la priorité reste de limiter le dommage par un canal officiel.

Si vous avez déjà interagi

• Interrompez l'échange. Changez les identifiants saisis depuis l'application ou le site officiel et activez la double authentification lorsqu'elle est disponible.
• Contactez rapidement votre banque si un paiement, une carte, un IBAN, un code ou une validation est concerné. Conservez le message, l'heure, le canal, le lien neutralisé, les montants et les captures nécessaires au signalement.

Le perimetre traite

• Cette fiche traite l'activation eSIM non demandée, le SIM swap et les QR envoyés par un faux opérateur.
• Les guides SMS et usurpation d'identité complètent le contrôle des codes de récupération.

Par quoi commencer

• Contrôlez l'état de la ligne et les demandes dans l'espace client de l'opérateur.
• Une perte soudaine de réseau imposé de sécuriser rapidement la ligne et les comptes liés.

À ne pas conclure trop vite

• Ce hub ne certifie ni l'identité ni la fiabilité d'un contact. Pour cette famille, le premier contrôle reste le suivant : Contrôlez l'état de la ligne et les demandes dans l'espace client de l'opérateur.
• Une situation peut relever de plusieurs familles. Orientez-vous vers le dossier dont l'action dangereuse correspond au cas réel : Les guides SMS et usurpation d'identité complètent le contrôle des codes de récupération.

Lecture simple d'un cas

• Pour cette famille, commencez par décrire le cas sans reprendre les affirmations du message : Cette fiche traite l'activation eSIM non demandée, le SIM swap et les QR envoyés par un faux opérateur. Le point de départ concret est de noter ceci : Contrôlez l'état de la ligne et les demandes dans l'espace client de l'opérateur.
• La priorité dépend ensuite de l'action réellement effectuée, et pas seulement du nom affiché. Dans ce contexte : Une perte soudaine de réseau imposé de sécuriser rapidement la ligne et les comptes liés. Pour approfondir sans mélanger les mécanismes, utilisez ce repère : Les guides SMS et usurpation d'identité complètent le contrôle des codes de récupération.

Si vous devez agir maintenant

• Commencez par situer le cas : Cette fiche traite l'activation eSIM non demandée, le SIM swap et les QR envoyés par un faux opérateur. Ensuite, classez ce qui s'est passé en trois niveaux simples : rien fait, données transmises, ou action sensible déjà confirmée.
• Cette separation évite deux erreurs frequentes : paniquer lorsqu'un message a seulement été lu, ou attendre trop longtemps lorsqu'une action exposée exige ceci : Une perte soudaine de réseau imposé de sécuriser rapidement la ligne et les comptes liés.

Différence avec une fraude de don ou Microsoft 365

• Ici, le coeur du risque est la ligne mobile: activation eSIM, SIM swap, QR operateur, perte de reseau et codes de récupération reçus par SMS. Le premier contrôle porte donc sur l'espace client telecom et l'état reel du numéro.
• Une fraude Microsoft 365 vise plutôt la boite mail, les sessions et les règles de transfert. Une fausse collecte vise le bénéficiaire du don. La fraude eSIM se reconnaît surtout par le transfert de numéro et la prise de contrôle des récupérations de compte.

Questions fréquentes

Sources officielles utiles

• SPF Économie - Comment reconnaître une arnaque ou un arnaqueur ? - lien contrôlé le 2026-09-17
• SPF Économie - Victime d'une arnaque ? Que faire ? - lien contrôlé le 2026-09-17
• Safeonweb - Soyez vigilant face aux appels et SMS suspects - lien contrôlé le 2026-09-17
• Safeonweb - Au secours, j'ai cliqué sur un faux lien - lien contrôlé le 2026-09-17
• Centre pour la Cybersécurité Belgique - Près de 10 millions de messages suspects signalés en 2025 - lien contrôlé le 2026-09-17
• Febelfin - Phishing - lien contrôlé le 2026-09-17