Sevran et les cartes SIM M2M, au sein du laboratoire de « l’acquisition » de nouveaux clients

Grâce à un dépôt de plainte de la SAUR, la police a mis à jour des nouvelles techniques de fraude de plus en plus innovantes : envoi massif de 582 847 SMS et call-center performant ensuite avec un argumentaire bien rôdé. Les cartes SIM M2M utilisées avaient été volées dans des stations d’épuration de la SAUR. Elles le sont parfois également dans des ascenseurs.

L’art de la conversation à distance va remplacer le démarchage téléphonique.

Une faille insoupçonnée dans les infrastructures

Tout commence le 2 décembre 2025, quand des responsables de la société Saur se présentent au commissariat d’Issy-les-Moulineaux pour signaler des vols répétés de cartes SIM dans leurs installations. Ces puces équipent les automates des postes de relevage : elles régulent les pompes des stations d’épuration, surveillent les niveaux critiques et déclenchent les alarmes. Peu surveillées, faciles d’accès, leurs armoires ont été forcées méthodiquement.

Ces cartes dites M2M pour machine to machine sont conçues pour l’Internet des objets (Internet qui sort de l’écran pour s’intégrer dans les objets physiques du quotidien.) Leur particularité : une capacité d’envoi de SMS quasi illimitée, un roaming étendu, et une traçabilité complexe. Des caractéristiques pensées pour l’industrie, détournées ici à des fins criminelles.

582 847 SMS en 24 heures

Une fois en possession de ces puces, le groupe déroule une mécanique d’escroquerie rodée, dite arnaque au « allô ». Les victimes reçoivent d’abord un SMS, puis un appel d’un faux conseiller bancaire leur annonçant que leur compte vient d’être piraté. Pour « sécuriser » leurs avoirs, on leur réclame identifiants et IBAN. Leurs comptes sont ensuite intégralement vidés.

L’ampleur de l’opération est saisissante : les 41 cartes volées au seul groupe Saur ont émis plus de 582 847 SMS en une seule journée, soit près de 7 messages par seconde. Un rythme qui trahit une automatisation poussée et une logistique technique sophistiquée. Le préjudice pour Saur dépasse 500 000 euros : 410 000 euros de dépassement de consommation SMS, auxquels s’ajoutent 42 000 euros de réparations. Au total, treize sociétés et collectivités réparties dans neuf départements sont concernées.

Lire l’article complet ici sur En-Contact.

Source : « Cartes SIM volées, arnaque à distance… Comment des dealers de Sevran sont passés à l’escroquerie high-tech », Julien Constant pour Le Parisien, le 31 mars 2026.