Règles de vérification d'identité pour les SIM prépayées et documents requis (Prepaid Identity Checks Determination 2017)
Depuis 2017, l'Australie impose par la loi une vérification d'identité pour toute activation de SIM prépayée, et les opérateurs confrontent en temps réel votre passeport, votre visa australien ou votre permis de conduire au service gouvernemental de vérification des documents (DVS, Document Verification Service). Même sans permis de conduire australien, l'activation en ligne est possible avec seulement le numéro de passeport et les informations de visa : inutile donc de reporter l'activation juste après votre arrivée. Si le nom figurant sur votre pièce d'identité et l'orthographe de votre formulaire diffèrent, le contrôle échoue et l'activation est bloquée : saisissez donc exactement l'orthographe latine de votre passeport. Les informations d'identité enregistrées à l'activation sont conservées par l'opérateur conformément à la loi ; activer honnêtement à votre propre nom vous avantage aussi lors d'éventuels litiges ou portages de numéro.
Défense contre le SIM swapping et le détournement de numéro (SIM Swap & Port-out Fraud)
Pour empêcher le SIM swapping, par lequel un fraudeur transfère votre numéro sur sa propre SIM afin d'intercepter les codes d'authentification bancaire, l'ACMA impose depuis le 30 juin 2022, via ses règles d'authentification de l'identité client (Customer Identity Authentication), une authentification à plusieurs facteurs (codes à usage unique, etc.) pour les opérations à haut risque comme l'émission d'une nouvelle SIM ou le portage de numéro. Après l'introduction en 2020 d'une norme de vérification d'identité renforcée pour le portage, les portages frauduleux ont fortement diminué. Définir un mot de passe d'accès distinct (account PIN ou passcode) sur votre compte opérateur rend nettement plus difficile toute manipulation de votre compte par un tiers. Si le signal se coupe soudainement et que les appels et SMS ne fonctionnent plus, soupçonnez un SIM swapping et contactez immédiatement votre opérateur et votre banque.
Blocage IMEI sur tous les réseaux en cas de perte ou de vol (Lost/Stolen IMEI Block, AMTA)
Grâce au dispositif de l'AMTA (association australienne des télécommunications mobiles), l'Australie bloque sur tous les réseaux l'IMEI d'un appareil déclaré perdu ou volé, empêchant le voleur de l'activer ; la déclaration se fait auprès de l'opérateur (Telstra 125111, Optus 133937, Vodafone 1555). Le blocage peut mettre jusqu'à 72 heures à apparaître sur les sites de consultation, et il a pour limite de ne pas pouvoir agir si l'appareil a été perdu à l'étranger, hors des réseaux australiens. En activant à la fois le verrou SIM (PIN) et le verrou de l'appareil, vous empêchez aussi le voleur de retirer la SIM pour l'utiliser dans un autre téléphone. En cas de perte, demandez également à l'opérateur de suspendre la SIM pour bloquer toute utilisation frauduleuse du forfait.
Vérifier l'état de l'IMEI avant d'acheter un téléphone d'occasion (Check IMEI Before Buying Used)
Lorsque vous achetez un téléphone d'occasion sur une marketplace ou dans une communauté, vérifiez impérativement l'IMEI de l'appareil sur lost.amta.org.au avant de payer, afin de vous assurer qu'il ne s'agit pas d'un appareil bloqué pour perte ou vol : un téléphone bloqué ne s'active sur aucun réseau australien et devient de fait une brique. L'IMEI s'affiche à l'écran en composant le code étoile-dièse (*#06#) depuis le clavier téléphonique. Si le vendeur refuse de communiquer l'IMEI, il est plus prudent de renoncer à la transaction. Après l'achat, vérifiez aussi que l'appareil a bien été dissocié du compte de son ancien propriétaire (par exemple le verrouillage d'activation iCloud).
Bloquer et signaler les SMS et appels frauduleux (Scam SMS: Sender ID Register, 7726, Scamwatch)
À compter du 1er juillet 2026, le SMS Sender ID Register de l'ACMA devient obligatoire : les messages provenant d'un nom d'expéditeur (nom de marque) non enregistré s'affichent comme « Unverified » (non vérifié) à l'écran, ce qui facilite l'identification des SMS usurpant l'identité d'une banque ou de l'administration. Vous pouvez transférer un SMS frauduleux au 7726 (SPAM), qui le transmet à Telstra, Optus et TPG vers une base de données nationale de blocage, et le signaler aussi sur scamwatch.gov.au. Pour réduire le démarchage téléphonique non sollicité, inscrivez votre numéro sur donotcall.gov.au (Do Not Call Register). Ne cliquez jamais sur les liens contenus dans un SMS et, en cas de doute, vérifiez directement via l'application officielle ou le numéro principal de l'organisme.
Faire passer l'authentification bancaire et administrative du SMS à une application (Move 2FA off SMS)
Recevoir les codes d'authentification à deux facteurs de services comme votre banque ou myGov par SMS expose l'ensemble de votre compte à un unique SIM swapping ; il est donc plus sûr, quand c'est possible, de passer à une application d'authentification (TOTP) ou à une validation dans l'application bancaire. En particulier, lorsque vous changez de numéro ou d'opérateur, vous risquez de ne plus recevoir les codes envoyés sur l'ancien numéro et de vous retrouver bloqué : mettez donc à jour les coordonnées enregistrées auprès de chaque service avant de résilier le numéro. Activer aussi l'authentification à deux facteurs sur le compte de l'opérateur lui-même réduit le risque de détournement du compte. Pour les services qui fournissent des codes de secours, conservez-les à part dans un endroit sûr.