L’IMEI, ce code unique attribué à chaque téléphone fabriqué et vendu dans le commerce, est l’équivalent d’une adresse MAC d’une carte réseau : elle permet d’identifier l’appareil partout dans le monde, et aucun autre téléphone ne possèdera le même identifiant. Voilà pourquoi, il faut être vigilant quand il s’agit d’acheter un téléphone d’occasion, surtout si le vendeur a été négligeant en rendant public ce code sensé rester privé…
L’IMEI visible sur une annonce de vente : bonne ou mauvaise idée ?
À la recherche d’un petit smartphone d’occasion, nous sommes tombés sur une annonce intéressante d’un site connu du grand public, Leboncoin, et le téléphone était affiché à un tarif attractif : nous étions donc à deux doigts d’acheter le mobile. Sauf qu’en analysant les photos du produit, nous remarquons qu’une des photos affiche en clair le numéro IMEI du modèle.
Il faut savoir qu’au delà des visites d’internautes aux bonnes intentions d’achat, les plate-formes d’annonces comme Leboncoin, Vinted etc… sont également parcourues par des robots, dont certains ont pour but de collecter des données de manière massive. Cela s’appelle le scraping de données. Et il est très facile, pour une personne ou organisation malveillante, de récupérer des millions d’informations sensibles contenues dans ces annonces : numéro de téléphone personnel d’un consommateur, adresse postale, numéro de plaque d’immatriculation etc.
C’est d’ailleurs pour cela que de nombreux vendeurs de voiture cachent la plaque d’immatriculation du véhicule, afin d’éviter que d’éventuels escrocs, qui possèdent le même modèle de véhicule, puissent faire fabriquer une plaque identique et se faire passer pour vous (infraction au code de la route, excès de vitesse etc).
L’annonce d’un smartphone d’occasion affiche le numéro IMEI sur les photos : est-ce risqué de l’acheter ?
Afficher l’IMEI est donc à éviter, de la même manière qu’afficher la plaque d’immatriculation d’une voiture est à proscrire. Donc, sans suspens, voici la réponse tant attendue : oui, divulguer le numéro IMEI d’un téléphone en ligne peut présenter certains risques pour le (futur ou ancien) propriétaire du téléphone, et nuire à la sécurité de son mobile. C’est ce qui nous a bloqué dans l’idée d’acheter ce mobile. Voici les impression écran de l’annonce, pour vous illustrer avec un cas concret :
Quand on sait que l’IMEI (International Mobile Equipment Identity) est un identifiant unique attribué à chaque téléphone mobile, on en déduit qu’il peut être utilisé pour diverses activités malveillantes s’il tombe entre de mauvaises mains :
- Blocage du téléphone : Si le téléphone est signalé comme perdu ou volé à l’opérateur de téléphonie mobile, celui-ci peut bloquer l’appareil en utilisant l’IMEI. Cela rendrait le téléphone inutilisable sur les réseaux mobiles. Et vous vous retrouveriez avec un téléphone inutilisable.
- Utilisation frauduleuse : Des personnes malveillantes pourraient cloner l’IMEI pour utiliser les services mobiles ou mener des activités frauduleuses, ce qui pourrait mettre en cause le propriétaire légitime du téléphone.
- Accès aux données personnelles : Si le téléphone tombe entre de mauvaises mains, l’accès aux données personnelles comme les contacts, les messages, les photos et autres informations sensibles pourrait être compromis.
- Traçabilité du téléphone : Les individus malintentionnés pourraient utiliser l’IMEI pour suivre l’emplacement du téléphone. Cela pourrait entraîner des problèmes de confidentialité et de sécurité personnelle pour le propriétaire du téléphone.
Si vous envisagez d’acheter un téléphone dont l’IMEI a été rendu public, il faut prendre des mesures de précaution :
- Vérifiez l’historique du téléphone : demandez au vendeur des détails sur l’origine et l’historique du téléphone pour vous assurer qu’il n’a pas été signalé comme perdu ou volé.
- Assurez-vous de pouvoir vérifier l’état de l’appareil avant l’achat, si possible, notamment en vérifiant son IMEI auprès des autorités compétentes ou en utilisant des outils en ligne qui permettent de vérifier si le téléphone est signalé comme perdu ou volé (ces sites sont des bases de données indépendantes, qui ne contiennent pas toute la liste des IMEI volés : seule la police ainsi que les opérateurs ont accès à ce registre national des IMEI volés).
- Enregistrez l’appareil avec votre propre compte opérateur dès que vous l’avez en votre possession.
Quoi qu’il en soit, même si l’offre est alléchante, nous déconseillons vivement l’achat d’un mobile dont des données comme l’IMEI ont été rendu visible par l’ancien propriétaire. Si, malgré tout, vous avez tenté le coup, faites preuve de prudence lors de l’achat pour éviter des problèmes potentiels liés à la sécurité et à la légitimité de l’appareil, en vous rapprochant à minima de votre opérateur, pour lui demander si l’IMEI a déjà été signalé ou non.