Alerte : Une nouvelle escroquerie par SMS en pleine expansion

Publié le 14 février 2025
MAJ le 14 avril 2025

Imaginez recevoir un SMS vous annonçant un colis en attente de confirmation. Attiré par la promesse de ne pas voir votre colis retourné, vous cliquez sans réfléchir. Et c'est à ce moment que tout peut basculer, mettant en péril vos informations personnelles et bancaires.

Le « smishing », une combinaison de « SMS » et « phishing », représente une forme de fraude bien connue sur le web. Les fraudeurs se font passer pour des entités légitimes telles que des banques, des administrations ou des services de livraison, afin de vous inciter à cliquer sur des liens malveillants ou à rappeler des numéros piégés. Leur objectif est de récupérer vos données confidentielles et parfois d’installer des logiciels espions sur vos appareils.

Une menace croissante liée à l’utilisation des smartphones

Avec des millions de messages envoyés quotidiennement, cette forme d’escroquerie a pris une ampleur préoccupante. L’essor des smartphones et des activités en ligne a facilité la tâche des fraudeurs, surtout après la période de la pandémie qui a intensifié nos interactions numériques. Selon des études récentes, près de 40 % des utilisateurs ont déjà été confrontés à des tentatives de smishing.

Pourquoi cette méthode fonctionne-t-elle si bien ? Contrairement aux e-mails frauduleux, les SMS passent souvent inaperçus des filtres anti-spam. De plus, nous accordons généralement plus de confiance aux messages reçus sur nos téléphones qu’à ceux arrivant dans nos boîtes mail. Cela se traduit par un taux de clics sur les liens frauduleux jusqu’à huit fois plus élevé que pour les e-mails de phishing.

Une sophistication croissante de l’arnaque

Les fraudeurs déploient une grande créativité pour piéger leurs cibles. Ils exploitent nos craintes et notre curiosité en envoyant de faux messages de la part de banques signalant des activités suspectes, des notifications de colis en attente ou des alertes urgentes concernant des amendes à régler.

Certains vont même plus loin en engageant des conversations avec les victimes via SMS ou messagerie instantanée. Leur objectif est d’établir une relation de confiance pour mieux manipuler les individus et leur extorquer des informations sensibles. Cette approche, connue sous le nom d' »attaque conversationnelle », a connu une forte expansion ces dernières années.

De plus, les escrocs disposent d’outils technologiques de plus en plus sophistiqués pour envoyer des SMS en usurpant des numéros légitimes. Certains vont jusqu’à utiliser des dispositifs capables d’intercepter des communications mobiles sur de longues distances. Il est clair que la menace ne cesse de se perfectionner.

Screenshot[/caption>

Comment se prémunir contre le smishing ?

Face à cette recrudescence des arnaques, la vigilance est de mise. Il est recommandé de ne jamais cliquer sur un lien reçu par SMS, même s’il semble légitime. En cas de doute, il est préférable de se rendre directement sur le site officiel du service concerné en saisissant manuellement l’adresse dans le navigateur.

En France, un numéro spécial (33700) permet de signaler les SMS frauduleux en les transférant directement, ce qui aide les opérateurs à bloquer les numéros suspects. Les fabricants de smartphones et les plateformes de messagerie instantanée comme WhatsApp ou iMessage renforcent leurs outils de détection pour filtrer ces messages trompeurs.

Malgré ces initiatives, la lutte reste inégale : les fraudeurs changent régulièrement de numéros et exploitent les disparités réglementaires entre les pays pour poursuivre leurs activités malveillantes. Ainsi, la sensibilisation des utilisateurs et l’adoption de bonnes pratiques numériques demeurent les meilleures défenses contre le smishing.

Un dernier conseil ? En cas de message alarmant ou urgent, prenez toujours le temps de vérifier avant d’agir. La prudence est essentielle en matière de cybersécurité, car la précipitation favorise souvent les escroqueries.