Attention au « smishing », la nouvelle arnaque par SMS qui peut vider votre compte en banque

Dans l'ère du tout numérique, une nouvelle forme de fraude se répand à une vitessevitesse alarmante : le smishing. Cette technique d'arnaque, qui combine SMS et phishing, exploite la confiance que nous accordons aux messages reçus sur nos smartphones. Avec des attaques toujours plus élaborées, les cybercriminels visent à dérober vos informations personnelles et financières. Plongeons dans les méandres de cette escroquerie et explorons les moyens de s'en prémunir.

L'anatomie d'une attaque de smishing

Le smishing se distingue par sa capacité à imiter des communications officielles. Les escrocs se font passer pour des entités de confiance telles que :

• banques ;
• services de livraison ;
• autorités douanières ;
• organismes gouvernementaux.

Le scénario type d'une attaque de smishing se déroule ainsi :

1. la victime reçoit un SMS urgent ;
2. le message incite à cliquer sur un lien ;
3. l'utilisateur est redirigé vers un site frauduleux ;
4. des informations personnelles sont demandées.

Stuart Jones, expert en cybersécuritéexpert en cybersécurité chez Proofpoint, explique : « Les victimes sont incitées à partager des informations personnelles, cliquer sur des liens malveillants ou télécharger des logiciels nuisibles ». Cette manipulation psychologique exploite l'urgence et la peur pour pousser à l'action irréfléchie.

L'ampleur inquiétante du phénomène

Le smishing n'est pas une menace anodine. Son impact financier et sa fréquence ont connu une croissance exponentielle ces dernières années. Voici quelques chiffres alarmants :

La pandémie de Covid-19 a joué un rôle catalyseurcatalyseur dans cette expansion. L'augmentation des démarches en ligne a créé un terreau fertile pour les fraudeurs. Selon le Mobile Ecosystem Forum (MEF), 39 % des consommateurs ont été confrontés à au moins une tentative de smishing en 2023.

Pourquoi le smishing est-il si efficace ?

L'efficacité du smishing repose sur plusieurs facteurs psychologiques et technologiques :

• Confiance accrue envers les SMS : les utilisateurs sont plus enclins à cliquer sur des liens reçus par message.
• Sophistication croissante : les messages sont souvent rédigés avec une orthographe irréprochable.
• Exploitation de l'urgence : les scénarios créés induisent un sentiment de pressionpression temporelle.
• Mobilité des appareils : l'utilisation fréquente des smartphones augmente les occasions d'être ciblé.

Proofpoint rapporte que « les taux de clics sur les liens envoyés par mobile sont jusqu'à huit fois supérieurs à ceux reçus par messagerie électronique ». Cette vulnérabilité accrue sur mobile fait du smishing une menace particulièrement redoutable.

Prenez garde au « smishing », une nouvelle arnaque par SMS, redoutable, qui fait des ravages actuellement. © ArtMarie, iStock

Se protéger contre le smishing

Face à cette menace croissante, la vigilance reste la meilleure défense. Voici quelques recommandations pour se prémunir contre le smishing :

1. Méfiance envers les messages urgents : ne cédez pas à la pression d'agir immédiatement.
2. Vérification des sources : contactez directement l'organisme supposé vous avoir envoyé le message.
3. Utilisation de plateformes de signalement : en France, transférez les SMS suspects au 33700.
4. Mise à jour régulière de vos appareils : assurez-vous d'avoir les dernières protections de sécurité.

Bien que des solutions comme le signalement au 33700 existent, leur efficacité reste limitée face à l'agilité des fraudeurs qui changent constamment de numéros et de plateformes. La prudence et l'éducation des utilisateurs demeurent les remparts les plus solidessolides contre cette forme d'escroquerie digitale.

Vers une prise de conscience collective

Le smishing représente un défi majeur pour la sécurité numérique. Son expansion rapide et son impact financier considérable appellent à une vigilance accrue de la part des utilisateurs, mais aussi à des efforts concertés des opérateurs téléphoniques, des institutions financières et des autorités. La sensibilisation et l'éducation du public sont cruciales pour contrer cette menace qui exploite notre dépendance croissante aux technologies mobiles. Restons alertes et proactifs pour préserver la sécurité de nos données personnelles et financières dans ce monde hyperconnecté.