Le smishing est une cyberattaque qui vise les personnes par SMS ou par message texte.
Son nom associe les mots SMS et phishing (hameçonnage). Les cybercriminels font sans cesse évoluer leurs techniques de fraude, mais connaître les pratiques les plus courantes vous aidera à ne pas tomber dans leurs filets.
Dans cet article, nous abordons les points clés : la définition du smishing, des conseils pour vous en protéger et des exemples pour le repérer avant qu’il ne soit trop tard.
Qu’est-ce que le smishing ?
Le smishing est une attaque qui utilise les SMS ou messages texte envoyés sur téléphone mobile pour pousser les victimes à révéler des informations sensibles. Il peut s’appuyer sur l’ingénierie sociale, sur des logiciels malveillants ou sur de faux sites web.
Les informations sensibles recherchées servent à usurper l’identité de la victime ou à commettre une fraude financière pour lui soutirer de l’argent.
Les informations sensibles les plus souvent volées sont :
- Les noms et prénoms.
- Les adresses.
- Les noms d’utilisateur ou pseudonymes.
- Les mots de passe.
- Les numéros de carte bancaire.
- Les codes de carte bancaire.
- Les coordonnées bancaires.
9 exemples de smishing
Voici les exemples de smishing les plus courants, avec, pour chacun, un exemple de message.
Sécurité du compte de messagerie
Les fraudeurs vous avertissent d’une faille de sécurité sur votre compte de messagerie et vous demandent de vérifier vos informations et de changer votre mot de passe.
C’est ce qu’on appelle aussi une arnaque à la connexion : en partageant vos identifiants, vous leur donnez la possibilité de changer votre mot de passe et de vous bloquer l’accès à votre propre compte.
EXEMPLE DE MESSAGE : « Votre compte a été bloqué en raison d’une activité suspecte ou de tentatives de connexion inhabituelles. »
Arnaque aux impôts
Le cybercriminel se fait passer pour l’administration fiscale et demande des données en invoquant deux types de situations.
Dans la première, il vous annonce que vous devez de l’argent au titre d’un impôt et que, faute de paiement, vous devrez payer des pénalités de retard, voire subir une saisie sur vos comptes.
Le but est de vous faire communiquer un compte bancaire à débiter ou de vous faire effectuer un virement pour régler la prétendue dette.
Dans la seconde, le fraudeur vous fait croire qu’un remboursement d’impôt vous attend. Face à la perspective d’une rentrée d’argent inattendue, on baisse facilement la garde et on communique ses coordonnées bancaires.
Gardez en tête que l’administration fiscale ne vous demandera jamais vos coordonnées bancaires ou le code de votre carte par SMS.
EXEMPLE DE MESSAGE : « Un remboursement lié à votre déclaration de revenus nécessite votre validation. »
ABONNEZ-VOUS À LA NEWSLETTER
Découvrez les dernières tendances du secteur.
Vérification du compte bancaire
Le pirate se fait passer pour un établissement financier et vous demande de vérifier les informations de votre compte bancaire, au prétexte qu’il aurait été compromis.
Rappelez-vous qu’aucune banque ne vous demandera d’informations sensibles par SMS.
EXEMPLE DE MESSAGE : « Votre établissement bancaire doit confirmer vos données. »
Avis de livraison d’un colis non reçu
Les faux avis de livraison représentent une grande partie des arnaques au smishing.
Les fraudeurs utilisent de fausses livraisons pour vous inciter à cliquer sur un lien afin de suivre ou de confirmer l’envoi.
Ce lien est bien sûr l’hameçon qui vous redirige vers un site de phishing où l’on tentera de voler vos informations personnelles.
EXEMPLE DE MESSAGE : « Nous livrerons votre colis aujourd’hui entre 11 h et 12 h. Cliquez sur ce lien pour confirmer la livraison ou changer la date. LIEN »
Alerte de carte bancaire
La victime reçoit un SMS affirmant qu’il y a eu des transactions non autorisées avec sa carte bancaire, et on lui demande de confirmer des données confidentielles via un lien.
Comme pour l’arnaque à la vérification de compte, rappelez-vous qu’aucune banque ne vous demandera directement vos données.
EXEMPLE DE MESSAGE : « Une activité inhabituelle a été détectée sur votre carte bancaire. Cliquez ici pour vérifier. »
Facture
L’envoi de fausses factures est une autre forme courante de smishing. Les cybercriminels utilisent le nom d’une entreprise de confiance pour réclamer le paiement d’une facture qui est en réalité fausse.
Si vous tombez dans le piège et payez, ils obtiennent non seulement votre argent, mais aussi d’autres informations, comme votre numéro de carte ou de compte bancaire, pour étendre l’arnaque.
EXEMPLE DE MESSAGE : « Après vérification, votre facture PayPal XXXX n’a pas été réglée. Cliquez sur ce LIEN pour procéder immédiatement au paiement et éviter l’interruption du service. »
Carte cadeau
Autre arnaque appréciée des pirates : les messages d’achat de cartes cadeaux, pour s’emparer du montant qu’elles contiennent.
Ils demandent aux victimes de communiquer le code de la carte cadeau, ce qui transfère directement les fonds au fraudeur.
EXEMPLE DE MESSAGE : « Récupérez votre cadeau. Achetez une carte cadeau de 100 € et envoyez-nous le code pour réclamer votre prix. Une vérification rapide est nécessaire, cliquez ici : LIEN »
Demandes d’envoi d’argent
Si vous recevez un SMS vous demandant d’envoyer de l’argent pour aider lors d’une crise, méfiez-vous.
Les fraudeurs peuvent se faire passer pour des membres d’associations caritatives et demander des dons pour des organisations qui n’existent pas, ou qui existent mais qu’ils ne représentent pas.
EXEMPLE DE MESSAGE : « Les inondations au Brésil ont laissé des milliers de personnes sans abri. Notre ONG collecte des fonds pour les aider. Cliquez sur ce LIEN pour faire un don. Merci. »
Applications gratuites
Ici, le pirate veut que vous installiez une application qui semble légitime mais qui est en réalité un logiciel malveillant ou un rançongiciel.
Les applications de paiement, de gestion de fichiers ou même les antivirus font partie des applications préférées des pirates.
EXEMPLE DE MESSAGE : « Téléchargez gratuitement la dernière version de notre antivirus XXXX. Cliquez sur ce LIEN pour lancer le téléchargement. »
Comment vous protéger du smishing ?
Après avoir passé en revue les principales situations de smishing, voici quelques conseils pour vous en protéger :
- Ne répondez pas aux messages que vous n’avez pas sollicités, qui viennent de sources douteuses ou qui éveillent le moindre soupçon.
- Prenez le temps de réfléchir avant de répondre à un message qui vous presse d’agir. Méfiez-vous par exemple des offres à durée limitée.
- Contactez directement votre banque ou l’organisme concerné pour vérifier que c’est bien lui qui vous contacte.
- Vérifiez le numéro de téléphone de l’expéditeur.
- Ne conservez pas vos données de carte bancaire ni vos mots de passe sur votre téléphone.
- Activez l’authentification à deux facteurs chaque fois que c’est possible.
- Ne communiquez jamais vos codes de récupération ou de confirmation de transaction par téléphone.
- Installez des applications anti-malware qui analysent vos messages et vous offrent une protection supplémentaire.
Chez Smowltech, nous accordons une grande importance à la sécurité dans le développement et le fonctionnement de toutes nos formules de proctoring.
Pour le vérifier, contactez-nous et demandez une démonstration gratuite : nous vous présenterons les avantages de notre solution et la façon dont elle s’adapte aux besoins de votre projet.
8 faits intéressants sur la surveillance en ligne
Remplissez le formulaire et téléchargez le guide dans lequel nous abordons tout ce qu’il faut savoir sur la surveillance en ligne et vous aidons à choisir le meilleur logiciel.
