Qu’est-ce que le smishing ?
Le terme smishing est la contraction de « phishing » et de « SMS ». Autrement dit, il s’agit de phishing par SMS. Simple, mais si efficace. Pourquoi ? Les statistiques récentes montrent qu’en matière de phishing, nous devenons plus prudents. Et bien que les cybercriminels investissent du temps et des efforts pour que leurs messages indésirables paraissent très légitimes, nous sommes conscients du danger et de plus en plus attentifs à l’ouverture des e-mails dans nos boîtes de réception. Il en va cependant tout autrement pour les SMS. En effet, nous entretenons une relation exceptionnellement intime avec nos smartphones. Nous les utilisons tellement qu’ils font presque partie de nous-mêmes. Nous lisons nos SMS en déplacement et répondons en moyenne à 98 % d’entre eux ! La différence est considérable par rapport aux e-mails (que nous supprimons, chacun le sait, sans même les regarder, lol) !Les SMS sont-ils plus dignes de confiance que les e-mails ?
Et les escrocs savent parfaitement exploiter cette croyance : environ 87 % de toutes les attaques de phishing sur les appareils mobiles passent par des applications de messagerie, de jeux et de réseaux sociaux. Les cybercriminels tentent de nous attirer par SMS afin de voler nos informations personnelles ou d’infecter nos smartphones pour y accéder. Une fois qu’ils y parviennent, ils peuvent facilement voler notre argent, nos informations ou notre identité. Et si vous utilisez votre smartphone à des fins professionnelles, les smishers peuvent également accéder à vos comptes ou à vos informations professionnels. Cela signifie encore plus de problèmes.Types de smishing
Voici quelques exemples de smishing :- Une réponse non sollicitée contenant vos informations personnelles (date de naissance, numéro de sécurité sociale, numéro de compte) afin de vous convaincre de sa légitimité ;
- Un lien qui vous conduit vers un site web vous demandant de saisir vos données personnelles. Très souvent, ces SMS indiquent que, si vous ne le faites pas, un service donné vous sera facturé ;
- Un lien pour télécharger une application (qui est généralement un malware ) ;
- Un message concernant un transfert d’argent à une association caritative ou à une entité à l’étranger ayant besoin de votre aide, de toute urgence [levée de yeux au ciel].
Comment vous protéger contre le smishing
Voici quelques mesures de bon sens pour éviter d’être victime de smishing :- Ne répondez jamais aux SMS provenant de personnes que vous ne connaissez pas.
- Ne répondez jamais aux SMS provenant d’un numéro qui ne ressemble pas à un numéro de téléphone ordinaire, tel que 5000. C’est le signe le plus évident qu’il ne s’agit pas d’un SMS, mais d’un e-mail envoyé sur votre téléphone.
- Ne cliquez pas sur les liens reçus par SMS. S’ils proviennent d’une source fiable, vérifiez auprès de l’expéditeur qu’il souhaitait réellement vous les envoyer.
- Ne vous laissez pas tenter par des offres urgentes : il s’agit toujours d’une tentative de piratage !
- Ne communiquez jamais d’informations personnelles, telles que votre numéro de compte ou le code de votre carte bancaire, par SMS. Si vous recevez une telle demande de la part de votre banque, signalez-la immédiatement, en utilisant le numéro de téléphone de la banque indiqué sur son site web.
- Ne stockez pas les informations de votre carte de crédit sur votre smartphone.