EDITO - Le phishing par SMS a été multiplié par 7 au premier semestre de 2021

RESTEZ SUR VOS GARDES ! Après les emails frauduleux, le retour en force des SMS frauduleux contenant un lien piégé au lieu du 0899. Le but du jeu des hackers est de vous faire cliquer sur le lien inclus dans le SMS, solution radicale : ne pas donner suite et bloquer le numéro impliqué (si possible, le signaler au 33700). Les banques, impôts, Sécu, opérateurs télécom,.... ne demanderont JAMAIS vos cordonnés personnelles et bancaires ainsi que les mots de passe et codes confidentiels par SMS ni par email ni par téléphone

Les arnaques sont les colis et les cartes vitales mais aussi, les livraisons et l'emploi dont Cyber Malveillance met en garde.

Le mode opératoire des cybercriminels est de vous envoyer un virus dans votre smartphone via un SMS contenant un lien piégé pour révéler tout le contenu et d'utiliser VOTRE numéro pour cyberattaquer d'autres personnes pouvant aboutir à la suspension de votre ligne après signalement au 33700. En cas d'infection virale, faites un hard-reset de votre smartphone sans oublier de sauvegarder vos données personnelles sur carte SD (photos, vidéos, documents,...) et changez de numéro de téléphone sans oublier d'installer un antivirus fiable.

L'ensemble des mobiles sont vulnérables à différentes menaces dont les cybercriminels en raffolent. Ces menaces ne cessent d'exploser d'année en année et continueront de représenter un risque majeur pour les utilisateurs de mobiles dans les années à venir. Les cyberattaques par SMS, notamment, constituent une menace considérable pour tous ces utilisateurs.

L’hameçonnage (= Phishing) est un problème qui se présente sous toutes sortes de formes et de formes. Alors que le moyen le plus courant pour quelqu’un de se faire hameçonner impliquerait généralement des e-mails et autres, les tentatives de phishing par SMS sont également assez courantes. En fait, selon un récent rapport publié par le département des recettes et des douanes du gouvernement britannique, le phishing par SMS, ou 'smishing' comme on l’appelle familièrement, est en fait à la hausse et a connu un bond massif ces derniers mois. Sur la base des conclusions de ce rapport, les tentatives de phishing par SMS ont augmenté de 700% au cours des six premiers mois de 2021 lorsque vous comparez le taux de telles attaques à la fréquence à laquelle elles se sont produites au cours des six derniers mois de 2020.

L’une des raisons pour lesquelles une telle augmentation se produit pourrait avoir quelque chose ou l’autre à voir avec l’augmentation des achats en ligne et autres en raison de la pandémie. Les gens sont généralement coincés à la maison ces jours-ci car ils doivent éviter les situations dans lesquelles ils pourraient souffrir d’une sorte d’infection, et comme l’épicerie est toujours une nécessité pour eux d’acheter, cela donne aux escrocs une occasion privilégiée.

Cela a également entraîné une crise de crédibilité pour les entreprises qui veulent pouvoir communiquer avec leurs clients par SMS et autres. Beaucoup de ces entreprises constatent que les clients ne font tout simplement confiance à aucun des messages texte qu’ils ont reçus, même en dépit du fait que c’est le cas, ils semblent provenir d’une entreprise légitime en raison du fait que c’est le genre de chose qui pourrait potentiellement finir par être une ruse qui a été mise en jeu par un escroc.

Avec tout cela ayant été dit et maintenant à l’écart, il est important de noter qu’il y a des choses que vous pouvez faire si vous avez l’impression d’avoir reçu un message texte qui n’est essentiellement qu’une tentative d’hameçonnage.

Une chose que vous pouvez potentiellement finir par faire, c’est que vous pouvez signaler le SMS afin que les autorités puissent prendre les mesures appropriées à cet égard. Il est essentiel de le faire afin que la fréquence de ces types de textes puisse être réduite jusqu’à ce qu’ils ne soient plus du tout un problème.

Mantas Sasnauskas, chercheur principal en cybersécurité chez CyberNews, fournit des conseils aux consommateurs sur la façon de se protéger contre les imperfections :

• Si vous obtenez un texte de ce qui ressemble à une entreprise légitime que vous reconnaissez, avant de cliquer sur un lien, vérifiez / recherchez qu’il a la même URL que le site Web réel de l’entreprise. Si vous voyez des différences, ne cliquez pas dessus.
• Si l’URL correspond au site Web original de l’entreprise, assurez-vous que lorsque vous cliquez dessus, vous n’êtes pas redirigé vers un autre site Web similaire avec une adresse différente - car cela pourrait être de mauvais acteurs vous interceptant pour collecter vos données personnelles et bancaires.
• Certains gestionnaires de mots de passe peuvent vraiment vous aider dans ce cas – ils stockent des mots de passe sécurisés pour vous, mais peuvent également signaler si le site Web que vous visitez est malveillant ou est connu pour le phishing ou si l’un de vos mots de passe est apparu dans l’une des fuites de données. Si je devais recommander une action pour améliorer votre cybersécurité en ligne, ce serait d’obtenir un gestionnaire de mots de passe pour protéger vos comptes en ligne.
• Fautes d’orthographe et de grammaire. Un message qui ne semble pas professionnel doit vous évoquer la présence d’une arnaque. Les entreprises légitimes font rarement d’importantes fautes d’orthographe ou de grammaire dans les communications avec leurs clients.
• Ne répondez jamais à aucun SMS indésirable. Si vous répondez, les spammeurs ont la confirmation que vous êtes une personnelle réelle et une cible potentielle. Il arrive que les spammeurs vous incitent à répondre en indiquant « Saisissez STOP pour être retiré de notre mailing list » ou un texte équivalent. Ne tombez pas dans le panneau. Si vous répondez, vous recevrez encore plus de SMS et d’appels indésirables. Le mieux est de ne jamais répondre.
• Le fait de cliquer sur un lien contenu dans un SMS indésirable vous donne accès à un faux site Web spécialement conçu pour vous voler de l’argent ou vos informations personnelles. Dans certains cas, le site Web peut infecter votre téléphone au moyen d’un virus, susceptible de vous espionner et de ralentir les performances de votre téléphone en occupant de l’espace sur sa mémoire.
• N’oubliez pas que les entreprises légitimes comme les banques ou les organismes gouvernementaux ne demandent pas d’informations personnelles ni financières par le biais d’un SMS indésirable ou email frauduleux. Protégez vos données personnelles et faites attention à la façon dont vous les publiez. Méfiez-vous de tout SMS vous demandant de « mettre à jour » ou de « vérifier » les détails de votre compte.
• Si vous doutez de la légitimité du SMS, la meilleure chose à faire consiste à contacter directement l’entreprise concernée. Vous pouvez rechercher son site Web sur un moteur de recherche, puis cliquer sur les résultats ou saisir l’URL directement dans votre barre d’adresse. Vous pouvez également trouver son numéro de téléphone et l’appeler pour vérifier.
• En France, vous pouvez signaler un SMS indésirable ou automatisé à votre opérateur en transférant le message au 33700 et confirmez avec le numéro d’origine impliqué. Cette méthode de signalement fonctionne pour les principaux fournisseurs de réseau. Vous pouvez recevoir une réponse automatique qui vous remercie pour votre signalement et vous fournit d’autres instructions si nécessaire. L’envoi de messages au 33700 est gratuit. 
  

Arnaque par SMS 👀 Comment déjouer le phishing sur smartphone.#cybersécurité #décryptage
À découvrir -> https://t.co/YAYux4YAEx pic.twitter.com/jOHTH2Wtjh

— CNET France (@cnetfrance) May 17, 2021