Smishing

Ce que ça change pour vous

Le smishing repose sur l’urgence : le message imite un transporteur, une banque, l’Assurance Maladie ou un service de paiement d’amendes, prend un ton alarmant et fixe une échéance, par exemple une suspension de compte ou des frais inattendus. Le lien mène généralement vers un faux site qui réclame des données personnelles, bancaires ou des identifiants, ou vers l’installation d’une application malveillante capable de voler des mots de passe et d’intercepter des codes de validation.

Quelques gestes réduisent fortement le risque :

• ne communiquer aucune information sensible à la suite d’un SMS, car un organisme légitime ne les réclame pas de cette façon ;
• en cas de doute, contacter l’organisme par son site ou son application habituels plutôt que par le lien reçu ;
• n’installer des applications que depuis les magasins officiels ;
• transférer le message au 33700 (service gratuit) ou le signaler sur 33700.fr ;
• si vous avez saisi des données bancaires, faire opposition auprès de votre banque sans attendre, conserver le message, changer les mots de passe concernés puis déposer plainte.

Exemple

Dans un cas type, un SMS affirme qu’un colis est en attente et qu’il faut régler quelques euros de frais de livraison via un lien. Le site qui s’ouvre reproduit l’apparence du transporteur et demande les numéros de la carte bancaire. La bonne réaction consiste à ne pas suivre le lien, à vérifier l’état du colis depuis l’application ou le site officiel du transporteur, puis à transférer le message au 33700 (exemple générique).

À ne pas confondre avec

• Le vishing : la même usurpation d’identité, mais menée par appel téléphonique et non par SMS.
• Le spoofing téléphonique : une falsification du numéro affiché lors d’un appel, qui peut servir de support à une escroquerie sans en être une.
• Le hameçonnage par courriel : la même méthode transmise par e-mail, qui se signale à Signal Spam alors que les SMS suspects se signalent au 33700.