Le smishing, ou hameçonnage par SMS : c’est quoi et comment s’en protéger ?

L’hameçonnage par SMS est une pratique très répandue, les taux de lecture et de réponse à un SMS étant beaucoup plus élevés que pour un mail. Depuis que les smartphones sont devenus la norme, les techniques de vol de données par SMS se sont diversifiées.

• Le faux lien

Le SMS comporte un lien sur lequel le destinataire est invité à cliquer, souvent au nom d’une entreprise : livraison d’un colis, mettre à jour son profil, participer à un concours, etc. D’autres types de messages informent d’un danger, comme un compte bancaire piraté, un service désactivé, etc.

• L’attaque par maliciel (malware)

Dans ce cas, le lien renvoie vers un fichier exécutable, soit un programme qui va s’installer sur le smartphone et récupérer certaines données, comme les mots de passe, liste de contacts, informations bancaires et autres.

• La demande d’appel/de réponse

Une autre technique est de demander la personne à rappeler l’expéditeur du message, qui se fait passer pour une organisation publique ou autre, en prétextant un sentiment d’urgence. La personne au bout du fil va alors se montrer rassurante, encourageant le destinataire à livrer certaines informations. Parfois, il est carrément demandé de répondre directement au SMS avec des informations sensibles, souvent bancaires.

• La demande d’envoi d’argent

Culpabilité, urgence, peur : les fraudeurs tirent sur plusieurs ficelles pour pousser le destinataire à envoyer de l’argent, le plus rapidement possible, en se faisant passer pour une organisation, voire un ami.

Afin de devenir imbattable dans l’identification de ces tentatives de phishing, le site gouvernemental "Safe On Web" a élaboré un test pédagogique, qui nous apprend à identifier les éléments auxquels être attentifs lorsque l’on reçoit un message/email suspect. Quoi qu’il arrive, ne communiquez jamais vos codes de cartes bancaires, code PIN, mots de passe via SMS ou email.

Les fraudes au phishing sont de plus en plus élaborées, avec un langage soigné, et, pour les emails, une mise en page professionnelle. Que faire si on tombe dans le piège d’un SMS, mail ou message d’hameçonnage ? Le SPF économie recommande de :

• Bloquer immédiatement vos cartes via Card Stop (078 170 170)
• Prévenir immédiatement votre banque, également afin de leur partager le numéro frauduleux
• Vous rendre à votre police locale, et transmettre le numéro de procès-verbal à votre banque, et éventuellement, assureur
• En cas de phishing par email, le transférer à suspect@safeonweb.be et prévenir l’inspection économique via pointdecontact.belgique.be.

*Mot étant lui-même la contraction des termes anglais fishing (pêcher) et phreaking (piratage des systèmes téléphoniques), qui lui-même est une contraction des mots phone (téléphone) et freak (personne marginale).