Comment lutter contre le smishing et repérer les faux SMS

Vous avez bien lu, un SMS malveillant peut être sur le point de voler tout votre argent et de vous mettre en faillite. Nous avons été formés pour détecter une arnaque par e-mail, mais quand il s'agit de SMS, nous n'en doutons jamais. C'est là que nous nous trompons car le Smishing est en plein essor et il est conçu pour vous amener à révéler vos informations personnelles.

Qu'est-ce que Smishing ?

La plupart d'entre nous ont déjà été confrontés à des escroqueries par phishing où nous recevons des e-mails de gagnants de loterie et pour obtenir le montant du prix, nous avons besoin de partager des coordonnées bancaires, des numéros de sécurité sociale, etc.

La version SMS de ces mails s'appelle Smishing. Ici, au lieu d'envoyer de faux e-mails, les acteurs malveillants envoient de faux services de messages courts (SMS). Les gens reçoivent un message avec les quatre derniers chiffres de votre compte demandant de partager plus de détails sur le montant du transfert, de FedEx avec numéro de suivi, etc.

Si vous appuyez sur l'un des liens ou partagez les détails demandés, vous finissez par perdre tout l'argent. C'est juste un exemple.

Le smishing peut se faire de manière infinie. Les pirates envoient des messages en prétendant provenir de votre banque, d'une organisation gouvernementale ou de tout autre organisme de confiance.

Cela signifie que le spam n'est plus limité aux e-mails.

Cela fonctionne de la même manière que le phishing par e-mail. La seule différence est qu'au lieu d'envoyer un e-mail, le cybercriminel envoie un SMS. Habituellement, vous êtes invité à vérifier les détails de votre compte pour réclamer un prix. L'élaboration d'un tel message qui n'éveille pas les soupçons nécessite des compétences et les escrocs sont doués pour cela.

Seems legit! What do you think ?@scotiabank? ?? man I can’t believe #Smishing makes a profit. pic.twitter.com/PKbugf5ZGh

— Alex Kovach (@kojach) February 7, 2020

Pourquoi Smishing prospère?

Le SMS est la forme de communication la plus simple et cela rend difficile la détection des faux messages. Étant donné que les messages texte sont courts, il n'y a aucune possibilité de fautes d'orthographe ou de grammaire. En outre, le raccourcisseur d'URL est utilisé pour partager des liens. Tout cela rend Smishing si dangereux et facile. De plus, l'envoi de SMS en masse à partir d'une interface Web est bon marché et les chances d'être pris sont réduites.

Par conséquent, il est très important de repérer ces SMS et de rester en sécurité.

Ici, nous allons faire appel à des astuces courantes qui aideront à identifier les faux SMS.

Lisez aussi: Méfiez - vous de ces attaques d'ingénierie sociale

Comment repérer les faux SMS et se protéger du Smishing ?

1. Recherchez la pertinence du message

Les pirates informatiques essaieront tout ce qui est possible pour attirer votre attention. Par exemple, ils peuvent dire que votre compte est bloqué pour déverrouiller les détails de la carte de partage. Mais l'avez-vous demandé ou y a-t-il eu une activité illégale? Vous pourriez obtenir un numéro de suivi pour un colis ; as-tu commandé quelque chose ?

Comme ça, il peut y avoir beaucoup plus de messages. Avant de faire confiance à ces messages ou d'appuyer sur un lien que vous avez reçu, rappelez-vous que si une chose semble trop belle pour être vraie, il s'agit peut-être d'un canular.

2. N'appuyez sur aucun lien

La plupart des tentatives d'hameçonnage textuel incluent des liens ou des URL. Avant d'appuyer sur l'un d'eux, relisez le message, il peut sembler authentique, mais est-ce à quoi il ressemble ? Ou y a-t-il une faute d'orthographe ? Certaines escroqueries sont conçues pour diffuser des logiciels malveillants dangereux, n'appuyez donc jamais sur le lien. En 2019, les utilisateurs d'iPhone ont été exposés à des logiciels malveillants lorsqu'ils ont visité une URL envoyée par SMS. Une telle attaque a été remarquée pour la première fois, mais c'est une alarme donc ne faites jamais confiance à un lien aléatoire.

Si vous appuyez sur un lien et que votre navigateur vous emmène d'une page à une autre, vous êtes peut-être victime d'une arnaque.

Lisez aussi : Comment identifier le spam dans les e-mails

3. Ne faites confiance à rien

Il peut arriver que vous tapiez accidentellement sur un lien et que vous voyiez un site très professionnel devant vous. N'oubliez pas que les escrocs sont très intelligents, ils créent des sites identiques. Ne tombez pas dans le panneau. Regardez toujours la barre d'adresse de l'URL du site Web. Si vous voyez une faute d'orthographe ou des caractères supplémentaires, c'est un signe que vous pouvez être victime d'une arnaque. Sortez de ce site et supprimez le cache du navigateur, les cookies. Plus important encore, supprimez le message.

4. Ne faites jamais confiance à un message personnalisé

Les pirates parviennent à obtenir votre nom à partir de différentes sources. Cela peut provenir d'une couverture de messagerie que vous avez lancée sans coller votre nom, votre carte d'embarquement, etc. Ce type de personnalisation peut vous faire croire que vous êtes le destinataire prévu mais ne jamais lui faire confiance. Comme les escrocs profitent de cette croyance et gagnent de l'argent.

Lisez aussi: Meilleur filtre anti-spam gratuit pour Windows

5. Si vous avez un doute, contactez la source

L'escroquerie postale est l'une des escroqueries Smishing les plus courantes. Ici, vous recevez un message qui semble avoir été envoyé par les services postaux mais qui est faux. Le message indique généralement que si vous ne payez pas, le colis sera retourné. Une fois que vous tombez dans le piège et appuyez sur le lien, vos informations sont compromises. Par conséquent, avant d'appuyer sur un tel lien, visitez le site réel, entrez le numéro de suivi et vérifiez la validité.

En gardant tous ces points à l'esprit, vous pouvez rester à l'abri des attaques de Smishing et repérer facilement un faux SMS. Les attaques d'ingénierie sociale sont difficiles à identifier, mais si vous êtes prêt, personne ne peut vous tromper. Soyez cynique à propos de chaque message que vous recevez d'un étranger. Si vous suivez ces principes de base et les gardez à l'esprit, vous ne pourrez pas tomber entre les mains de ces cybercriminels.

Avec cela, nous espérons que vous vous souviendrez que ces points restent en sécurité. Partagez ces conseils avec votre famille et vos amis. Partagez vos réflexions à ce sujet et autorisez les notifications à rester à jour.