Vous avez bien lu, un SMS malveillant peut être sur le point de voler tout votre argent et de vous mettre en faillite. Nous avons été formés pour détecter une arnaque par e-mail, mais quand il s'agit de SMS, nous n'en doutons jamais. C'est là que nous nous trompons car le Smishing est en plein essor et il est conçu pour vous amener à révéler vos informations personnelles.
Qu'est-ce que Smishing ?
La plupart d'entre nous ont déjà été confrontés à des escroqueries par phishing où nous recevons des e-mails de gagnants de loterie et pour obtenir le montant du prix, nous avons besoin de partager des coordonnées bancaires, des numéros de sécurité sociale, etc.
La version SMS de ces mails s'appelle Smishing. Ici, au lieu d'envoyer de faux e-mails, les acteurs malveillants envoient de faux services de messages courts (SMS). Les gens reçoivent un message avec les quatre derniers chiffres de votre compte demandant de partager plus de détails sur le montant du transfert, de FedEx avec numéro de suivi, etc.
Si vous appuyez sur l'un des liens ou partagez les détails demandés, vous finissez par perdre tout l'argent. C'est juste un exemple.
Le smishing peut se faire de manière infinie. Les pirates envoient des messages en prétendant provenir de votre banque, d'une organisation gouvernementale ou de tout autre organisme de confiance.
Cela signifie que le spam n'est plus limité aux e-mails.
Cela fonctionne de la même manière que le phishing par e-mail. La seule différence est qu'au lieu d'envoyer un e-mail, le cybercriminel envoie un SMS. Habituellement, vous êtes invité à vérifier les détails de votre compte pour réclamer un prix. L'élaboration d'un tel message qui n'éveille pas les soupçons nécessite des compétences et les escrocs sont doués pour cela.
Seems legit! What do you think ?@scotiabank? ?? man I can’t believe #Smishing makes a profit. pic.twitter.com/PKbugf5ZGh
— Alex Kovach (@kojach) February 7, 2020
Pourquoi Smishing prospère?
Le SMS est la forme de communication la plus simple et cela rend difficile la détection des faux messages. Étant donné que les messages texte sont courts, il n'y a aucune possibilité de fautes d'orthographe ou de grammaire. En outre, le raccourcisseur d'URL est utilisé pour partager des liens. Tout cela rend Smishing si dangereux et facile. De plus, l'envoi de SMS en masse à partir d'une interface Web est bon marché et les chances d'être pris sont réduites.
Par conséquent, il est très important de repérer ces SMS et de rester en sécurité.
Ici, nous allons faire appel à des astuces courantes qui aideront à identifier les faux SMS.
Lisez aussi: Méfiez - vous de ces attaques d'ingénierie sociale
Comment repérer les faux SMS et se protéger du Smishing ?
1. Recherchez la pertinence du message
Les pirates informatiques essaieront tout ce qui est possible pour attirer votre attention. Par exemple, ils peuvent dire que votre compte est bloqué pour déverrouiller les détails de la carte de partage. Mais l'avez-vous demandé ou y a-t-il eu une activité illégale? Vous pourriez obtenir un numéro de suivi pour un colis ; as-tu commandé quelque chose ?
Comme ça, il peut y avoir beaucoup plus de messages. Avant de faire confiance à ces messages ou d'appuyer sur un lien que vous avez reçu, rappelez-vous que si une chose semble trop belle pour être vraie, il s'agit peut-être d'un canular.
2. N'appuyez sur aucun lien
La plupart des tentatives d'hameçonnage textuel incluent des liens ou des URL. Avant d'appuyer sur l'un d'eux, relisez le message, il peut sembler authentique, mais est-ce à quoi il ressemble ? Ou y a-t-il une faute d'orthographe ? Certaines escroqueries sont conçues pour diffuser des logiciels malveillants dangereux, n'appuyez donc jamais sur le lien. En 2019, les utilisateurs d'iPhone ont été exposés à des logiciels malveillants lorsqu'ils ont visité une URL envoyée par SMS. Une telle attaque a été remarquée pour la première fois, mais c'est une alarme donc ne faites jamais confiance à un lien aléatoire.
Si vous appuyez sur un lien et que votre navigateur vous emmène d'une page à une autre, vous êtes peut-être victime d'une arnaque.
Lisez aussi : Comment identifier le spam dans les e-mails
3. Ne faites confiance à rien
Il peut arriver que vous tapiez accidentellement sur un lien et que vous voyiez un site très professionnel devant vous. N'oubliez pas que les escrocs sont très intelligents, ils créent des sites identiques. Ne tombez pas dans le panneau. Regardez toujours la barre d'adresse de l'URL du site Web. Si vous voyez une faute d'orthographe ou des caractères supplémentaires, c'est un signe que vous pouvez être victime d'une arnaque. Sortez de ce site et supprimez le cache du navigateur, les cookies. Plus important encore, supprimez le message.
4. Ne faites jamais confiance à un message personnalisé
Les pirates parviennent à obtenir votre nom à partir de différentes sources. Cela peut provenir d'une couverture de messagerie que vous avez lancée sans coller votre nom, votre carte d'embarquement, etc. Ce type de personnalisation peut vous faire croire que vous êtes le destinataire prévu mais ne jamais lui faire confiance. Comme les escrocs profitent de cette croyance et gagnent de l'argent.
Lisez aussi: Meilleur filtre anti-spam gratuit pour Windows
5. Si vous avez un doute, contactez la source
L'escroquerie postale est l'une des escroqueries Smishing les plus courantes. Ici, vous recevez un message qui semble avoir été envoyé par les services postaux mais qui est faux. Le message indique généralement que si vous ne payez pas, le colis sera retourné. Une fois que vous tombez dans le piège et appuyez sur le lien, vos informations sont compromises. Par conséquent, avant d'appuyer sur un tel lien, visitez le site réel, entrez le numéro de suivi et vérifiez la validité.
En gardant tous ces points à l'esprit, vous pouvez rester à l'abri des attaques de Smishing et repérer facilement un faux SMS. Les attaques d'ingénierie sociale sont difficiles à identifier, mais si vous êtes prêt, personne ne peut vous tromper. Soyez cynique à propos de chaque message que vous recevez d'un étranger. Si vous suivez ces principes de base et les gardez à l'esprit, vous ne pourrez pas tomber entre les mains de ces cybercriminels.
Avec cela, nous espérons que vous vous souviendrez que ces points restent en sécurité. Partagez ces conseils avec votre famille et vos amis. Partagez vos réflexions à ce sujet et autorisez les notifications à rester à jour.
Chrome, par défaut, ne vous montre pas l'URL complète. Vous ne vous souciez peut-être pas trop de ce détail, mais si, pour une raison quelconque, vous avez besoin d'afficher l'URL complète, des instructions détaillées sur la façon de faire en sorte que Google Chrome affiche l'URL complète dans la barre d'adresse.
Reddit a encore modifié sa conception en janvier 2024. La refonte peut être vue par les utilisateurs de navigateurs de bureau et réduit le flux principal tout en fournissant des liens.
Taper votre citation préférée de votre livre sur Facebook prend du temps et est plein d'erreurs. Découvrez comment utiliser Google Lens pour copier du texte de livres sur vos appareils.
Parfois, lorsque vous travaillez sur Chrome, vous ne pouvez pas accéder à certains sites Web et obtenez une erreur « L'adresse DNS du serveur fixe est introuvable dans Chrome ». Voici comment résoudre le problème.
Les rappels ont toujours été le point fort de Google Home. Ils nous facilitent sûrement la vie. Faisons un tour rapide sur la façon de créer des rappels sur Google Home afin de ne jamais manquer de faire des courses importantes.
Nous avons tous des Snaps que nous souhaitons garder privés, qu'il s'agisse de photos personnelles ou simplement de quelque chose que vous ne voulez pas que quiconque utilise votre téléphone puisse voir. Vous pouvez déjà créer des histoires privées sur Snapchat, et désormais, pour ces Snaps privés supplémentaires, vous pouvez protéger votre confidentialité sur Snapchat avec la fonctionnalité My Eyes Only Snapchat.
Votre disque de stockage interne de 825 Go de votre PlayStation 5 semble beaucoup, mais les jeux vidéo modernes peuvent être volumineux. De nombreux titres exigent plus de 50 Go, certains dépassant même 100 Go.
Lorsque vous souhaitez envoyer le même e-mail à vos clients, employés, membres de club ou à un groupe similaire, vous pouvez saisir un e-mail une fois et envoyer un message à tout le monde à l'aide de l'outil de fusion et publipostage Gmail. Autrefois surnommée fonctionnalité « envoi multiple », le publipostage dans Gmail vous permet d'insérer des contacts Google ou une liste de diffusion à partir de Google Sheets.
Comment changer votre mot de passe sur le service de streaming vidéo Netflix à l'aide de votre navigateur préféré ou de votre application Android.
Parfois, les applications peuvent se charger lentement, planter ou occuper trop d'espace de stockage. Effacer les données mises en cache de votre téléphone peut aider à résoudre ces problèmes et à libérer de l'espace pour d'autres fichiers importants.
