Méfiez-vous de cette nouvelle escroquerie par SMS : les autorités sonnent l’alarme

Publié le 14 février 2025
MAJ le 21 mai 2025

Imaginez recevoir un SMS vous informant d'un colis en attente de validation pour éviter un retour. Attiré par la curiosité, vous cliquez sans hésiter. Ce simple geste peut vous plonger dans un cauchemar où vos informations sensibles se retrouvent compromises en un instant.

Le smishing est une forme de fraude qui combine les termes « SMS » et « phishing », une méthode d’escroquerie bien connue en ligne. Les fraudeurs se font passer pour des entités légitimes telles que des banques, des administrations ou des services de livraison, afin de vous inciter à cliquer sur des liens malveillants ou à rappeler des numéros piégés. Leur objectif est de voler vos informations personnelles et parfois même d’installer des logiciels espions sur votre téléphone.

Une menace croissante avec l’utilisation des smartphones

Avec des millions de messages envoyés quotidiennement, cette forme d’arnaque a pris une ampleur préoccupante. L’essor des smartphones et des activités en ligne a facilité la tâche des fraudeurs, surtout après la pandémie qui a intensifié nos interactions numériques. Selon des études récentes, près de 40 % des utilisateurs ont déjà été confrontés à des tentatives de smishing.

Cette méthode fonctionne si bien car, contrairement aux e-mails frauduleux qui sont souvent filtrés, les SMS passent plus facilement inaperçus. De plus, nous avons tendance à accorder plus de confiance aux messages reçus sur nos téléphones qu’à ceux arrivant dans nos boîtes mail. Cela se traduit par un taux de clics sur les liens frauduleux jusqu’à huit fois plus élevé que pour les e-mails de phishing.

Une escroquerie de plus en plus élaborée

Les escrocs rivalisent d’ingéniosité pour piéger leurs victimes. Ils exploitent nos peurs et notre curiosité en envoyant de faux messages de la banque signalant des opérations suspectes, des SMS concernant des colis en attente ou des notifications urgentes de paiement d’amendes.

Certains vont même jusqu’à engager des conversations avec leurs victimes via SMS ou messagerie instantanée. Leur objectif est d’établir une relation de confiance pour mieux manipuler les individus et leur extorquer des informations sensibles. Cette tactique, connue sous le nom d' »attaque conversationnelle », a gagné en popularité ces dernières années.

De plus, les fraudeurs disposent désormais d’outils technologiques sophistiqués leur permettant d’envoyer des SMS en usurpant des numéros légitimes. Certains utilisent même des dispositifs capables d’intercepter des communications mobiles sur de longues distances. Il est clair que la menace ne cesse de se perfectionner.

Screenshot

Comment se prémunir contre le smishing ?

Face à cette vague d’arnaques, la prudence est de mise. Il est recommandé de ne jamais cliquer sur un lien reçu par SMS, même s’il semble légitime. En cas de doute, il est préférable de se rendre directement sur le site officiel du service en question en saisissant manuellement l’adresse dans le navigateur.

En France, un numéro spécial (33700) permet de signaler les SMS frauduleux en les transférant directement. Cela aide les opérateurs à bloquer les numéros suspects. Parallèlement, les fabricants de smartphones et les plateformes de messagerie instantanée, telles que WhatsApp ou iMessage, renforcent leurs outils de détection pour filtrer ces messages trompeurs.

Malgré ces efforts, la lutte reste difficile : les fraudeurs changent régulièrement de numéro et exploitent les disparités réglementaires entre les pays pour poursuivre leurs activités frauduleuses. C’est pourquoi la sensibilisation et l’adoption de bonnes pratiques numériques jouent un rôle crucial dans la prévention du smishing.

Enfin, en cas de message alarmant ou urgent, il est toujours préférable de vérifier attentivement avant d’agir. En matière de cybersécurité, la prudence est souvent la meilleure alliée contre les escrocs.