C’est quoi le Smishing, cette méthode de plus en plus utilisée pour vous arnaquer

La fraude par SMS, un problème persistant depuis longtemps, prend une nouvelle dimension inquiétante avec l’émergence du smishing, un terme combinant “SMS” et “phishing”.

Ce type d’arnaque va au-delà des simples tentatives par SMS pour inclure des messages usurpant l’identité d’organismes officiels tels que les banques, les services de livraison et les autorités douanières.

Dans ce scénario, la victime reçoit un SMS d’un prétendu représentant de sa banque ou d’un établissement financier, invoquant une urgence telle que la nécessité de confirmer la réception d’un paiement, de régler des frais de douanes ou de résoudre un paiement en attente. En incitant la victime à cliquer sur un lien fourni, les fraudeurs cherchent à obtenir des informations personnelles, à induire des clics sur des liens malveillants ou à inciter au téléchargement de logiciels ou d’applications nuisibles.

Bien que le smishing ne soit pas nouveau, sa fréquence a augmenté de manière significative pendant la crise du Covid-19, marquée par une explosion des transactions en ligne. Selon le Mobile Ecosystem Forum (MEF), en 2023, 39 % des consommateurs ont été confrontés à au moins une tentative d’arnaque par SMS, totalisant en moyenne 300 000 à 400 000 attaques par jour.

La confiance accrue accordée aux SMS par les utilisateurs, combinée à des taux de clics jusqu’à huit fois supérieurs à ceux des e-mails, rend le smishing particulièrement efficace. Les pirates affinent leurs attaques avec une orthographe impeccable et des techniques de plus en plus sophistiquées.

Face à cette menace croissante, de nombreux pays mettent en place des plateformes de signalement. Le changement constant de numéro par les fraudeurs rend toutefois l’efficacité de ces plateformes limitée. La vigilance demeure donc la meilleure défense pour parer à ce type d’arnaques.