Les attaques de smishing, c’est-à-dire par SMS sur votre smartphone, se présentent sous différentes formes. Mais comment éviter de se faire piéger ? voici quelques conseils de spécialistes de la cybersécurité.
Si vous êtes comme la quasi-totalité des personnes possédant un téléphone portable à usage personnel, vous avez probablement pu constater une augmentation significative du nombre de SMS reçus, dont une grande partie est sans intérêt. Parfois, il s'agit simplement d'une erreur. Mais la plupart du temps, il s'agit d'un type d'attaque de plus en plus courant, appelé le « smishing ».
Mais qu’est-ce que le smishing ?
Entre le « phishing » et le SMS, le smishing est un type d'hameçonnage, les messages de smishing contiennent généralement une menace, un élément d'incitation, voire une invitation à cliquer sur un lien ou à appeler un numéro, souvent dans le but d’obtenir de vous des informations confidentielles.
La Federal Communications Commission (FCC) aux États-Unis a récemment publié un avertissement sur la menace croissante des attaques de type « smishing », attaques visant à soutirer des informations personnelles et/ou à réaliser des gains financiers et escroquer, par le biais de ce qu’on appelle des robotexts et robocalls : des messages ou des coups de fil non désirés, souvent automatisés.
« La Robocall Response Team de la FCC alerte les consommateurs sur la menace croissante que représentent les robotexts. L'augmentation substantielle des plaintes déposées par les consommateurs auprès de la FCC, les rapports des services non-gouvernementaux spécialisés dans le blocage des appels et messages automatiques, ainsi que les témoignages et les articles de presse, montrent clairement que les messages texte sont de plus en plus utilisés par les escrocs pour cibler les consommateurs. »
Les attaques de smishing se présentent sous différentes formes. Parfois, les hackers jouent la carte du « faux numéro » pour inciter les gens à cliquer par inadvertance.
Ils peuvent également faire appel à des instincts plus primaires en promettant des récompenses en espèces.
Comment se protéger ?
- Si vous ne reconnaissez pas le numéro, ne cliquez pas sur le lien.
- Ne répondez pas au SMS, même s’il vous demande d'envoyer « STOP » pour mettre fin aux messages.
- Si vous recevez un message suspect, supprimez-le tout simplement.
- Assurez-vous que vos appareils sont mis à jour avec la dernière version du logiciel et activez les mises à jour automatiques si possible.
Plus d'infos : https://news.evokepr.be/fr
Source: "SANS Institute".
