Arnaques par SMS : guide pour se protéger contre les escroqueries

1. Le « smishing » : technique d’hameçonnage par message

Le smishing, simple contraction de « SMS » et « phishing », est une technique d’arnaque très souvent employée. Les fraudeurs vous envoient des messages en se faisant passer pour des organismes de confiance : vos banques, les services publics ou des entreprises connues. Dans ces messages vous retrouvez généralement un lien vers un site web, similaire au site officiel de l’organisme usurpé.
Une fois sur ce faux site, vous êtes invité à saisir des informations personnelles, notamment vos identifiants bancaires ou vos numéros de carte de crédit. Ces données sont ensuite récupérées par les escrocs pour être utilisées à des fins malveillantes.

2. Les fausses notifications de colis

Dans ce type de messages, les fraudeurs prétendent être des services de livraison vous informant que votre colis n’a pas pu être livré ou qu’il est en attente de retrait. Ce SMS vous incite alors à cliquer sur un lien afin de « reprogrammer la livraison » ou de « payer des frais supplémentaires », vous amenant sur un site internet malveillant.
Malheureusement, ce type d’arnaques se multiplient, notamment avec la montée du commerce en ligne de ces dernières-années.

3. Les alertes bancaires fictives

Ces messages imitent les notifications envoyées par les banques, prétextant une activité suspecte sur votre compte ou une mise à jour de sécurité urgente. L’objectif est de vous amener à vous connecter à un faux site bancaire pour « vérifier » votre compte, permettant ainsi aux escrocs de récupérer vos identifiants.

4. Les offres promotionnelles trompeuses

Vous avez déjà reçu des SMS vous proposant des réductions exceptionnelles ou des cadeaux gratuits ? Alors petit conseil, méfiez vous ! Ces messages peuvent être des arnaques vous incitant à cliquer sur un lien pour profiter de l’offre, sauf qu’il s’agit en fait d’un site frauduleux vous demandant de fournir vos informations personnelles.

5. Les faux messages d’urgence

Ces arnaques jouent sur l’émotion en simulant une situation d’urgence.
On vous donne un exemple : un message peut prétendre provenir d’un proche en difficulté demandant une aide financière immédiate. L’objectif est de pousser la victime à agir rapidement, sans prendre le temps de vérifier l’authenticité de la demande.

L’usurpation d’identité

Dans ce cas, les escrocs se font passer pour des entités légitimes en utilisant des noms, logos et formats de message similaires à ceux des véritables organisations. Cette technique vise à instaurer un sentiment de confiance chez le destinataire.

L’utilisation du sentiment d’urgence

De nombreux messages frauduleux créent un sentiment d’urgence. Ils vous poussent à agir rapidement sans prendre le temps de réfléchir ou de vérifier l’authenticité du message.

La personnalisation des messages

Certains fraudeurs utilisent des informations personnelles obtenues illégalement pour personnaliser leurs messages. Leurs messages deviennent donc plus crédibles aux yeux des destinataires.

Les numéros masqués et surtaxés

Les arnaqueurs peuvent utiliser des numéros masqués pour dissimuler leur identité, ou des numéros surtaxés pour générer des revenus lorsque les victimes tentent de les rappeler.

1. Vérifier l’expéditeur

Méfiez-vous des messages provenant de numéros inconnus ou inhabituels, en particulier s’ils prétendent être une organisation officielle.

2. Analyser le texte

Les messages légitimes des entreprises et institutions sont généralement bien rédigés. Des erreurs flagrantes d’orthographe ou de grammaire peuvent indiquer une tentative d’arnaque.

3. Se questionner sur la demande

Soyez vigilant face aux demandes d’informations personnelles ou financières par SMS, en particulier si elles sont présentées comme urgentes.

4. Présence de liens suspects

Évitez de cliquer sur des liens courts ou cryptiques dans les SMS, surtout s’ils proviennent de sources inconnues.

5. Propositions d’offres trop exceptionnelles

Méfiez-vous des promesses de gains faciles ou d’offres exceptionnellement avantageuses.

Afin de ne pas vous faire arnaquer, voici les bonnes habitudes à adopter :

• Ne cliquez pas sur les liens suspects : évitez systématiquement de cliquer sur les liens contenus dans des SMS non sollicités ou provenant de sources inconnues.
• Vérifiez l’authenticité du message : en cas de doute, contactez directement l’organisation concernée via ses canaux officiels pour vérifier l’authenticité du message reçu.
• Ne communiquez pas d’informations sensibles par SMS : aucune institution légitime ne vous demandera de fournir des informations confidentielles par SMS.
• Utilisez un antivirus sur votre smartphone : installez et mettez régulièrement à jour un logiciel antivirus sur votre téléphone pour détecter les menaces potentielles.
• Soyez bien vigilants face aux demandes urgentes : prenez le temps de réfléchir et de vérifier avant d’agir, même face à des messages semblant urgents.

De nos jours il existe un grand nombre de solutions numériques pour renforcer la protection de vos téléphones :

• Les applications de filtrage des SMS : certaines applications peuvent détecter et bloquer automatiquement les SMS suspects avant qu’ils n’atteignent votre boîte de réception
• Les paramètres de sécurité du téléphone : activez les options de sécurité intégrées à votre smartphone, comme le blocage des numéros inconnus ou suspects
• Les services de vérification des numéros : utilisez des services en ligne pour vérifier la légitimité des numéros de téléphone inconnus
• Les mises à jour : gardez votre système d’exploitation et vos applications à jour pour bénéficier des dernières protections de sécurité.

Les conséquences d’une arnaque par SMS :

1. Le vol de données personnelles

Les informations collectées par les escrocs peuvent être utilisées pour usurper votre identité, ouvrir des comptes frauduleux ou accéder à vos comptes déjà existants.

2. D’importantes pertes financières

Si vous êtes victimes d’arnaques par SMS, vous pourrez subir des débits non autorisés sur vos comptes bancaires ou être amenées à effectuer des paiements pour des services ou produits inexistants.

3. L’installation de logiciels malveillants

Certains liens contenus dans les SMS frauduleux peuvent conduire au téléchargement de logiciels malveillants, compromettant la sécurité de l’appareil de la victime.

4. Du stress psychologique

Être victime d’une arnaque peut engendrer un stress important, une perte de confiance et un sentiment de vulnérabilité.

« Comment agir si je suis victime d’une arnaque ? »

Si malgré vos précautions, vous pensez avoir été victime d’une arnaque par SMS, voici les étapes à suivre :

• Agissez rapidement auprès des différents organismes : si vous avez communiqué des informations bancaires, contactez immédiatement votre banque pour bloquer votre carte et surveiller votre compte.
• Changez vos mots de passe : modifiez les mots de passe de tous vos comptes en ligne, en particulier si vous avez utilisé les mêmes identifiants sur plusieurs sites.
• Signalez l’arnaque : informez les autorités compétentes, comme la police ou les organismes de lutte contre la cybercriminalité, pour contribuer à la prévention d’autres arnaques.
• Surveillez vos comptes : restez vigilant quant à toute activité suspecte sur vos comptes bancaires et en ligne dans les semaines suivant l’incident.

La sensibilisation est un point clé pour réussir à ne pas être victime d’une arnaque par message. Nous pensons donc qu’il est important de :

• Rester informé : suivez l’actualité concernant les nouvelles formes d’arnaques pour rester vigilant face aux techniques émergentes.
• Éduquer son entourage : partagez vos connaissances sur les risques et les bonnes pratiques avec votre famille et vos amis, en particulier les personnes les plus vulnérables.
• Participer à des campagnes de prévention : soutenez et participez aux initiatives locales ou nationales visant à informer le public sur les dangers des arnaques en ligne.

De nombreux pays ont renforcé les sanctions contre les auteurs d’arnaques en ligne, notamment celles par SMS. Par ailleurs, en Europe, les lois sur la protection des données comme le RGPD, imposent des obligations aux entreprises sur la collecte et l’utilisation des données personnelles.
Il y a également aujourd’hui de nouvelles réglementations visant à accroître la responsabilité des opérateurs téléphoniques et des plateformes numériques dans la lutte contre ces fraudes.

Les opérateurs téléphoniques jouent désormais un rôle important. Ils mettent en place des systèmes de filtrage pour bloquer les messages suspects avant qu’ils n’atteignent les utilisateurs. Ils facilitent également le signalement des numéros ou SMS frauduleux par des outils dédiés, tout en collaborant étroitement avec les autorités pour identifier et neutraliser les sources de ces arnaques.