Hameçonnage par SMS « SMiShing »

Inscrivez votre numéro sur le registre national « Ne pas appeler » à l'adresse donotcall.gov. Même si les criminels et les télévendeurs peu scrupuleux peuvent ignorer cette liste, si vous y figurez et recevez un appel d'une personne se faisant passer pour un télévendeur, méfiez-vous : l'offre est probablement frauduleuse. La plupart des télévendeurs légitimes respectent la réglementation en vigueur concernant la prise de contact avec les consommateurs. Par ailleurs, le site web propose un espace pour déposer une plainte.

Sites Web, courriel et messagerie :

• Courrier indésirable: Transférez les spams qui tentent d'obtenir des informations par hameçonnage à Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer JavaScript pour la visualiser. et à l'entreprise, la banque, la caisse populaire ou l'organisme dont l'identité a été usurpée dans le courriel d'hameçonnage. La plupart des organismes publient sur leur site Web des renseignements sur la façon de signaler les problèmes.
• Hameçonnage : Vous pouvez également signaler les courriels d'hameçonnage à Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer JavaScript pour la visualiser.L’Anti-Phishing Working Group, un consortium de fournisseurs d’accès Internet, de fournisseurs de sécurité, d’institutions financières et d’organismes d’application de la loi, utilise ces rapports pour lutter contre le phishing.

Voici quelques étapes pour éviter les spams par SMS :

• Supprimez les SMS vous demandant de confirmer ou de fournir des informations personnelles : les entreprises légitimes ne demandent jamais d’informations telles que vos numéros de compte ou vos mots de passe par e-mail ou par SMS.
• Ne répondez paset ne cliquez pas sur les liens contenus dans le message : ces liens peuvent installer des logiciels malveillants sur votre ordinateur et vous rediriger vers des sites frauduleux qui semblent authentiques mais dont le but est de voler vos informations.
• Traitez vos informations personnelles comme de l'argent liquide : votre numéro de sécurité sociale, vos numéros de carte de crédit et vos numéros de compte bancaire et de services publics peuvent servir à vous voler de l'argent ou à ouvrir de nouveaux comptes à votre nom. Ne les communiquez jamais en réponse à un SMS.
• Si vous êtes abonné à AT&T, T-Mobile, Verizon, Sprint ou Bell, vous pouvez signaler les SMS indésirables à votre opérateur en copiant le message original et en le transférant au numéro 7726 (SPAM), gratuitement.
• Vérifiez votre facture de téléphone portable pour repérer les frais non autorisés et signalez-les à votre opérateur.
• Pour bloquer les messages indésirables (mais pas tous les SMS de vos proches), appelez le service client de votre opérateur (généralement le 611) et demandez-leur de « bloquer tous les SMS reçus par e-mail » et de « bloquer tous les MMS reçus par e-mail ». Vous pouvez également activer ces blocages en vous connectant à votre compte en ligne.
• Si composer le 611 ou accéder aux paramètres de votre téléphone en ligne ne ralentit pas le spam, renseignez-vous auprès de votre opérateur mobile sur les autres options permettant de bloquer les futurs messages indésirables.
• Créez et utilisez une adresse e-mail gratuite dédiée aux promotions, concours et autres communications similaires. Vous pourrez ainsi facilement séparer ces messages de vos échanges personnels et professionnels.

Conseils de prévention supplémentaires :

• Attention aux attaques utilisant des codes de vérification pour contourner l'authentification à deux facteurs. Méfiez-vous des SMS vous demandant un code de vérification. Les messages légitimes des services de récupération de mot de passe vous communiqueront simplement le code et ne vous demanderont aucune autre action.
• Ne vous laissez pas piéger par les SMS de votre opérateur vous demandant des informations personnelles. Votre opérateur vous envoie souvent des SMS, par exemple si vous êtes à l'étranger, pour vous avertir des frais d'itinérance. Mais il ne vous demandera jamais de confirmer ou de vérifier vos informations. Si vous recevez un SMS de « sécurité » vous demandant un mot de passe ou toute autre information, ne cliquez pas sur le lien et n'appelez aucun numéro indiqué. Contactez votre opérateur via son site web ou par téléphone (le vrai numéro, pas celui du SMS).
• Si vous voyez un numéro de téléphone « professionnel » dans un SMS, rien ne garantit qu'il soit authentique. De nombreuses attaques de phishing par SMS utilisent des numéros « gratuits » qui ressemblent à de véritables numéros d'entreprise ; or, ce ne sont pas des numéros légitimes.
• Si vous recevez des spams, ne répondez pas « STOP » ; contactez plutôt votre opérateur. Si vous êtes régulièrement spammé et que le SMS vous invite à répondre « STOP » pour arrêter les envois, ne le faites surtout pas. Cela confirmera votre présence aux spammeurs et les incitera à redoubler d'efforts. Votre opérateur vous permettra de bloquer les SMS provenant de certains numéros.
• Méfiez-vous des « offres spéciales », surtout celles qui vous incitent à « agir vite ». Les escrocs envoient fréquemment des SMS frauduleux se faisant passer pour des « offres spéciales » de grandes entreprises, comme une carte-cadeau de 1 000 $, disponible en quantité limitée, et nécessitant de cliquer sur un lien pour l’obtenir.
• Les « offres spéciales » alléchantes qui semblent trop belles pour être vraies le sont généralement. Si c'est votre pizzeria du coin qui propose deux pizzas pour le prix d'une le mardi, vous êtes peut-être moins inquiet. Réfléchissez bien avant de cliquer sur un lien.
• Configurez votre téléphone pour bloquer les applications provenant de sources inconnues. De nombreuses attaques de phishing par SMS visent à vous inciter à installer des applications malveillantes, notamment sur Android. Par précaution, bloquez l'installation d'applications provenant de sources inconnues (cette option se trouve dans les paramètres Android). Si vous devez lever ce blocage (par exemple, pour installer une application professionnelle), réactivez-le une fois l'opération terminée. En cas d'erreur, cette mesure constitue une protection supplémentaire. Il est également conseillé d'utiliser la fonction « Vérifier les applications » intégrée à Google, qui surveille les applications afin de détecter toute activité suspecte.
• Ne vous laissez pas piéger par les SMS de votre banque ou de votre caisse de crédit vous demandant des « informations de confirmation ». Votre banque peut effectivement vous envoyer des SMS – par exemple pour confirmer une transaction sur ordinateur – mais elle ne vous demandera jamais de confirmer des informations personnelles ni vos mots de passe. Les applications bancaires ne sont pas mises à jour de cette manière. En cas de doute, ne cliquez pas sur les liens et n'appelez aucun numéro figurant dans le SMS. Appelez plutôt votre banque à son numéro habituel (faites une recherche sur Google si vous ne le connaissez pas) et vérifiez si le SMS provient bien d'elle.
• Ne vous laissez pas berner par les messages d'avertissement indiquant que votre téléphone est infecté. Les récentes arnaques par SMS utilisent une fausse alerte de sécurité pour inciter les utilisateurs à installer de fausses applications antivirus. Les entreprises de sécurité réputées ne font jamais de publicité de ce type.
• Ne vous fiez pas à l' affichage du numéro de l'appelant. Le fait qu'il affiche un numéro ou le nom d'une entreprise légitime que vous reconnaissez ne garantit pas que l'appel provienne réellement de ce numéro ou de cette entreprise.