Et oui il fallait s'en douter, les fraudeurs explorent toutes les pistes... Après les boîtes mails et les envois de spams, méfiez-vous également des envois de SMS frauduleux sur vos téléphones portables.

Il y a les SMS qui vous demandent de rappeler un numéro surtaxé pour diverses raisons dans l'unique but de vous faire payer des sommes exorbitantes de communication. Pour dénoncer ce type d'arnaques, il existe désormais un numéro. Il est conseillé dès que vous recevez ce type de message, de le transférer au 33700 (prix d'un SMS) afin qu'il soit stocké dans une plate-forme multi-opérateurs en vue de faire stopper les auteurs voire même de les dénoncer aux services de police. Même si ces fraudeurs sont souvent implantés à l'étranger et restent souvent impunis par la justice française, il est tout de même nécessaire de les faire connaître des opérateurs et des services compétents pour essayer de les décourager.

 Mais ce n’est pas de ces SMS que je voulais vous parler puisque contrairement aux mails de phishing, ces messages ne peuvent pas vraiment être considérés comme de l'usurpation d'identité puisqu'ils ne consistent pas en la récupération de données personnelles. Par contre, il existe désormais des SMS utilisant les mêmes techniques que le phishing et on parle alors de « Smishing ».

 Alors, plus précisément en quoi consistent-ils ? Comme pour les mails, les fraudeurs vous envoient un SMS en se faisant passer pour une institution, une banque, une société et vous demandent de leur envoyer des informations afin de mettre à jour votre dossier ou votre compte.

C'est notamment ce qui est arrivé à une jeune française en 2009. Le concept est assez simple, elle a reçu un SMS d'un faux employé de chez Hotmail lui demandant de renvoyer ses informations de connexion (login et mot de passe) afin de réinitialiser sa boîte mail suite à un problème technique de la plateforme. La jeune femme ne se pose pas de question et répond à ce texto. Ensuite, les fraudeurs utilisent ces informations tout juste recueillies pour envoyer un mail à ses proches en utilisant son identité. Le mail explique que la jeune femme, en voyage en Afrique, s'est fait cambriolée, et n'a plus aucun papier ni moyen de paiement à sa disposition et qu'elle sollicite donc l'aide de ses proches en leur demandant de lui envoyer de l'argent très rapidement, argent qui leur sera bien sûr remboursé dès son retour. Une fois les amis de la victime ayant mordu à l'hameçon et répondu à ce mail, la fausse jeune femme leur demande d'effectuer un virement bancaire sur le compte d'un hôtelier africain. Et voilà le tour est joué !

Dans cette affaire, il semblerait qu'aucun des amis de la victime n'ait été piégé, ayant douté de la véracité de ce mail, mal écrit, comprenant des fautes d'orthographe, bref ne ressemblant pas au style d'écriture de la jeune femme.

Mais, elle nous informe des nouvelles formes de fraudes désormais possibles avec la téléphonie mobile et nous incite à redoubler de vigilance.

Effectivement, je précise encore une fois, qu'aucun organisme officiel et sérieux ne vous demandera jamais de mettre à jour des données personnelles par mail ou par SMS.

En savoir plus sur cette affaire, c'est par ici