Vous pouvez éviter les escroqueries par smishing grâce à ces fonctions et astuces

Les NCOA estime que les Américains ont reçu 19,2 milliards de SMS frauduleux en 2024, soit environ 63 faux SMS par Américain et par mois. Avec l’augmentation des attaques de phishing par SMS – connues sous le nom d’attaques de smishing – il est temps d’exploiter la puissance de quelques outils utiles pour éviter de devenir une victime.

TextKiller

Au lieu d’essayer de déterminer si un SMS est vrai ou faux, pourquoi ne pas laisser une application comme TextKiller le faire pour vous ? TextKiller (disponible uniquement sur iOS) prétend pouvoir bloquer jusqu’à 99 % des spams. Pour ce faire, il compare les textes que vous recevez à une base de données de messages de smishing qui ne cesse de s’enrichir. Si le texte que vous recevez ressemble à l’un des textes de sa base de données, il sera automatiquement bloqué. Si vous avez activé TextKiller, vous pouvez également filtrer les messages transactionnels, promotionnels et indésirables.

L’installation de TextKiller est simple. Après avoir téléchargé TextKiller, ouvrez iMessages Paramètres, faites défiler jusqu’à Inconnu & Spam et appuyez sur la touche Activer TextKiller.

L’application offre une période d’essai gratuite de sept jours, après quoi vous devrez payer 69,99 $ pour un an ou 4,99 $ par semaine. Ce prix peut sembler élevé, mais il ne l’est pas si on le compare aux milliards de dollars perdus à cause des attaques de phishing.

Fiche d’autorisation

En 2006, le mathématicien britannique Clive Humby a déclaré que les données étaient le nouveau pétrole. Ce commentaire s’est avéré prophétique, car de nos jours, toutes les entreprises s’emparent de nos données et les utilisent à des fins qu’elles jugent opportunes. Plus il y a de données personnelles collectées, plus il y a de chances qu’elles tombent entre de mauvaises mains.

Pour éviter cela, vous pouvez utiliser Fiche d’autorisation (disponible sur Android et iOS) pour demander facilement aux entreprises de supprimer ou de ne pas vendre vos informations personnelles. Vous pouvez demander à ce que vos données soient supprimées ou ne soient pas vendues auprès d’à peu près toutes les entreprises avec lesquelles vous avez eu des contacts.

Si vous payez 59,99 $ par an, Permission Slip remplira les formulaires de demande de suppression en votre nom. Si vous optez pour la version gratuite, l’application vous dirigera vers la page appropriée, où vous pourrez remplir le formulaire nécessaire pour déterminer comment vos données sont utilisées.

Fonctionnalités des smartphones qui bloquent les escroqueries par smishing

L’application de messagerie que vous utilisez possède probablement des fonctions intégrées qui vous aideront à vous protéger contre les messages frauduleux. Il vous suffit d’apprendre à les utiliser.

Filtrage des messages

iMessage n’identifie pas et ne bloque pas automatiquement les messages suspects, mais il peut les filtrer. Vous pouvez filtrer les messages en utilisant l’une des options de filtrage suivantes :

• Tous les messages
• Expéditeurs connus
• Expéditeurs inconnus
• Messages non lus

Pour beaucoup d’entre nous, le filtre est réglé sur Tous les messages. Si c’est le cas, vous interagissez sans doute avec des messages de smishing. Vous ne cliquez peut-être pas sur le lien ou ne répondez pas à ces messages, mais vous les ouvrez quand même. Si vous ouvrez suffisamment de messages d’hameçonnage, il est probable que vous interagissiez avec l’un d’entre eux de la manière souhaitée par l’escroc. Pour éviter cela, modifiez votre filtre en sélectionnant les expéditeurs connus.

Protection anti-spam Android

Si vous utilisez un appareil Android, vous pouvez l’activer pour qu’il détecte automatiquement les messages de spam. Si Google Messages détecte un message frauduleux, il le place automatiquement dans le dossier spam, vous empêchant ainsi d’interagir avec lui. Google identifie les messages de spam en analysant chaque message à la recherche de liens et en vérifiant l’URL pour déterminer si ce lien est malveillant. Les messages non cryptés peuvent également être analysés occasionnellement afin de détecter et d’améliorer le modèle de détection de l’IA de Google.

Pour activer la protection anti-spam, ouvrez Google Messages, cliquez sur vos initiales dans le coin supérieur droit, puis sur Paramètres des messages et Protection anti-spam. Une fois sur cette page, vous aurez la possibilité d’activer la protection anti-spam.

Signaler un texte suspect

iMessage et Google Messages permettent aux utilisateurs de signaler des messages texte. En signalant un message texte dans ces applications, vous envoyez des informations sur le texte à Apple ou Google et à votre opérateur téléphonique.

Les opérateurs téléphoniques tels que AT&T enverra les messages signalés à son équipe de sécurité ActiveArmor, qui les évaluera. S’ils concluent qu’il s’agit d’un message d’hameçonnage, ils bloqueront le numéro de téléphone et supprimeront tous les sites web, comptes de messagerie ou ressources qui y sont associés. Ils partageront également ces informations avec d’autres opérateurs et partenaires de sécurité de l’industrie.

Ne renvoyez pas le message et ne cliquez pas sur le lien

Nous avons tous reçu des messages d’une personne qui semble envoyer un mauvais numéro de téléphone. Notre instinct nous pousse à l’aider et à lui répondre en lui disant qu’il s’agit d’un mauvais numéro. Il y a dix ans, les escroqueries par smishing étaient rares, et il y a de fortes chances que la personne qui vous envoie un message ait effectivement un mauvais numéro, mais c’est rarement le cas aujourd’hui.

Les cybercriminels se livrent à des attaques d’ingénierie sociale pendant des mois pour gagner votre confiance avant de vous convaincre de leur envoyer de l’argent ou d’investir dans un projet douteux, dans le cadre de ce que l’on appelle une escroquerie au dépeçage de porc. Selon Temps depuis 2020, les victimes du monde entier ont perdu collectivement plus de 75 milliards de dollars.

Non seulement vous pouvez être trompé, mais le fait de répondre à un SMS permet de vérifier que votre numéro est actif. Cela pourrait conduire à ce que votre numéro soit regroupé avec des milliers d’autres et vendu sur le dark web, ce qui ferait de vous la cible d’encore plus de messages frauduleux.

Veillez également à ne pas cliquer sur les liens. Ces liens peuvent être des logiciels malveillants ou vous conduire à un faux site web où vos informations d’identification seront volées.

Ne donnez plus votre numéro

La seule raison pour laquelle vous êtes victime d’escroqueries par smishing est qu’un criminel possède votre numéro. Créez une empreinte numérique plus petite en ne donnant jamais vos chiffres. Les entreprises adorent collecter et vendre vos informations personnelles. Si vous donnez votre numéro à une entreprise, il y a de fortes chances qu’elle le vende à une autre. Les criminels peuvent acheter légalement des numéros de téléphone auprès de courtiers en données ou sur le dark web.

Les messages de smishing sont de plus en plus courants et sophistiqués, mais les outils et les pratiques utilisés pour les identifier et les bloquer le sont tout autant. En utilisant les outils et en suivant les conseils que nous avons détaillés, vous pouvez réduire considérablement le risque d’être victime d’une attaque de smishing.