Comment repérer les arnaques textuelles et gérer les messages
À l'heure actuelle, la plupart des internautes sont conscients des dangers de la fraude en ligne en général et du phishing en particulier. Cette façon intelligente pour les acteurs malveillants d'inciter les utilisateurs à donner des informations précieuses n'est guère un phénomène nouveau ou inexploré. Tromper les utilisateurs en cliquant sur un lien vers un site Web où un enregistreur de frappe est automatiquement installé sur l'appareil à l'insu de l'utilisateur est également une tactique préférée des pirates informatiques partout. Inciter les gens à entrer leur nom d'utilisateur et leur mot de passe dans un faux formulaire Web qui semble authentique mais qui ne fait que déposer les informations que l'utilisateur vient de laisser entre les mains du pirate - ce ne sont que quelques-uns des dangers dont les internautes doivent être vigilants lorsqu'ils naviguent la toile.
À ce jour, tant de personnes sont devenues la proie de logiciels malveillants que la grande majorité des utilisateurs ont appris une chose ou deux à ce sujet, ne serait-ce que par ouï-dire et par osmose informationnelle. Les escroqueries par téléphone sont également très présentes dans la conscience publique. Alors que les fraudeurs parviennent toujours à s'attaquer à des individus mal informés ou vulnérables, le grand public semble être conscient que ce genre de chose peut se produire. Et pour reprendre les mots du grand auteur Frank Harbert "Savoir où se trouve le piège - c'est la première étape pour l'éviter".
Malheureusement, alors que le grand public est conscient des appels téléphoniques frauduleux et de la nature bidon de choses comme les courriels du prince nigérian, peu de gens associent les messages texte au danger d'être trompés ou piratés.
C'est un énorme angle mort. Les faux messages et le phishing par SMS, également appelés "smishing", sont en fait une astuce qui trompe pas mal de gens chaque année, certains experts en sécurité informatique allant même jusqu'à le classer comme un problème comparable au phishing et à la distribution de ransomwares.
Heureusement, il existe un moyen pour un utilisateur de se protéger contre de telles attaques. Il leur suffit de savoir quoi faire et quoi ne pas faire pour éviter de devenir la proie des escrocs. La partie la plus importante pour esquiver ce piège est d'être à l'affût des signes révélateurs suivants que vous avez affaire à un fraudeur.
Signes à rechercher qui marquent un SMS comme un smishing
- Expéditeurs non reconnus: chaque fois que vous recevez un SMS, regardez l'expéditeur. À moins que vous ne connaissiez le numéro, il peut être plus sûr de supposer qu'il s'agit d'une personne suspecte. Il en va de même si vous pensez que le numéro de l'expéditeur est impair.
- Demandes d'informations personnelles: De nos jours, presque personne qui a quelque chose de bien en tête ne vous demanderait des informations personnelles des utilisateurs par SMS. Les organisations qui souhaitent compléter leurs bases de données vous contacteront d'une autre manière. Si quelqu'un le fait, il est probable qu'il vous sonde pour partager votre adresse, vos coordonnées bancaires ou d'autres données privées à ses propres fins.
- Textes contenant des liens: bien que les liens contenus dans les messages texte ne soient pas intrinsèquement suspects, ils doivent être traités avec prudence. À moins que vous ne fassiez entièrement confiance à la source qui vous envoie le lien, vous feriez probablement mieux de l'ignorer. Même si vous faites confiance à la source - soyez à l'affût de faux liens qui contiennent une faute d'orthographe cachée - comme «www.microsotf.com».
- Messages urgents: messages qui incitent l'utilisateur à faire quelque chose rapidement, de peur que cet utilisateur ne rate une opportunité ou ne subisse une sorte de perte. Cracker celui-ci ne nécessite qu'une minuscule dose de bon sens - quel genre de personne essaierait de vous alerter d'une question urgente sur un message texte? Le type de personne qui vous tire la jambe, évidemment.
Que faire lorsque vous reconnaissez un message frauduleux?
- N'interagissez jamais avec l'expéditeur. Même si de tels messages persistent, n'essayez jamais de contacter l'expéditeur, car cela pourrait vous identifier comme une cible potentielle à attaquer sous un autre angle.
- Supprimez le message.
- Si de faux messages continuent d'apparaître, voyez ce que vous pouvez faire pour bloquer l'expéditeur.
