Smishing
Phishing par SMS
Le smishing emploie SMS ou messagerie mobile pour orienter vers un faux paiement ou portail.
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
Le smishing emploie SMS ou messagerie mobile pour orienter vers un faux paiement ou portail. Le diagnostic doit examiner le contexte, l’origine de la sollicitation et les traces observables, sans se fier au seul nom affiché. Le mécanisme et son objectif sont différents de ceux des autres familles de menaces.
EXEMPLE CONCRET
« Un faux SMS de livraison réclame des frais via un lien inhabituel. »
Déroulement habituel
- 1Usurper une livraison, une banque ou un service par SMS.
- 2Envoyer un lien court ou un numéro de rappel.
- 3Invoquer des frais ou un blocage imminent.
- 4Conduire vers un formulaire de paiement ou de connexion.
- 5Réutiliser les données saisies par la victime.
Signes d’alerte
- SMS envoyé d'un numéro inconnu ou usurpé, contenant un lien raccourci.
- Petite somme réclamée en urgence pour débloquer un colis ou une livraison.
- Le smishing emploie SMS ou messagerie mobile pour orienter vers un faux paiement ou portail.
- Écart entre l’identité revendiquée et la source réelle.
- Événements ou opérations non reconnus.
- Modifications inattendues après une interaction.
- Alertes concordantes dans les journaux.
Comment se protéger
- Ne pas utiliser le lien du SMS ; ouvrir l'application ou le site officiel indépendamment.
- Bloquer et signaler le numéro ou le message frauduleux.
- Consulter directement l’application officielle du transporteur.
- Limiter les privilèges des comptes et applications.
- Vérifier les domaines, éditeurs et interlocuteurs.
- Mettre à jour les composants exposés.
- Détecter et signaler les activités inhabituelles.
- Conserver des preuves et journaux utiles.
Si vous pensez être victime
Cessez l’interaction ou isolez le système concerné, préservez les messages et journaux, bloquez les accès compromis et examinez les actions réalisées. Reprenez les opérations seulement après correction du vecteur initial. En cas de saisie de coordonnées bancaires, prévenir rapidement la banque, faire opposition si nécessaire et surveiller les opérations.
Dernière mise à jour : 8 octobre 2026