Un message anodin… en apparence
Vous recevez un SMS indiquant qu'un colis ne peut être livré en raison de son volume trop important. Il vous invite à cliquer sur un lien pour reprogrammer la livraison. Un message qui semble familier et sans danger, particulièrement lorsque votre nom et adresse sont mentionnés.
Face à une telle personnalisation, il est tentant de baisser sa garde. Pourtant, ces messages ne sont rien d'autre qu'une arnaque en bonne et due forme.
Comment les escrocs obtiennent vos données
Vous vous demandez sûrement : comment ont-ils pu obtenir mon nom ? La réponse est alarmante. Les arnaqueurs utilisent le marché noir des données personnelles, enrichi par :
- des piratages de bases de données ou d'administrations,
- des fuites de données non sécurisées,
- des campagnes de phishing antérieures.
Lorsque vous cliquez sur un lien frauduleux ou que vous transmettez des informations à un faux service, vos données commencent à circuler entre différents groupes malintentionnés. Elles sont recoupées, enrichies et revendues, rendant les arnaques d'autant plus crédibles.
Les signes qui doivent vous alerter
Voici quelques indicateurs révélateurs d'un smishing par SMS :
- Le SMS contient votre nom ou prénom : il cherche à vous rassurer par cette personnalisation.
- Un lien raccourci ou étrange : il pourrait masquer un faux site.
- Demande de paiement immédiat : aucun transporteur légitime ne demande un paiement par SMS.
- Urgence ou menace implicite : un stratagème classique pour inciter à agir sans réfléchir.
- Orthographe incorrecte : souvent le fait de traductions automatiques mal effectuées.
- Demande d'informations bancaires : systèmes de livraison ne le font jamais par SMS.
Pour vous protéger, suivez ces conseils :
- Ne cliquez jamais sur des liens dans un SMS : visitez directement le site officiel du transporteur.
- Vérifiez le numéro de l’expéditeur : les services authentiques utilisent des noms ou numéros officiels.
- En cas de doute, contactez le service client directement : ne répondez pas au message suspect.
- Activez la double authentification sur vos comptes pour plus de sécurité.
- Signalez tout message suspect : utilisez www.33700.fr ou l'application Pharos.
Les escroqueries deviennent de plus en plus sophistiquées et crédibles. L'inclusion de votre nom dans les messages les rend particulièrement trompeurs. Pour éviter de devenir une victime, restez vigilant et critique, même face à des messages apparemment anodins.
