Au lieu d’essayer de déterminer vous-même si un message texte est réel ou faux, pourquoi ne pas laisser une application comme TextKiller le faire pour vous ? TextKiller (disponible uniquement sur iOS) affirme pouvoir bloquer jusqu'à 99 % des messages texte indésirables. Pour ce faire, il compare les messages que vous recevez à une base de données en constante expansion de messages de smishing. Si le message que vous recevez est similaire à un message présent dans sa base de données, il sera automatiquement bloqué. Si TextKiller est activé, vous pouvez également filtrer les messages transactionnels, promotionnels et de spam.
La configuration de TextKiller est très simple. Une fois que vous avez téléchargé TextKiller, ouvrez les paramètres iMessages , faites défiler jusqu'à Inconnu et spam et appuyez sur le bouton Activer TextKiller.
L'application propose un essai gratuit de 7 jours, après quoi vous paierez 69,99 $/an ou 4,99 $/semaine. Ce prix peut paraître élevé, mais il n’est rien en comparaison des milliards de dollars perdus à cause des attaques de phishing.
En 2006, le mathématicien britannique Clive Humby a déclaré que les données étaient le nouveau « pétrole ». Ce commentaire s’est avéré prophétique, car aujourd’hui, chaque entreprise collecte les données des utilisateurs et les utilise à toutes fins utiles. Plus vous collectez de données personnelles, plus vous risquez qu’elles tombent entre de mauvaises mains.
Pour éviter que cela ne se produise, vous pouvez utiliser Permission Slip (disponible sur Android et iOS) pour demander facilement aux entreprises de supprimer ou de ne pas vendre vos informations personnelles. Vous pouvez demander la suppression ou la non-vente de vos données à toute entreprise avec laquelle vous avez interagi.
Si vous payez les frais annuels de 59,99 $, Permission Slip remplira le formulaire de demande de suppression en votre nom. Si vous choisissez la version gratuite, l'application vous redirigera vers la page appropriée où vous pourrez remplir le formulaire nécessaire pour déterminer comment vos données sont utilisées.
Fonctionnalités du smartphone qui aident à bloquer les escroqueries par SMS
L'application de messagerie que vous utilisez peut avoir des fonctionnalités intégrées qui vous aident à vous protéger contre les messages de phishing. Il faut juste apprendre à les utiliser.
Filtrer les messages
iMessage n'identifie pas et ne bloque pas automatiquement les messages texte suspects, mais il peut filtrer les messages. Vous pouvez filtrer les messages à l’aide de l’une des options de filtrage suivantes :
Tous les messages
Expéditeur connu
Expéditeur inconnu
Messages non lus
Vous avez peut-être défini votre filtre sur Tous les messages . Si c’est le cas, vous interagissez certainement avec des messages SMS. Même si vous ne cliquez pas sur les liens ou ne répondez pas à ces messages, vous les ouvrez quand même. Si vous ouvrez plusieurs messages de smishing, vous êtes sûr d'interagir avec l'un d'eux de la manière souhaitée par l'escroc. Évitez cela en changeant votre filtre sur Expéditeurs connus .
Fonctionnalité de protection anti-spam sur Android
Si vous utilisez un appareil Android, vous pouvez activer la détection automatique du spam. Si Google Messages détecte un message de phishing, il le placera automatiquement dans votre dossier spam, vous empêchant ainsi d'interagir avec le message. Google identifie le spam en analysant chaque message à la recherche de liens et en examinant l'URL pour déterminer si le lien est malveillant. Parfois, les messages non chiffrés peuvent également être analysés pour détecter et améliorer le modèle de détection de l'IA de Google.
Pour activer la protection anti-spam, ouvrez Google Messages, cliquez sur vos initiales dans le coin supérieur droit, puis cliquez sur Paramètres des messages et Protection anti-spam . Une fois ici, vous aurez la possibilité d'activer la protection anti-spam.
Signaler les messages suspects
iMessage et Google Messages permettent tous deux aux utilisateurs de signaler des messages texte. Le signalement de messages texte sur ces applications enverra des informations sur le message à Apple ou à Google et à votre opérateur téléphonique.
Les opérateurs téléphoniques comme AT&T enverront ces messages signalés à leur équipe de sécurité ActiveArmor, qui les évaluera. S’ils concluent qu’il s’agit d’un message de smishing, ils bloqueront le numéro de téléphone et supprimeront tous les sites Web, comptes de messagerie ou ressources associés au message. Ils partageront également ces informations avec d’autres transporteurs et partenaires de sécurité de l’industrie.
Ne répondez pas et ne cliquez pas sur les liens
Tout le monde a déjà reçu un SMS de quelqu’un qui semble avoir envoyé un message au mauvais numéro. Notre instinct nous pousse à les aider et à leur répondre par SMS, en leur disant qu'ils ont le mauvais numéro. Il y a 10 ans, les escroqueries par smishing étaient rares et il était probable que la personne qui vous envoyait un SMS avait le mauvais numéro, mais maintenant c'est rare.
Les cybercriminels s’engageront dans des attaques d’ingénierie sociale qui dureront des mois pour gagner votre confiance avant de vous convaincre d’envoyer de l’argent ou d’investir dans un système frauduleux. Selon Time, depuis 2020, les victimes du monde entier ont perdu au total plus de 75 milliards de dollars.
Non seulement vous pouvez être arnaqué, mais répondre par SMS permet également de vérifier que votre numéro est actif. Cela peut entraîner la mise en commun de votre numéro avec des milliers d'autres et sa vente sur le dark web , faisant de vous une cible pour encore plus de messages frauduleux.
Assurez-vous également de ne cliquer sur aucun lien. Ces liens peuvent être des logiciels malveillants ou vous conduire vers un faux site Web où vos informations de connexion seront volées.
Arrêtez de donner votre numéro
La seule raison pour laquelle vous pourriez être victime d’une arnaque par SMS est que le criminel a votre numéro. Créez moins d’empreinte numérique en ne divulguant jamais votre numéro de téléphone. Les entreprises adorent collecter puis vendre vos informations personnelles. Si vous donnez votre numéro à une entreprise, il y a de fortes chances qu'elle le vende à une autre entreprise. Les criminels peuvent acheter des numéros de téléphone légitimes auprès de courtiers en données ou sur le dark web.
Les messages de smishing sont de plus en plus courants et sophistiqués, mais les outils et méthodes utilisés pour les identifier et les bloquer le sont tout autant. L’utilisation des outils et le suivi des conseils détaillés dans cet article peuvent réduire considérablement votre risque d’être victime d’une attaque par smishing.