Les arnaques par SMS « Smishing » augmentent de 700% au Royaume-Uni.

Les rapports sur les textos frauduleux ont explosé au cours des six premiers mois de 2021.

Les signalements d’arnaques par SMS « smishing » au Royaume-Uni ont augmenté « de façon spectaculaire » au cours des six premiers mois de 2021, c’est ce que rapporte le groupe de consommateurs Which ce mardi.

Les chiffres du service de SMS de spam Proofpoint montrent que les attaques au Royaume-Uni ont augmenté de près de 700% au cours des six premiers mois de 2021 par rapport au second semestre 2020.

Which indique que la hausse exponentielle a été due au fait que les fraudeurs cherchent à tirer parti des tendances d’achat liées à la pandémie de coronavirus , telles que les personnes recevant davantage de livraisons à domicile, ainsi que la croissance des entreprises qui envoient des SMS aux clients.

Qu’est-ce qu’une arnaque par smishing ?

Le smishing est essentiellement l’équivalent du phishing par SMS. Alors que le phishing utilise des e-mails pour inciter les victimes à fournir des informations personnelles telles que des mots de passe en ligne ou des numéros de carte de crédit, le smishing utilise des messages texte SMS. Les messages de smishing prétendent souvent provenir de banques, de sociétés de livraison et de réseaux téléphoniques.

Les derniers chiffres de Proofpoint montrent que les attaques dites de smishing de colis dépassent en nombre les attaques de smishing bancaires au Royaume-Uni dans un rapport de trois pour un, ce qui reflète l’augmentation du commerce électronique induite par la pandémie.

Une technique plus récente est le smishing de messagerie vocale où les escrocs envoient un texte prétendant avoir un lien vers une messagerie vocale.

L’entreprise met en scène une riposte de smishing

Which a publié un guide des meilleures pratiques SMS pour les entreprises afin de protéger leurs clients contre les fraudes potentielles. Les grandes banques et sociétés de livraison telles que Barclays, TSB, DPD et Hermes ont accepté de l’adopter.

Depuis la création de son propre outil de « partage d’arnaques » en mars 2021, Which a reçu plus de 9 000 rapports sur l’outil. Soixante-cinq pour cent des signalements concernaient des appels téléphoniques ou des escroqueries par SMS, et 31 % des arnaques étaient spécifiquement des SMS.

« Les tentatives de smishing ont considérablement augmenté – les fraudeurs profitant de la pandémie pour amener les consommateurs à donner des informations personnelles et à transférer leur argent durement gagné », a déclaré Rocio Concha,  directeur des politiques et du plaidoyer de Which

« Les entreprises doivent jouer leur rôle pour protéger les gens contre les escroqueries. »

Il a conseillé aux entreprises d’éviter les hyperliens dans la mesure du possible et de ne pas inclure de numéros de téléphone.

Cinq façons de prévenir les attaques par smishing

Rassurant, Which dans une étude a révélé que sept personnes sur dix ont déclaré qu’elles ne faisaient pas confiance aux messages texte des entreprises pour être exempts de risques d’escroquerie.

De nombreux conseils circulent également pour aider les particuliers et les entreprises à prévenir les attaques par smishing.

L’Université de Hawaï et la Federal Credit Union ont compilé ces cinq points importants

1. Ne répondez pas au SMS et n’appelez pas le numéro.

2. Effectuez une recherche sur le Web à la fois du numéro et du contenu du message.

3. Si le message d’hameçonnage usurpe une entreprise, appelez directement l’entreprise.

4. Ne cliquez sur aucun lien dans le message.

5. Utilise un VPN sur votre mobile

Les « attaques sur les réseaux sociaux » augmentent de 88 % en trois ans

Which  a publié les résultats alors que l’organisme de prévention de la fraude Cifas et Mobile UK mettaient en garde contre une augmentation des « attaques sur les réseaux sociaux  » contre les utilisateurs de téléphones portables.

Les tentatives des criminels d’usurper l’identité de véritables clients des compagnies de téléphone et de détourner leurs comptes ont considérablement augmenté ces dernières années, ont-ils déclaré.

La fraude au rachat d’installations, par laquelle un compte de téléphone mobile existant est repris par un fraudeur, a augmenté de 88 % au cours des trois dernières années dans le secteur des télécommunications, avec plus de 17 500 cas enregistrés en 2020.

Des rapports ont également été reçus sur des criminels utilisant d’autres méthodes de communication, telles que des plateformes de médias sociaux, pour usurper l’identité d’entreprises de téléphonie mobile.

« Si vous recevez un appel d’une personne prétendant être une entreprise de téléphonie mobile vous proposant un nouveau téléphone mobile ou une mise à niveau, soyez toujours sceptique et défiez l’appelant. » a déclaré Amber Burridge, responsable du renseignement sur la fraude au Cifas.

The National News