© Shutterstock

Mise en garde du FBI -

Le Federal Bureau of Investigation (FBI) a lancé un avertissement national après avoir reçu de nombreux rapports faisant état d'attaques par "smishing" se propageant à travers les États-Unis.

© Getty Images

Demandes d'argent -

Selon le FBI, de nombreuses personnes ont reçu des messages qui escroquent les utilisateurs d'iPhone et d'appareils Android en leur faisant croire qu'ils ont des péages impayés.

© Shutterstock

Smishing et phishing -

Le smishing et le phishing sont deux méthodes de cyberattaque qui visent à inciter des utilisateurs peu méfiants à partager des informations sensibles ou à envoyer de l'argent à des cybercriminels.

© Shutterstock

Qu'est-ce que le phishing ? -

Le phishing décrit la tentative d'acquisition de données sensibles par des moyens frauduleux.

© Shutterstock

Comment fonctionne le phishing ? -

Il s'agit d'une cybercriminalité, une forme d'ingénierie sociale qui cible les individus par le biais de courriels, de messages textuels, d'appels téléphoniques et d'autres formes de communication.

© Shutterstock

Les différentes méthodes d'hameçonnage -

Il existe une grande variété d'attaques de phishing, mais les quatre types les plus courants sont le phishing par courrier électronique, le spear phishing, le whaling et le vishing.

© Shutterstock

Hameçonnage par courriel -

Le courrier électronique est la forme la plus répandue d'hameçonnage. En accédant à votre courrier électronique, un pirate peut se faire passer pour une source de communication légitime, par exemple une banque ou une agence gouvernementale.

© Shutterstock

Hameçonnage par courriel -

Les escrocs utilisent des courriels ou des messages textuels pour tenter de voler des mots de passe, des numéros de compte, des numéros de sécurité sociale, etc. Ils obligent les destinataires à divulguer des informations personnelles, à cliquer sur des liens malveillants et/ou à télécharger des pièces jointes infectées.

© Shutterstock

Spear phishing -

Le spear phishing est un terme utilisé pour décrire une attaque plus ciblée et sophistiquée visant des personnes ou des organisations spécifiques.

© Shutterstock

Spear phishing -

Au lieu d'envoyer de grandes quantités de courriels ou de messages textuels, le pirate adapte le message d'hameçonnage pour qu'il paraisse encore plus légitime. Ces attaques nécessitent plus d'efforts et un degré de tromperie plus élevé afin d'obtenir autant d'informations que possible sur la victime.

© Shutterstock

Whaling -

Le whaling est une technique d'hameçonnage qui cible spécifiquement les personnalités du monde des affaires, par exemple des personnes très en vue telles que des PDG ou des cadres de haut niveau.

© Shutterstock

Whaling -

Les escrocs gagnent la confiance de leurs cibles en se faisant passer pour des contacts ou des collègues de confiance. C'est pourquoi les attaques de type "whaling" sont souvent appelées "fraude au chef d'entreprise" ou "hameçonnage de cadres".

© Shutterstock

Vishing -

Le vishing, également appelé hameçonnage par téléphone, consiste pour les escrocs à utiliser des appels vocaux frauduleux pour tromper les gens.

© Shutterstock

Vishing -

Les attaquants imitent des entités légitimes, telles que des banques ou des représentants du service clientèle, et manipulent astucieusement les victimes pour qu'elles révèlent des informations sensibles par téléphone.

© Shutterstock

Qu'est-ce que le smishing ? -

Smishing est un terme dérivé de "SMS phishing". Comme son nom l'indique, il s'agit d'une cyberattaque qui cible les individus par le biais de SMS (Short Message Service) ou messages textuels. Comme le phishing, le smishing tente de tromper et de manipuler les utilisateurs pour qu'ils effectuent des actions ou divulguent des informations sensibles qui compromettent leur sécurité.

© Shutterstock

Comment fonctionne le smishing ? -

Le smishing exploite essentiellement les vulnérabilités humaines. L'idée est d'obtenir une réponse immédiate de la part de victimes qui ne se doutent de rien.

© Shutterstock

Différentes méthodes de smishing -

Il existe plusieurs types de smishing. Les quatre méthodes les plus fréquemment utilisées sont les messages contenant des liens malveillants, les arnaques aux prix ou à la loterie, les arnaques financières et les messages urgents.

© Shutterstock

Messages de liens malveillants -

Les liens malveillants envoyés par les cybercriminels contiennent souvent une URL raccourcie dans le texte. Lorsque les destinataires cliquent sur le lien, ils sont redirigés vers de fausses pages de connexion qui recueillent les informations d'identification de l'utilisateur.

© Shutterstock

Escroqueries aux prix ou à la loterie -

Les escroqueries aux prix ou aux récompenses promettent des récompenses inattendues ou des gains de concours, en demandant aux destinataires de cliquer sur un lien pour réclamer leur prix. Ce faisant, les utilisateurs sont invités à fournir des informations personnelles ou à payer des frais pour réclamer le prix, ce qui peut entraîner une perte financière ou une usurpation d'identité. L'attrait d'une récompense rend ce type de smishing particulièrement populaire et très efficace.

© Shutterstock

Escroqueries financières -

Les escroqueries financières commencent généralement par une alerte à la fraude bancaire. Les escrocs envoient des messages en se faisant passer pour des institutions financières, avertissant d'une activité suspecte sur un compte. Ils cherchent à inciter les destinataires à révéler des informations bancaires sensibles, des identifiants de connexion ou des codes de passe à usage unique. Cela peut conduire à un accès non autorisé aux comptes et à l'épuisement rapide des fonds de l'utilisateur.

© Shutterstock

Messages urgents ou d'urgence -

Ce type d'escroquerie, de plus en plus répandu, vise généralement les parents, les grands-parents ou d'autres membres de la famille. Un faux appelant téléphone ou envoie un message prétendant être un enfant ou un petit-enfant en difficulté, ou l'ami d'un membre de la famille, et demande instamment à la victime de virer immédiatement de l'argent pour faire face à une situation d'urgence.

© Shutterstock

Moyens de prévenir les attaques de smishing et de phishing -

Le moyen le plus simple de contrer une attaque de smishing ou de phishing est de ne pas y répondre. Mais ces escroqueries sont souvent si sophistiquées dans leur application que même les utilisateurs les plus prudents peuvent être dupés.

© Shutterstock

Examinez votre boîte de réception -

Soyez vigilant et sceptique. Faites toujours preuve de prudence lorsque vous recevez des courriels. Même les incitations à répondre, comme envoyer "STOP" par SMS pour se désabonner, peuvent être une astuce pour identifier les numéros de téléphone actifs.

© Shutterstock 

Essayer de vérifier l'expéditeur -

Avant de répondre ou de cliquer sur un lien, essayez de vérifier l'identité de l'expéditeur.

© Shutterstock

Soyez prudents -

Évitez de réagir par réflexe à un message urgent. Restez calme et mesuré et ralentissez. Considérez plutôt les mises à jour urgentes de comptes et les offres limitées dans le temps comme des signes possibles d'hameçonnage. De même, vérifiez à deux fois tout message d'urgence médicale envoyé à des amis ou à des proches.

© Shutterstock

Liaison avec votre banque -

Si vous soupçonnez une escroquerie financière, appelez votre banque, de préférence sur une autre ligne. Les institutions légitimes ne demandent jamais de mises à jour de compte ou d'informations de connexion par SMS, et n'appellent pas non plus leurs clients directement pour obtenir ce type d'informations.

© Shutterstock

Obtenir des résultats avec des nombres impairs -

Lorsque vous recevez un appel, méfiez-vous des numéros de téléphone étranges. Ceux-ci peuvent être la preuve de l'existence de services d'envoi d'e-mails par SMS et l'une des nombreuses tactiques qu'un escroc peut utiliser pour masquer son véritable numéro de téléphone.

© Shutterstock

Mise à jour du logiciel -

Assurez-vous d'avoir une longueur d'avance sur les escrocs en gardant vos appareils et vos logiciels à jour.

© Shutterstock

Utiliser un logiciel antivirus et anti-malware -

Mieux encore, installez des logiciels antivirus et anti-malware sur vos ordinateurs et appareils mobiles.

© Shutterstock

Signaler toute escroquerie aux autorités -

Bien que les systèmes d'exploitation Android et iOS disposent de protections et de fonctions intégrées, comme le blocage des applications non approuvées et le filtrage des textes suspects vers un dossier spam, il est toujours utile de signaler toutes les tentatives d'hameçonnage et de smishing aux autorités désignées.

Sources : (CybeReady) (People) (New York Post) (Cynet) 

Découvrez aussi : Elon Musk accuse l'Ukraine d'être derrière une cyber-attaque massive perturbant les services de X

© Getty Images