Les opérateurs télécoms déjouent une tentative de campagne de smishing se faisant passer pour le gouvernement avant le weekend de Pâques.
Les opérateurs Bouygues Telecom, Orange, SFR et Free ont détecté le vendredi 2 avril après-midi, veille de weekend de pâques, une campagne suspecte de SMS affichant « GOUVFR » en tant qu’expéditeur.
Après tous les contrôles d’usage, il s’est avéré qu’il s’agissait effectivement d’une tentative de campagne frauduleuse de SMS se faisant passer pour les pouvoirs publics.
Les opérateurs suspectent que cette campagne, se déroulant le vendredi après-midi, ait été un test en prévision d’une campagne plus importante durant le weekend de Pâques. Les opérateurs membres de l’af2m se sont mobilisés pour suspendre très rapidement le transit de ces SMS. Seule une petite centaine de SMS ont transités vendredi après-midi, sans lien url à cliquer, donc pas de potentielle victimes.
Une autre tentative de campagne frauduleuse, de même nature, affichant cette fois-ci« IMPOTGOUV » comme expéditeur a été également déjouée le 9 avril dernier grâce à la coordination des opérateurs en lien avec les pouvoirs publics.
Les campagnes de smishing (sms frauduleux ayant pour objectif de récupérer des données personnelles ou bancaires) peuvent apparaître lors de weekends prolongés ou durant les vacances scolaires.
Il faut rester vigilants ! Voici quelques bonnes pratiques pour se prémunir de ce genre de fraude :
1. Ne jamais cliquer sur un lien, ou appeler un numéro indiqué, dans un SMS ne comportant pas la mention « STOP » suivie d’un numéro court à 5 chiffres commençant par 3 (ex. 3XXXX).
2. Si le message SMS comporte la mention « STOP » suivie d’un numéro court à 5 chiffres commençant par 3 (ex. 3XXXX), envoyez par SMS à ce même numéro le mot-clé CONTACT.
Cela vous permettra d’identifier l’expéditeur du message. Ne jamais cliquer sur un lien, ou appeler un numéro indiqué, dans un SMS si l’expéditeur vous est inconnu.
3. En cas de suspicion de fraude, signaler le SMS suspect à la plateforme 33700 – pour cela il suffit de transférer le SMS (par SMS) au numéro court 33700.
Les signalements effectués via le 33700 permettent aux opérateurs de lutter contre ces pratiques frauduleuses, en plus des contrôles visant à suspendre de manière préventive les campagnes frauduleuses de SMS, tel que dans le cas décrit précédemment.