Qu'est-ce que le smishing? Comment vous protéger contre le phishing par SMS

Il y a beaucoup de cybermenaces que les utilisateursdoivent être préparés à leur connexion, des sites Web qui exécutent des mineurs de crypto-monnaie non autorisés dans votre navigateur, aux points d'accès Wi-Fi publics qui pourraient permettre à d'autres personnes de pirater vos comptes, aux botnets qui peuvent voler la puissance de traitement de votre appareil. Il existe même des logiciels qui prétendent améliorer votre sécurité mais rendent en fait votre appareil moins sûr. Nous essayons de partager des conseils sur autant de problèmes de sécurité que possible afin que vous puissiez les connaître et être prêt si vous rencontrez une telle attaque.

Vous avez probablement entendu parler de phishing, où les criminelsles organisations envoient des e-mails qui semblent provenir d'une banque, d'un réseau social ou d'un autre site légitime que vous utilisez et essaient de vous faire envoyer vos informations de connexion par e-mail. Ensuite, vos comptes peuvent être consultés et votre identité peut être volée. Mais il existe une variante du phishing que vous ignorez peut-être, appelée smishing. Cela signifie que le phishing par SMS est un type d'arnaque de phishing de plus en plus courant. Beaucoup de gens ont l'habitude d'être à l'affût des e-mails douteux, mais ils ne savent peut-être pas que les messages SMS peuvent également être envoyés frauduleusement. Aujourd'hui, nous allons vous expliquer qu'est-ce que smishing et vous donner quelques conseils sur la façon de vérifier vos messages texte et de rester en sécurité lorsque vous utilisez votre téléphone mobile.

Qu'est-ce que le smishing?

Essentiellement, le smishing est une variation duarnaque au phishing bien connue. Ce n'est qu'au lieu de recevoir une lettre, un e-mail ou une messagerie instantanée du phishing que vous recevez un SMS sur votre téléphone mobile. Cela commence lorsque les criminels peuvent obtenir votre numéro de téléphone, soit parce que vous l'avez affiché publiquement sur les réseaux sociaux, soit parce qu'ils ont acheté votre numéro de téléphone avec de nombreux autres sur le dark web après qu'il a été divulgué par une autre entreprise. Quoi qu'il en soit, une fois qu'un groupe de criminels a votre numéro de téléphone, il est très facile d'envoyer des messages texte de masse. Certaines personnes ne s'en rendent pas compte, mais vous pouvez envoyer des SMS à des centaines de numéros à la fois, parfois gratuitement, à partir de certains sites Web ou à l'aide d'un logiciel particulier. Il est facile d'envoyer des SMS à un grand nombre de personnes.

Ensuite, vous recevrez un message texte qui peut ressemblerlégitime au début. Cela pourrait dire quelque chose comme: «Votre identifiant Apple a été compromis. Veuillez répondre à ce texte avec votre mot de passe pour confirmer votre identité "ou" Votre compte Google doit être confirmé. Cliquez sur ce lien pour confirmer votre identité ». Parfois, les textes vous offriront des prix ou de l'argent pour vous inciter à répondre.

Le message vous convainc soit de cliquer sur unétablir un lien, appeler un numéro ou envoyer des informations à la personne qui vous envoie un message. Ces escroqueries ciblent souvent des comptes financiers comme votre compte bancaire ou votre carte de crédit, ou des comptes clés populaires comme votre compte Google ou votre identifiant Apple. Une fois que les smishers ont votre mot de passe ou d'autres informations de connexion, ils peuvent accéder à vos comptes et voler votre identité.

Comment pouvez-vous vous protéger contre le smishing?

Maintenant que vous savez ce qu'est le smishing, vous pouvez prendre certaines mesures clés pour vous protéger contre ce type d'escroquerie:

• Ne cliquez pas sur les liens inconnus dans les messages texte. Si vous ne reconnaissez pas le numéro qui vous a envoyé le texte, ne cliquez sur aucune URL. Il est préférable de simplement supprimer le texte s'il est suspect.
• Ne répondez pas au message. Certains textes de smishing incluront une ligne aufin comme "Texte STOP au 88253 pour arrêter de recevoir des messages." Répondre ne fera que les envoyer plus de messages de spam.
• Vérifiez les numéros et les messages suspects avant de prendre toute mesure. Si vous ne savez pas si un message texte estdigne de confiance ou non, vous pouvez toujours Google soit le numéro du texte du message. Cela vous permettra probablement de savoir si le message provient d'arnaqueurs. Si vous constatez que c'est le cas, vous pouvez bloquer les numéros ou les appels du numéro suspect.
• Apprenez les signes d'un virus sur votre téléphone. Nous pensons généralement que les virus sont un problème pourles ordinateurs, pas les téléphones, mais ils peuvent également affecter les appareils mobiles. Soyez à l'affût des performances réduites, des applications indésirables apparaissant ou de la chauffe de votre appareil, qui peuvent tous être des indicateurs que quelque chose ne va pas avec votre appareil.
• Utilisez un VPN pour protéger vos données de localisation. Une touche intelligente au smishing utilisée par certainsLes escrocs utilisent les données de localisation de votre téléphone, qui sont assez faciles d'accès. Lorsque vous visitez un nouvel endroit, vous pouvez recevoir un message indiquant que le service (comme Google, Apple, Facebook, etc.) a remarqué que vous êtes dans une nouvelle zone et que vous devez envoyer un texte de confirmation pour déverrouiller votre compte. La meilleure façon d'empêcher les smishers d'accéder aux données de localisation sur votre téléphone est d'utiliser un VPN qui cryptera toutes vos données afin que les fraudeurs ne puissent pas y accéder.

Utilisez un VPN pour masquer vos données de localisation à Smishers

Quand il s'agit de choisir un VPN pour protéger votre téléphone contre le smishing et autres arnaques, il y a un certain nombre de facteurs à considérer. Voici ceux que nous considérons comme les plus importants:

1. Bonne sécurité. Afin de protéger votre téléphone, vous avez besoin d'un VPN avec des fonctionnalités de sécurité clés comme un cryptage 256 bits et une politique de non-journalisation.
2. Connexions rapides. Un VPN qui ralentit votre connexion Internet est très pénible, vous voulez donc un VPN avec des connexions ultra rapides que vous ne remarquerez même pas.
3. Prise en charge du système d'exploitation de votre téléphone. Pour utiliser un VPN, vous installez une application créée par le fournisseur VPN. Donc, pour protéger votre téléphone, vous devrez trouver un fournisseur VPN qui propose des logiciels pour la plate-forme de votre choix.
4. Beaucoup de serveurs dans le monde. Une autre façon de vous assurer que votre VPN ne ralentit pasvous devez vous connecter à un serveur physiquement proche de votre position. C'est plus facile à faire si le fournisseur VPN dispose d'un grand réseau de serveurs disponibles pour votre usage.

Sur la base de ces facteurs, voici les VPN que nous recommandons pour vous protéger contre le smishing:

1. ExpressVPN

Pour les gros internautes qui veulent le meilleur de tousmondes en termes de sécurité, de vitesse et de facilité d'utilisation, alors nous vous recommandons ExpressVPN. Ce service dispose de connexions ultra rapides qui ne vous ralentiront pas, avec un haut niveau de sécurité comme l'utilisation d'un cryptage 256 bits et une politique de non-journalisation pour protéger votre vie privée. Le réseau de serveurs est absolument énorme, avec un réseau de plus de 1000 serveurs dans 145 emplacements différents dans 94 pays. Le logiciel a des fonctionnalités avancées utiles comme un test de vitesse et une fuite DNS et est disponible pour Windows, Mac OS, Android, iOS et Linux.

2. IPVanish

Lorsque la vitesse est votre préoccupation numéro un, nousrecommander IPVanish. Il possède l'une des connexions les plus rapides de tous les VPN, et offre également des fonctionnalités telles qu'un vaste réseau de 850 serveurs dans 60 pays différents. La sécurité est très bonne, avec un cryptage puissant de 256 bits et une politique de non-journalisation, en plus il y a plus de fonctionnalités de sécurité disponibles dans le logiciel comme un kill switch, une reconnexion automatique, une protection contre les fuites pour IPv6 et DNS, un changement périodique d'adresse IP et manuellement DNS configurable. Le logiciel IPVanish est disponible pour les appareils fonctionnant sous Windows, Mac OS, Android, Linux, Windows Phone ou iOS.

3. CyberGhost

CyberGhost est un excellent choix pour les utilisateurs qui sontà la recherche d'une application simple et facile à utiliser avec une interface utilisateur graphique accessible. Lorsque vous ouvrez l'application, vous pouvez choisir le serveur auquel vous connecter en fonction de vos besoins actuels, comme la navigation anonyme, le torrent anonyme ou le déblocage de sites Web avec des verrous de région comme BBC iPlayer. La sécurité incluse par défaut comprend un cryptage 256 bits et une politique de non-journalisation, et des fonctionnalités de sécurité supplémentaires comme un kill switch sont automatiquement activées sous certains profils. Cela rend le logiciel idéal pour les nouveaux utilisateurs - il vous suffit de sélectionner le type de protection dont vous avez besoin et tout est configuré pour vous.

CyberGhost propose un vaste réseau de serveurs de plus de 1300 serveurs dans 30 pays différents, et le logiciel peut être installé sur Windows, MacOS, iOS et Android.

4. NordVPN

Pour les utilisateurs qui recherchent le plus haut niveaude sécurité qu'ils peuvent trouver, alors nous recommandons le cryptage de qualité militaire de NordVPN. Bien sûr, ce service possède des fonctionnalités de sécurité essentielles comme un cryptage puissant de 256 bits et une politique de non-journalisation. Mais il a également la possibilité d'utiliser des serveurs spéciaux dotés de services de sécurité tels que des serveurs anti DDoS, IP dédiés, oignon sur VPN et P2P. Notre préféré est les serveurs spéciaux à double cryptage, dans lesquels vos données sont envoyées à deux serveurs différents et sont cryptées deux fois pour la meilleure sécurité possible. Les autres fonctionnalités pratiques incluent un commutateur CyberSec qui permet une protection anti-malware sur n'importe quel serveur, et un commutateur d'arrêt spécifique à l'application et général pour vous empêcher d'envoyer des données non chiffrées par accident.

Le réseau de serveurs couvre plus de 1000 serveursdans plus de 60 pays différents, et le logiciel possède une interface cartographique qui facilite la sélection du serveur souhaité. Le logiciel est disponible pour Windows, Mac OS, Linux, iOS, Chrome OS, Android, iOS et Windows Phone, ainsi que des extensions de navigateur pour Firefox et Chrome.

5. VyprVPN

Si vous devez utiliser un VPN sur des réseaux avec VPNblocage, comme ceux que vous trouverez en Chine et dans d'autres pays restreints, nous vous recommandons VyprVPN. Ce service peut contourner les blocs VPN et offrir une plus grande sécurité en chiffrant vos métadonnées ainsi que les données elles-mêmes. Ces métadonnées peuvent être utilisées pour déterminer votre véritable emplacement même lorsque vous utilisez un VPN, donc le chiffrement vous offre une tranquillité d'esprit maximale. Les autres fonctions de sécurité disponibles incluent le cryptage 256 bits et une politique de non-journalisation.

Le réseau de serveurs est légèrement plus petit qued'autres, offrant plus de 700 serveurs dans 70 pays différents, mais c'est toujours suffisant pour les besoins quotidiens. Le logiciel est disponible pour Windows, Mac, Android et iOS.

Conclusion

Le smishing est une variation du bien connutechnique d'escroquerie de phishing, où vous recevez un message qui semble provenir d'une entreprise légitime vous demandant d'envoyer des informations telles que votre nom d'utilisateur ou votre mot de passe. Mais en réalité, ces messages ne sont pas générés par la vraie entreprise mais par des escrocs qui tentent de voler vos informations de connexion. Avec smishing, vous recevez un SMS au lieu d'un email, mais le principe essentiel est le même.

Une caractéristique du smishing qui vaut la peine d’êtreest conscient que les escrocs peuvent utiliser les données de localisation de votre téléphone pour essayer de rendre leur arnaque plus légitime. Par exemple, vous pouvez recevoir un message texte vous demandant de vérifier votre compte lorsque vous visitez une nouvelle zone. Mais ce n'est qu'une astuce intelligente de la part des escrocs, et vous ne devriez jamais répondre à un tel message.

L'utilisation d'un VPN peut vous aider à vous protéger contre ce type de smishing géolocalisé. Nous avons recommandé un certain nombre de VPN qui peuvent vous aider à rester en sécurité lorsque vous naviguez sur Internet sur votre téléphone.

Avez-vous déjà reçu un message de smishing? Et avez-vous des techniques que vous utilisez pour distinguer les messages texte authentiques des messages frauduleux? Faites-le nous savoir dans les commentaires ci-dessous.