Hameçonnage par message texte : Se protéger contre les attaques par message texte (ITSAP.00.103)

Comment les auteurs de menace exploitent l’hameçonnage par message texte

Les techniques modernes d’hameçonnage par message texte permettent aux auteurs de menace d’usurper le numéro de téléphone de l’expéditeur, ce qui fait en sorte que le message semble provenir directement d’une organisation bien connue à laquelle vous faites confiance. Par exemple, si des auteurs de menace usurpent le code abrégé légitime de votre banque, les messages frauduleux apparaîtront dans le même fil de clavardage où se trouvent toutes les communications légitimes que vous auriez eues avec votre banque par le passé. La poursuite de la conversation fait qu’il est très difficile de distinguer les messages frauduleux des messages valides.

Comment reconnaître un message d’hameçonnage par message texte

Bien que le nom et le numéro de l’expéditeur d’un message d’hameçonnage par message texte puissent sembler légitimes, voici des signes précurseurs dont vous devez vous méfier :

• des messages urgents concernant des comptes « bloqués » ou « compromis »;
• des liens suspects créés au moyen de raccourcisseurs d’URL ou d’adresses Web légèrement modifiées;
• des demandes de renseignements sensibles, comme des mots de passe, des numéros d’identification personnels ou des numéros d’assurance sociale.

Ce sont tous des renseignements que les organisations légitimes ne solliciteraient pas par message texte.

Description détaillée - Figure 1 : Exemple d’un message d’hameçonnage par message texte

Exemple d’un message d’hameçonnage par message texte décrit quatre exemples de messages texte reçus sur un téléphone cellulaire. Les messages semblent tous provenir de la même institution financière, mais celui qui est encerclé est une tentative d’hameçonnage par message texte. L’image illustre que lorsque des auteurs de menace usurpent le code abrégé légitime d’une banque, les messages frauduleux apparaissent dans le même fil de clavardage où se trouvent toutes les communications légitimes que vous auriez eues avec cette banque par le passé. La poursuite de la conversation fait qu’il est très difficile de distinguer les messages frauduleux des messages valides. L’hameçonnage par message texte comprend un hyperlien visant à inciter l’utilisatrice ou utilisateur à cliquer, entraînant une redirection vers un site Web frauduleux qui tentera de voler de l’information sensible.

 

Se protéger contre l’hameçonnage par message texte

Pour vous protéger contre les attaques par hameçonnage par message texte, suivez les stratégies d’atténuation recommandées ci dessous.

Ne pas cliquer sur des liens

Ne cliquez pas sur des liens que vous recevez par message texte. Si vous recevez un message urgent ou un message contenant un lien suspect ou inhabituel, réfléchissez avant de réagir. Les fraudeurs misent sur des réactions impulsives. Allez au portail en ligne officiel de l’organisation à l’aide de votre navigateur ou de votre application mobile officielle.

Vérifier la demande de façon indépendante

Si un message s’affiche dans un fil de discussion légitime (par exemple celui de votre banque), composez le numéro indiqué au verso de votre carte de débit ou de crédit pour vérifier la demande. Ne composez pas le numéro indiqué dans le message texte.

Signaler les messages texte indésirables

Transférez le message texte suspect au numéro 7726 (SPAM) ou utilisez la fonction de signalement des messages texte indésirables de l’application de messagerie. Vous pouvez également signaler les messages texte indésirables au Centre antifraude du Canada. Ainsi, les organisations concernées seront avisées de lancer une enquête et de prendre les mesures pertinentes.

Activation de l’authentification multifacteur

Assurez vous que la fonction d’authentification multifacteur (AMF) de vos comptes est activée afin d’éviter tout accès non autorisé, même si vos justificatifs d’identité ont été volés. Dans la mesure du possible, choisissez des options d’AMF qui ne dépendent pas de messages texte, comme une application d’authentification, ou des options résistantes à l’hameçonnage, comme les clés d’accès ou les jetons matériels.

Désactiver la technologie 2G

Si votre téléphone le permet, désactivez la technologie 2G dans les paramètres. Ce faisant, vous pouvez empêcher la connexion de votre téléphone à une fausse station de base exploitée par un auteur de menace.

Demeurer à jour

Assurez vous que le logiciel de votre appareil est à jour et activez la protection contre les messages texte indésirables.

Supprimer les messages suspects

Si l’expéditeur suspect est un nouveau numéro, bloquez le. Supprimez les messages suspects pour éviter de cliquer accidentellement sur le lien.

Pour en savoir plus

• Hameçonnage par message texte : Une introduction
• Ne mordez pas à l’hameçon : Reconnaître et prévenir les attaques par hameçonnage (ITSAP.00.101)
• Hameçonnage : Ne vous laissez pas prendre
• Les 7 signaux d’alarme de l’hameçonnage
• Fiche d’information : Hameçonnage
• Trois types fréquents d’hameçonnage
• Utiliser son dispositif mobile en toute sécurité (ITSAP.00.001)
• Signaler les messages textes indésirables au numéro 7726