Le directeur principal de la cybersécurité de Hikvision donne des exemples de piratage par smishing et des conseils pour éviter de devenir une victime de cette cyberattaque, Partie 2
Hikvision propose 5 conseils pour identifier et se protéger contre le smishing
Dans le blogue d'hier, M. Davis de Hikvision a discuté d'une augmentation du smishing – c’est du piratage qui utilise des messages texte pour cibler les parties vulnérables. Le blogue d'aujourd'hui couvrira des exemples de et cinq conseils pour vous aider à éviter d'être victime de cette cyberattaque.
Un rappel: Qu'est-ce que le smishing?
Le smishing combine le terme SMS (messagerie texte) et le mot phishing, un type d’hameçonnage qui utilise SMS et des types similaires de messagerie texte. Malgré le nom, le smishing n'a pas à être envoyé sous forme de SMS. Les pirates informatiques utiliseront toute forme de messagerie texte ou de clavardage possible, tels que Facebook Messenger, WhatsApp, GroupMe, Discord, Slack ou toute autre application ou service mobile textuel.
Exemples de smishing
Un message de smishing peut ressembler à une alerte d'un service de messagerie, à une notification d'une banque ou d'une entreprise bien connue, ou même à l’annonce du gagnant d'un prix. Comme les numéros de téléphone portable sont liés à de nombreux comptes en ligne, l'attaquant connaît parfois le nom de la cible et l'inclut dans le message pour ajouter de la crédibilité. Voici quelques exemples de smishing pour vous aider à mieux comprendre et identifier ces types d'attaques.
How-to Geek a partagé une fraude liée à la livraison de colis qui pourrait devenir très coûteuse pour une victime qui ne porte pas une attention particulière aux petits caractères. Cette attaque commence par un SMS, informant le destinataire qu'il dispose d'un colis FedEx qui a besoin de la préférence de livraison du destinataire.
Lorsque le destinataire clique sur le lien, il est redirigé vers un faux site Internet d'Amazon où le destinataire est informé que s'il remplit un court sondage, il court la chance de recevoir un cadeau de ‘‘remerciement’’ d'une valeur d'au moins 100 $. Comme vous pouvez le voir dans l'image ci-dessous, la page Internet ressemble beaucoup au site Internet d'Amazon.
Après avoir rempli le sondage et accepté le cadeau, How-To Geek déclare : ‘‘La véritable arnaque réside dans les petits caractères. En acceptant de payer les petits frais d'expédition, vous vous inscrivez également pour un essai de 14 jours à la société qui vend les produits frauduleux. Après la période d'essai, vous serez facturé 98,95 $ chaque mois et vous recevrez à nouveau tout article que vous avez réclamé en récompense.’’
Les escroqueries ne sont pas le seul style de smishing. Tout comme l’hameçonnage traditionnel, de nombreuses attaques par smishing tentent d'inciter le destinataire à partager des informations sensibles ou des informations de connexion.
Comme vous pouvez le voir dans l'image ci-dessous, il existe trois exemples de smishing. Un faux texte de sécurité bancaire, une offre de données gratuite utilisant le nom de la cible et une attaque d'ingénierie sociale dans Facebook Messenger.
Et, lorsque vous cliquez ou appuyez sur le lien de smishing, vous pouvez être redirigé vers une page qui ressemble presque exactement au site Internet valide. Comme vous pouvez voir dans l'image ci-dessous, il y a peu de différence entre la fausse page et la vraie page.
Cinq conseils pour identifier et vous protéger contre le smishing
Bien qu'il soit plus difficile d'identifier certaines attaques par smishing par rapport à un courriel d’hameçonnage, vous pouvez faire certaines choses. Voici cinq conseils de Hikvision pour identifier et vous protéger contre le smishing :
1. Ne répondez pas aux messages provenant de numéros de téléphone ou de comptes que vous ne connaissez pas.
2. Vérifiez le numéro de téléphone ou le code qui a envoyé le message. Si ce n'est pas familier, recherchez-le en ligne et voyez s'il y a d'autres rapports de spam ou de smishing provenant de ce numéro.
3. Souvent, un ‘‘message de smishing proviendra d’un numéro ‘‘5000’’ au lieu d’afficher un numéro de téléphone réel. Cela indique généralement que le message texte a été envoyé par courriel au téléphone portable, et non envoyé à partir d'un autre téléphone portable’’, explique Intuit.
4. Si vous ne vous attendez pas à un message, soyez très prudent. Si vous passez une commande de livraison de nourriture et que vous recevez instantanément un SMS avec un lien pour vérifier l'état, c'est probablement sûr. Si vous recevez un SMS similaire et n'avez pas passé de commande, soyez très prudent et connectez-vous directement à l'application ou au site Internet pour vérifier la commande.
5. Si vous êtes devenu la cible d'une attaque par smishing, How-to Geek recommande de bloquer immédiatement le numéro. Les utilisateurs d'iPhone et d'Android ont tous deux accès à des outils intégrés de blocage du spam qui devraient aider à réduire le nombre de faux messages.
Pour plus d'informations sur Hikvision pour éviter le piratage et réduire les vulnérabilités, visitez ce lien en ligne.