|
Qu'est ce que le
SMiShing ? 
Toutes
les technologies sont utilisées pour dérober des
renseignements personnels, la dernière en date concerne les
téléphones mobiles ou du type smartphone.
Le nom de cette menace s'appelle le SMiShing contraction de
SMS
(Short Message Service) et de "fishing" ou phishing par SMS.
Qu'est
ce que le SMiShing ?
Sa conception est très similaire à
celle du
phishing, l'utilisateur du téléphone portable
reçoit un SMS l'incitant à se connecter sur un
site web
pour se désinscrire.
Voici un exemple de message :
" Nous vous confirmons votre inscription à notre service.
Vous
serez débité de 2 $ par jour à moins
que
vous annuliez votre commande ..."
Autre type de SMS : la promotion d'un logiciel
antivirus gratuit.
La nouveauté du SMiShing réside par une
technique « hybrides » :
- soit en suivant le lien contenu dans le message du SMS
- soit inciter l'internaute à se connecter sur son
ordinateur pour se désabonner.
En se connectant sur le site web mentionné dans le
message, la victime arrivera sur un site piégé
qui
installera à son insu du code malveillant comme un cheval de
Troie.
Comme pour le phishing, l'objectif de cette pratique c'est de
dérober les données personnelles des internautes.
Comment
se protéger du SMiShing ?
Les utilisateurs de portable sont moins
sensibilisés sur la sécurité
numérique (virus, vols de données...),
alors que le risque est bien réel.
Par conséquent, lorsque vous recevez un appel
inconnu ou un message, ne vous laissez pas abuser, restez sur vos
gardes et si possible vérifiez l'information.
|
|
|