Hameçonnage par texto (smishing) : repérer les faux SMS
Les textos frauduleux - le « smishing » - sont partout : un colis manqué, un péage dû, une transaction suspecte. Voici comment distinguer le faux du vrai.
Qu'est-ce que le smishing ?
Le smishing est de l'hameçonnage par message texte (SMS). Au lieu d'un courriel, vous recevez un texto qui vous pousse à cliquer sur un lien ou à appeler un numéro - généralement avec un sentiment d'urgence. Les textos semblent personnels et immédiats, et c'est exactement pour cela que les fraudeurs les utilisent.
Textos frauduleux courants
- « Votre colis n'a pas pu être livré. » Un lien demande de petits « frais de relivraison » et vos données de carte.
- « Péage ou amende impayé. » Un lien pour « payer maintenant et éviter des pénalités ».
- Alertes bancaires ou Interac. « Transaction suspecte - confirmez ici. » Le lien mène à une fausse page de connexion.
- Messages « vous avez gagné » ou de remboursement. Un prix ou un remboursement d'impôt derrière un lien.
- Textos « amicaux » à un mauvais numéro. Un inconnu engage la conversation qui se transforme lentement en arnaque d'investissement ou sentimentale.
Comment repérer un faux texto
- Un lien inattendu. Les vraies entreprises vous envoient rarement un lien par texto pour vous connecter ou payer.
- Urgence et menaces. « Agissez dans les 24 heures » ou « votre compte sera suspendu ».
- Un lien raccourci ou étrange.
bit.ly/...ou un domaine qui n'est pas le vrai site de l'entreprise. - Un numéro inconnu, ou un message qui ne vous nomme pas.
Quoi faire
- Ne touchez pas au lien. Si vous pensez qu'il pourrait être réel, allez vous-même dans l'application ou le site officiel de l'entreprise.
- Vérifiez d'abord le lien. Collez l'adresse dans notre vérificateur de liens pour voir où elle mène vraiment avant de cliquer.
- Ne répondez pas - même « STOP » indique au fraudeur que le numéro est actif.
- Signalez et supprimez. Au Canada, vous pouvez transférer les textos frauduleux au 7726 (SPAM) et les signaler au Centre antifraude du Canada.
Si vous avez déjà saisi des informations, changez ce mot de passe et appelez votre banque si des données bancaires étaient en jeu. Consultez notre guide J'ai été victime d'une arnaque pour toutes les étapes.
Essayez-le vous-même