Hameçonnage par SMS — avant de cliquer sur un autre message texte, lisez cet article

Nos téléphones sont une extension de nous-mêmes : ils nous aident à tout faire : rester en contact, regarder nos séries préférées en continu ou partager des photos de nos adorables animaux de compagnie sur les réseaux sociaux. L’augmentation de la consommation de données s’accompagne toutefois d’un risque accru de vol de vos renseignements personnels en passant par votre téléphone, avec les conséquences néfastes associées.

L’une de ces techniques est le « hameçonnage par SMS », qui consiste pour les pirates à accéder à vos données à l’aide de faux messages texte. Alors, renseignez-vous (probablement au moyen de votre téléphone) sur les escroqueries par hameçonnage par SMS et sur les moyens de vous en protéger.

Vous connaissez sans doute les termes hameçonnage et usurpation d’identité, qui désignent des escroqueries où des personnes malveillantes envoient de faux courriels prétendant que vous avez remporté un prix ou qu’une action urgente est requise concernant votre compte. Les courriels frauduleux se font passer pour des messages provenant d’institutions de confiance, comme de grandes banques ou des détaillants. Ces courriels visent à vous inciter à ouvrir un lien ou un fichier, ce qui permet à un logiciel malveillant de s’installer sur votre ordinateur et compromet la sécurité de vos données.

Le terme hameçonnage par SMS ou Smishing en anglais est formé à partir de SMS (ou message texte) et de phishing (hameçonnage). Une arnaque par hameçonnage par SMS est une variante de l’hameçonnage qui s’effectue au moyen de messages texte indésirables plutôt que par de faux courriels; et, tout comme dans le cas de l’usurpation d’identité, ces messages texte peuvent sembler provenir d’un expéditeur de confiance. Les hameçonneurs par SMS dérobent vos données personnelles et financières en passant par votre appareil mobile plutôt que depuis votre ordinateur. Le résultat est le même que dans le cas de l’hameçonnage : les pirates obtiennent suffisamment de renseignements vous concernant pour pouvoir se faire passer pour votre vous numérique.

Cela peut avoir de graves conséquences, car…

La cybercriminalité est en hausse. En 2025, le Centre antifraude du Canada a reçu plus de 112 000 signalements de fraude, représentant plus de 704 millions de dollars de pertes déclarées ¹.

La plupart de ces délits commencent par l’usurpation de votre identité en ligne. Et votre utilisation des messages texte peut constituer une porte ouverte, invitant les cybercriminels à s’introduire chez vous.

Les cyberattaques par hameçonnage par SMS sont particulièrement attrayantes pour les pirates informatiques, car les messages texte présentent des caractéristiques qui donnent un avantage aux voleurs de données :

• Absence d’authentification – L’identité des expéditeurs de messages texte n’est pas vérifiée au-delà de leur numéro de téléphone.
• Chances élevées de recevoir une réponse – Le taux d’ouverture des messages texte atteint 98 %².
• Données de localisation – Votre téléphone peut révéler aux hameçonneurs par SMS l’endroit où vous vous trouvez, ce qui peut donner à leur message texte frauduleux un air plus crédible.
• Vitesse – Nous avons généralement tendance à taper rapidement nos messages texte, ce qui nous amène facilement à ouvrir des messages frauduleux et à cliquer par erreur.
• Volume – Des milliards de messages texte sont envoyés chaque jour. Il s’agit de statistiques encourageantes pour une organisation criminelle cherchant à tirer profit de la situation.

Le meilleur moyen d’éviter d’être victime d’un hameçonnage par SMS est de faire preuve de vigilance quant à vos habitudes en matière d’envoi de messages texte et à la sécurité.

• Ignorez les messages texte qui vous semblent « suspects » et n’ouvrez pas les alertes par message texte auxquelles vous ne vous êtes pas abonné.
• Bloquez les expéditeurs de messages texte indésirables et pensez à limiter vos alertes par message texte au strict nécessaire.
• Ne cliquez pas sur les liens contenus dans les messages texte à moins d’être absolument certain de l’identité de l’expéditeur et de l’objectif du lien.
• Utilisez un réseau privé virtuel (RPV) personnel, qui vous aidera à vous protéger contre les hameçonneurs par SMS privilégiant certaines localisations.
• Utilisez une application d’authentification à deux facteurs (2FA) comme Authy ou Google Authenticator, afin d’éviter les étapes de vérification par message texte et de renforcer la sécurité.