Le smshing, smishing ou SMS phishing est une technique d’hameçonnage par SMS. C’est une arnaque qui fonctionne comme un phishing par email, mais depuis un numéro de téléphone. Un cybercriminel tente de soutirer des informations personnelles, bancaires ou directement de l’argent au destinataire d’un SMS, en empruntant l’identité d’une marque ou d’un service de l’État (banque, livraison de colis, CPAM, Ameli ou toute autre marque à forte notoriété).

Dans 95% des cas, ce SMS frauduleux contient une URL qui permet de rediriger les victimes vers un site web ressemblant le plus possible à celui de l’organisme qui est censé être l’expéditeur, dans le but d’inspirer confiance. Il est ensuite demandé d’entrer ses informations bancaires afin de prélever une somme d’argent, parfois récurrente.

Dans d’autres tentatives de phishing par SMS, la fraude consiste à proposer de télécharger une « mise à jour » d’application, qui est en fait la copie d’une application de confiance, agissant comme un malware-espion sur le téléphone.

Dans certains cas plus rares, mais de plus en plus fréquents, les fraudeurs vous invitent à appeler un numéro pour qu’un complice à l’autre bout du fil obtienne vos informations.

Les arnaqueurs redoublent d’efforts pour inciter la victime à l’action, le supposé expéditeur de la fraude est toujours une entreprise très sérieuse ou d’un service d’importance critique, et en créant un sentiment d’urgence chez la victime.