Le FBI a émis une alerte concernant une augmentation significative d'une menace cybernétique connue sous le nom de 'smishing', un mot valise combinant SMS et phishing.

Ce type d'escroquerie implique l'envoi de messages texte frauduleux destinés à tromper les individus pour qu'ils divulguent des informations sensibles.

Ce constat met en lumière une tendance dangereuse qui, selon les rapports, 'se propage d'état en état' à travers les États-Unis.

En réponse à cette menace croissante, les responsables de la cybersécurité conseillent aux utilisateurs d'iPhone et d'Android de faire preuve de prudence en supprimant tout message suspect reçu. Les données recueillies par la société de cybersécurité Palo Alto Networks, via son unité 42, indiquent que plus de 10 000 domaines malveillants ont été enregistrés pour faciliter ces escroqueries.

Les cyberattaques par smishing emploient généralement diverses stratégies pour inciter les individus à compromettre leurs informations financières.

Les stratégies courantes incluent : - Alertes urgentes : Messages affirmant qu'il y a des problèmes urgents liés aux comptes bancaires ou aux services de livraison.

- Offres alléchantes : Communications promettant des prix ou des réductions conditionnés à la fourniture de détails personnels.

- Usurpation d'identité officielle : SMS déguisés en communications d'entités légitimes telles que des banques ou des institutions gouvernementales.

Dans l'exécution de ces escroqueries, les fraudeurs imitent souvent des organisations réputées, notamment des banques et des services de livraison comme DHL ou FedEx, ainsi que des agences gouvernementales.

Cette approche vise à créer un faux sentiment de confiance et d'urgence, incitant ainsi les destinataires à cliquer sur des liens malveillants ou à répondre avec des informations privées.

Une enquête récente sur le smishing a révélé une prévalence inquiétante de domaines frauduleux utilisant le domaine de premier niveau chinois .XIN.

Des exemples notables de noms de domaine trompeurs découverts dans ces escroqueries incluent : - dhl.com-new[.]xin - ezdrive.com-2h98[.]xin - fedex.com-fedexl[.]xin - thetollroads.com-fastrakeu[.]xin - usps.com-tracking-helpsomg[.]xin Ces URL sont stratégiquement formulées pour résonner avec des services légitimes, augmentant ainsi leur efficacité à tromper des individus non méfiants.

Interagir avec ces liens peut conduire à des pages de phishing conçues pour récolter des détails personnels et financiers des utilisateurs.

Face à ces menaces, des villes clé telles que Boston, Denver, Detroit, Houston et San Diego ont émis des avertissements publics.

Les autorités encouragent les individus à s'abstenir de cliquer sur des liens intégrés dans des messages non sollicités, à vérifier la légitimité de l'expéditeur par le biais de canaux de contact officiels, et à rester vigilants contre les tactiques de pression utilisées par les escrocs.

De plus, les utilisateurs sont conseillés d'utiliser des filtres anti-spam et de signaler toute communication suspecte à leurs opérateurs mobiles.

Le phénomène de smishing continue d'évoluer, les attaquants adaptant leurs techniques et exploitant la dépendance croissante à la communication mobile, impactant ainsi les consommateurs à l'échelle nationale.