Campagne de SMS hameçonnage imitant les opérateurs téléphoniques

Qu'est-ce que cette menace ?

Une campagne sophistiquée de smishing (hameçonnage par SMS) cible les clients d'opérateurs mobiles à travers la France et l'Europe. Les victimes reçoivent des messages texte affirmant que leur compte a été suspendu, qu'un paiement a échoué ou qu'une activité inhabituelle a été détectée.

Comment ça fonctionne

Vous recevez un SMS semblant provenir de votre opérateur

Le message crée de l'urgence — « Votre compte sera suspendu dans 24 heures »

Il inclut un lien vers un faux site convaincant

Le faux site demande vos identifiants de connexion et/ou coordonnées de paiement

Vos données sont instantanément volées

Signaux d'alerte

Formules de salutation génériques comme « Cher Client » au lieu de votre nom

URL suspectes qui ne sont PAS celles de votre vrai opérateur

Urgence extrême (« 24 heures », « immédiatement »)

Demandes d'informations de paiement par SMS

Liens du type : orange-secure.net, sfr-verify.com, etc.

Exemple réel

« ORANGE : Votre compte affiche une activité suspecte. Vérifiez votre compte sous 24h pour éviter la suspension : http://orange-secure-info.fr/verify »

C'est 100 % faux. Votre opérateur n'envoie jamais des liens de ce type.