Imaginez que vous vous promenez tranquillement dans les rues animées de Bangkok, quand soudain votre téléphone se met à sonner frénétiquement. Des dizaines, puis des centaines de SMS vous informant que vous avez gagné un cadeau gratuit ! Trop beau pour être vrai ? C’est exactement ce qui s’est passé pour des milliers d’habitants de la capitale thaïlandaise, victimes d’un gang de cybercriminels utilisant une technique appelée « SMS blasting ».
Le gang envoyait près d’un million de SMS en 3 jours
Les autorités thaïlandaises ont annoncé la semaine dernière l’arrestation de deux gangs organisés, dont l’un était accusé de conduire dans les rues de Bangkok en envoyant des centaines de milliers de SMS malveillants aux téléphones portables à proximité. Cette attaque dite de « SMS blasting » repose sur l’utilisation d’une technologie qui usurpe l’identité des stations de base cellulaires, et est capable de transmettre des milliers de messages aux appareils situés dans un rayon géographique proche.
Selon le média local Khaosod, l’installation comprenait une station électrique mobile de 8 000 watts, un routeur Wi-Fi et quatre téléphones portables. Le gang aurait envoyé près d’un million de SMS malveillants sur une période de trois jours à la mi-novembre.
Des SMS conçus pour tromper les destinataires
Le média a rapporté que les messages étaient conçus pour faire croire aux destinataires qu’ils avaient gagné un cadeau gratuit. Ces attaques peuvent être utilisées pour inciter les destinataires à :
- Cliquer sur un lien malveillant visant à voler leurs mots de passe
- Télécharger des logiciels malveillants
- Fournir des informations personnelles sensibles
L’objectif final étant souvent de soutirer de l’argent aux victimes ou d’usurper leur identité à des fins malveillantes.
Un équipement sophistiqué dans le véhicule du gang
Les photos publiées par Khaosod montrent l’équipement utilisé par le gang, installé à l’arrière d’un véhicule. On y voit une grosse batterie, de l’électronique et des téléphones. Cet attirail leur permettait de se déplacer dans la ville tout en envoyant des vagues de SMS frauduleux aux appareils mobiles croisés en chemin, grâce à un dispositif imitant les antennes relais des opérateurs.
Un coup dur porté aux cybercriminels mais la menace persiste
Si l’arrestation de ce gang est une excellente nouvelle, elle rappelle que la cybercriminalité mobile est une menace constante qui évolue sans cesse. Les attaques par SMS, que ce soit le « SMS blasting », le smishing (contraction de SMS et phishing) ou les arnaques par message, sont de plus en plus fréquentes et sophistiquées.
Les cybercriminels exploitent la confiance et l’utilisation massive du SMS pour piéger un maximum de victimes, souvent avec des scénarios très crédibles.
Souligne un expert en cybersécurité
Face à ces dangers, il est crucial de redoubler de vigilance. Voici quelques conseils pour vous protéger :
- Ne cliquez jamais sur un lien dans un SMS suspect, même s’il semble provenir d’une source fiable
- Ne répondez pas à ces messages et ne fournissez aucune information personnelle
- En cas de doute, contactez directement l’entreprise supposée avoir envoyé le SMS, en utilisant les coordonnées officielles
- Signalez tout SMS frauduleux à votre opérateur et aux autorités compétentes
L’avenir nous dira si l’arrestation de ce gang SMS marque un tournant dans la lutte contre la cybercriminalité mobile. Une chose est sûre, la sécurité de nos smartphones est l’affaire de tous, autorités comme utilisateurs. Alors, la prochaine fois que vous recevez un SMS alléchant, réfléchissez à deux fois avant de tapoter cet écran !
