Tout ce qui mérite d'être su, rien qui ne le mérite pas.
Pourquoi le smishing fonctionne
Le SMS est un canal de communication fiable, avec un taux d'ouverture élevé. Les messages sont courts et urgents (« Votre colis est en attente », « Confirmez cette transaction »), et le champ de l'expéditeur est facile à falsifier sur les routes grises : un faux champ « De » peut ainsi imiter une véritable banque. Cette combinaison de confiance, d'urgence et de facilité de falsification fait du smishing l'une des attaques les plus rentables. Voir /answers/what-is-sender-id-spoofing et /answers/what-is-grey-route-sms.
Comment les opérateurs luttent contre cela
Le pare-feu SMS de l'opérateur inspecte le contenu et les URL, applique les listes blanches d'identifiants d'expéditeur, bloque les raccourcisseurs d'URL malveillants connus et partage les informations sur la fraude via les canaux GSMA. Les canaux d'expéditeur vérifié, tels que RCS Business Messaging, éliminent totalement l'usurpation d'identité en liant cryptographiquement la marque au message. Voir /operators/sms-firewall et /answers/what-is-rcs-business-messaging.