Des SMS envoyés depuis une voiture : l’arnaque au SMS Blaster expliquée.
Les escrocs utilisent parfois un SMS Blaster pour réaliser leurs tentatives d’hameçonnage par message, selon le chasseur d’escrocs Centho repris par RMC Conso. À Paris, le cas connu d’utilisation d’un SMS Blaster a permis la diffusion de SMS à 400.000 personnes.
Des escrocs de plus en plus astucieux. En plus de se servir de bases de données piratées, les arnaqueurs utilisent parfois des SMS Blaster (ou IMSI-catchers) pour tenter de piéger les victimes par message, selon le chasseur d’escrocs Centho, rapporté par RMC Conso. Ces appareils, installés dans le coffre d’une voiture, permettent d’envoyer des SMS à tous les téléphones à proximité. Heureusement, il est possible d’empêcher un téléphone de se connecter à ces dispositifs.
Cette méthode a déjà été mise en œuvre à Paris, Londres (Royaume-Uni) et Genève (Suisse) pour cibler des centaines de milliers de personnes sur plusieurs semaines, simplement en faisant circuler dans les rues un véhicule équipé de l’appareil. Concrètement, un SMS Blaster fonctionne comme une antenne relais, exploitant les vulnérabilités du réseau 2G pour forcer les téléphones à proximité à s’y connecter. Ensuite, un SMS contenant l’escroquerie est automatiquement envoyé aux appareils proches.
Une méthode de protection simple
Par exemple, à Genève, le message envoyé reprenait l’en-tête des communications de la police et mentionnait une amende de stationnement à régler rapidement. Il redirigeait vers un faux site conçu pour dérober les informations bancaires des victimes. Le préjudice total a été évalué à 2 millions de francs suisses (2,18 millions d’euros), pour 154 victimes. À Paris, un cas documenté d’utilisation d’un SMS Blaster a permis l’envoi de SMS à 400 000 personnes.
En plus de la méfiance habituelle envers les SMS et les emails, il existe une méthode simple pour se protéger des SMS Blaster : désactiver la connexion 2G sur son téléphone. Cette option est disponible nativement sur tous les téléphones fonctionnant sous Android 12 ou via des applications spécifiques.
