Qu'est-ce que le smishing (hameçonnage par SMS) ? Exemples et tactiques

Découvrez ce qu'est le smishing (hameçonnage par SMS) et comment les cybercriminels utilisent de faux SMS pour voler des informations personnelles. Apprenez à reconnaître les signes avant-coureurs et à vous protéger contre ces escroqueries.

Le smishing relève du phishing par SMS, car les escrocs peuvent utiliser un service de messages courts pour tromper leurs victimes afin d'accéder à des informations personnelles, comme un mot de passe, de l'argent ou même un compte bancaire. Ils créent des messages qui semblent provenir d'institutions réputées, telles que des banques, des administrations publiques ou d'autres entreprises de renom. Selon la Federal Trade Commission (FTC), " l'usurpation d'identité bancaire est l'arnaque par SMS la plus courante ", représentant " 10 % de tous les messages de smishing ".

L'objectif principal de l'envoi de messages de smishing est d'inciter le destinataire à cliquer sur des liens malveillants, à révéler des informations privées dans une réponse ou à télécharger des logiciels malveillants ou d'autres contenus malveillants. Bien que le message semble légitime, il est créé dans le but inavoué d'obtenir un avantage financier au détriment de victimes sans méfiance. La véritable raison pour laquelle les cybercriminels recourent de plus en plus au smishing pour leurs attaques est que les téléphones portables sont devenus presque indispensables dans la vie quotidienne et que les utilisateurs sont plus enclins à croire un SMS qu'un e-mail.

Dans cet article, nous examinerons le smishing en détail : comment il fonctionne, comment reconnaître les signes avant-coureurs et quelle est la différence entre le smishing et le phishing traditionnel. Nous examinerons également l'impact du smishing sur les entreprises, car ces attaques peuvent même aboutir à la compromission des identifiants des employés ou à des violations de données à grande échelle. Enfin, nous vous dévoilerons comment les cybercriminels procèdent pour mener une attaque de smishing, principalement en utilisant des tactiques d'usurpation d'identité et d'urgence pour tromper la victime.

Qu'est-ce que le smishing (hameçonnage par SMS) ?

Le smishing est une forme de phishing qui cible spécifiquement les téléphones mobiles et les SMS/messages texte. Dans le cadre d'une telle attaque, des messages malveillants sont envoyés à des téléphones mobiles, similaires à ceux envoyés par des sites légitimes tels que des banques, des magasins ou des agences gouvernementales. Dans ce cas, l'attaquant cherche à inciter la victime à cliquer sur un lien malveillant ou à remplir un formulaire contenant des informations sensibles via un SMS.

De telles escroqueries peuvent conduire à l'usurpation d'identité, à l'accès non autorisé à des comptes personnels ou professionnels et à la fraude financière. Avec le besoin croissant de communication mobile, le smishing est également apparu comme l'un des canaux les plus utilisés par les cybercriminels qui ciblent ces utilisateurs innocents.

Signes courants du smishing

Les messages de smishing semblent provenir d'une source authentique ; ils proviennent souvent d'organisations en lesquelles vous avez toute confiance. Cependant, certains signes peuvent indiquer qu'il s'agit de smishing. Voici quelques signes courants :

• Messages vous demandant d'effectuer une action urgente, comme bloquer un compte bancaire ou ne pas payer quelque chose.
• Vous recevez un lien suspect qui vous demande de vous connecter à votre compte ou de mettre à jour certaines de vos informations.
• Demandes de mot de passe, de numéro de carte de crédit ou de numéro de sécurité sociale.
• Fautes d'orthographe et de ponctuation. Cela peut indiquer que l'expéditeur est un escroc.
• Un numéro de téléphone qui ne semble pas légitime ou professionnel.

Différence entre le smishing et le phishing

Le smishing diffère des attaques de phishing par le moyen utilisé pour mener l'attaque. Alors que les attaques de phishing classiques se font généralement par e-mail, le smishing se fait par SMS. Les cybercriminels utilisent l'une ou l'autre de ces tactiques, voire les deux, pour se faire passer pour des organisations légitimes et profiter de la confiance des utilisateurs dans leurs communications quotidiennes.

Même si l'objectif est d'obtenir des informations lors de chacune de ces attaques, les approches utilisées pour y parvenir et les stratégies mises en œuvre peuvent être très différentes. Il est toutefois très important de comprendre chacune de ces approches afin de pouvoir identifier les attaques et s'en prémunir efficacement.

• Hameçonnage : Hameçonnage se produit principalement sous la forme d'e-mails, dans lesquels les attaquants envoient des messages frauduleux prétendant provenir de différentes sources fiables telles que des banques, des détaillants en ligne ou même des agences gouvernementales. Souvent, ces e-mails contiennent un appel à l'action, tel que cliquer sur un lien pour mettre à jour votre compte, télécharger une pièce jointe ou remplir vos informations personnelles. Les e-mails de phishing peuvent vous rediriger vers des sites frauduleux qui volent vos identifiants de connexion ou téléchargent des logiciels malveillants sur votre ordinateur. Au fil des ans, les gens sont devenus plus conscients des e-mails de phishing, ce qui les rend presque faciles à repérer grâce à l'amélioration des filtres de messagerie et aux programmes de sensibilisation à la cybersécurité.
• Smishing : Le smishing (hameçonnage par SMS) se produit par le biais de messages texte sur les téléphones mobiles. Ces messages s'affichent sur les téléphones personnels et prennent donc un caractère d'urgence plus important et sont envoyés avec un niveau de sincérité que les e-mails de hameçonnage n'ont pas. Comme ils sont principalement utilisés pour une communication rapide et directe, les utilisateurs peuvent ne pas se méfier et sont susceptibles de croire le message ou d'agir immédiatement. Les messages de smishing peuvent vous inciter à cliquer sur un lien, à répondre en fournissant des informations personnelles ou à appeler un numéro.

Impact du smishing sur les entreprises

Les attaques de smishing réussies entraînent des pertes considérables pour une organisation, telles que des violations de données et des perturbations opérationnelles. Ce type d'attaques pose un problème non seulement pour les employés individuels, mais aussi pour tous les réseaux qui pourraient subir des pertes financières et nuire à leur réputation.

Voici quelques risques que le smishing fait peser sur les entreprises :

• Perte de données sensibles : Les attaques par smishing peuvent entraîner le vol d'identifiants sensibles d'employés ou de données critiques de l'entreprise. Les attaquants utilisent souvent des messages trompeurs pour soutirer aux employés leurs informations de connexion, les détails de leur compte ou d'autres informations sensibles. Une fois qu'ils ont obtenu l'accès grâce à ces identifiants, les pirates peuvent pénétrer dans le système de l'entreprise, voler des informations confidentielles ou les utiliser pour lancer une cyberattaque beaucoup plus élaborée. Pour les entreprises qui traitent des données confidentielles sur leurs clients ou de la propriété intellectuelle, ce type de violation peut être dévastateur et entraîner des problèmes de conformité ou des conséquences juridiques.
• Fraude financière : Les attaques par smishing entraînent directement des pertes financières. Par exemple, les cybercriminels peuvent se faire passer pour des cadres supérieurs ou des services financiers, en utilisant des SMS très convaincants qui peuvent indiquer des demandes de transfert de fonds ou d'autorisation de paiement. Une telle ruse peut entraîner des pertes énormes pour l'organisation, car les employés ne connaissent pas les caractéristiques courantes du smishing. Dans certains cas, l'entreprise peut également rencontrer des problèmes pour obtenir le remboursement de ses frais d'assurance ou ne pas récupérer l'argent transféré vers un compte frauduleux.
• Atteinte à la réputation : Une attaque réussie porte gravement atteinte à la réputation de l'entreprise. Lorsque les clients ou les partenaires ont le sentiment que l'entreprise est exposée à de telles attaques, ils peuvent perdre confiance. Par exemple, si une fraude par smishing exploite un employé et entraîne la fuite d'informations sur les clients, cela peut conduire à des protestations publiques, à une publicité négative et même à des pertes commerciales. Dans un secteur hautement réglementé comme la finance ou la santé, la violation d'informations sensibles peut également entraîner des mesures punitives. Cela nuira encore davantage à la situation et à l'image de l'entreprise.
• Perturbations opérationnelles : Les opérations commerciales seront gravement perturbées par les attaques par smishing. Un tel accès peut entraîner une panne du système, les attaquants endommageant des systèmes cruciaux ou déployant des malwares qui affectent la productivité et l'efficacité opérationnelle. Dans certains cas, les entreprises ont été contraintes de fermer une partie de leurs activités afin de contenir la brèche et de minimiser les dommages qui en résultent. La reprise après de telles attaques, qu'il s'agisse de restaurer les systèmes, de mener des enquêtes sur les brèches ou de renforcer les protocoles de sécurité, est coûteuse et prend beaucoup de temps, ce qui épuise les précieuses ressources de l'entreprise.

Comment fonctionne le smishing ?

Les attaques de smishing sont généralement bien planifiées et exécutées afin de duper la personne ciblée et de lui faire révéler des informations sensibles ou accéder à un site web de phishing. Ces escroqueries reposent sur la confiance et l'urgence.

Elles prétendent créer une urgence imaginaire qui inciterait la victime ciblée à réagir sans lui permettre de réfléchir pleinement aux risques. Voici comment cela se passe généralement :

1. L'appât : L'attaque se présente d'abord sous la forme d'un SMS prétendant provenir d'une organisation de confiance, par exemple une banque, une agence gouvernementale, une entreprise de livraison ou un géant de la distribution. Ces messages sont généralement conçus pour paraître aussi officiels que possible, en utilisant des logos, un langage ou des formats familiers afin de convaincre le destinataire que le message provient bien de l'organisation indiquée. À ce stade, l'hameçon vise uniquement à attirer l'attention de la victime et à lui faire croire au message.
2. L'hameçon : Le message incite ensuite le destinataire à agir rapidement en faisant appel à son sentiment d'urgence ou à sa peur. Il peut indiquer qu'il est urgent de corriger un problème lié au compte bancaire, à un paiement manqué ou à la livraison. Le message peut demander à la victime de cliquer sur un lien, d'appeler un numéro de téléphone ou de répondre en fournissant des informations sensibles telles que ses identifiants de connexion ou ses numéros de compte. Il s'agit là de la stratégie clé du smishing, car elle oblige la victime à réagir dans l'urgence sans prendre le temps de vérifier si le message est authentique ou non.
3. La supercherie : une fois que la victime a suivi les instructions, elle est redirigée vers un faux site web qui peut ressembler à s'y méprendre au site authentique. Ce site peut demander des informations personnelles telles que des noms d'utilisateur, des mots de passe ou des informations de carte de crédit. Parfois, le message peut provoquer le téléchargement d'un logiciel malveillant sur l'appareil de la victime au lieu d'obtenir directement ses informations. Il attend silencieusement les commandes et récupère ou vole d'autres informations sensibles, voire permet à un pirate d'accéder à distance à l'appareil.
4. Le vol : à ce stade ou immédiatement après le vol de données, ce type de cyberattaquant extrait ensuite les informations personnelles, les comptes financiers ou les informations commerciales sensibles des victimes. En général, les données volées sont ensuite vendues sur le dark web et peuvent être utilisées ultérieurement pour exploiter davantage la victime, par exemple par le vol d'identité, des virements bancaires non autorisés ou d'autres attaques contre les systèmes des entreprises.

Les systèmes de détection basés sur l'IA, tels que ceux de la plateforme Singularity™, peuvent aider à identifier les tentatives de smishing en temps réel, garantissant ainsi des temps de réponse plus rapides.

Tactiques courantes utilisées par les cybercriminels pour le smishing

Les cybercriminels utilisent divers moyens pour donner une apparence de validité aux messages de smishing et forcer le destinataire à agir rapidement. La confiance, l'urgence et la curiosité sont des méthodes utilisées par les attaquants pour inciter une victime à révéler ses informations personnelles ou à participer à d'autres actions malveillantes via des liens dangereux.

Voici quelques-unes des techniques de smishing fréquemment utilisées par les attaquants :

• Usurpation d'identité: La plus courante consiste à créer une fausse image en utilisant les noms de marques célèbres telles que des banques, des boutiques en ligne ou des administrations publiques. Les messages rédigés comme s'ils provenaient de sources réputées, avec des logos et des mots et expressions familiers, ainsi que des coordonnées qui semblent légitimes, induisent le destinataire en erreur en lui faisant croire que le message est fiable et qu'il doit suivre les instructions, ce qu'il fait en pensant qu'il s'agit d'une organisation digne de confiance.
• Urgence et peur : Les cybercriminels créent souvent un sentiment d'urgence ou de peur chez la victime. Par exemple, les messages peuvent prédire une alerte de sécurité, une suspension de compte ou une activité suspecte qui nécessite une attention immédiate. En semant la panique, les victimes sont incitées à faire fi de toute prudence et à cliquer sur un lien ou à communiquer des informations sensibles sans vérifier leur authenticité.
• Offres alléchantes : il s'agit d'une autre astuce courante qui consiste à proposer des offres attrayantes, telles que des prix ou des cartes-cadeaux en échange d'argent, des ventes exclusives ou des récompenses gratuites en échange d'argent ou d'informations. Le message prétend qu'un prix est joint ou qu'une offre va bientôt expirer, mais uniquement en échange d'informations personnelles ou d'un clic. Un tel appât renforce le désir d'obtenir un prix ou une réduction et rend les gens plus vulnérables à l'arnaque.
• Notifications de livraison: Il s'agit d'une autre méthode couramment utilisée par les escrocs, en particulier pendant les vacances. Par exemple, pendant les fêtes de fin d'année, selon le message, un colis est en cours d'acheminement ou même une livraison est retardée et le destinataire est invité à suivre les détails du suivi en cliquant sur un lien. Comme de nombreuses personnes attendent une livraison à des dates précises, cela semble très convaincant, ce qui augmente les chances d'engagement.

Comment identifier une attaque par smishing

Il est assez difficile de reconnaître une attaque par smishing, mais certains signes permettent de différencier un SMS officiel d'un SMS frauduleux.

Si vous êtes vigilant et savez ce qu'il faut rechercher, vous avez de bonnes chances de vous protéger contre ces escroqueries. Voici quelques bons moyens d'identifier les attaques potentielles de smishing :

1. Vérifiez le numéro de l'expéditeur : L'une des choses les plus importantes à faire lorsque vous recevez un message est d'abord d'essayer d'identifier le numéro d'où provient le message. Les spammeurs et les escrocs envoient généralement leurs messages à partir de numéros de téléphone inconnus ou indésirables qui semblent suspects, voire spammeurs. Si le numéro ne vous dit rien, qu'il ne figure pas dans votre répertoire et qu'il s'agit d'un code générique court, soyez très prudent. Les organisations légitimes communiquent généralement à partir de numéros de téléphone authentifiés et enregistrés.
2. Recherchez les demandes inattendues : Méfiez-vous des SMS qui vous demandent de fournir des informations personnelles telles que votre mot de passe, votre numéro de sécurité sociale ou votre numéro de carte de crédit. Les organisations légales ne demandent pas ce type d'informations par SMS. Si le message vous demande vos informations personnelles et indique également que votre compte doit être authentifié sans préavis, il s'agit très probablement d'une forme de smishing.
3. Examinez attentivement les liens : Si le message contient des liens, passez votre souris dessus sans cliquer pour connaître l'URL vers laquelle ils mènent. Cela vous permettra de savoir s'il s'agit d'un site suspect ou même inconnu. Vérifiez l'orthographe. L'orthographe doit être la même que celle du site web officiel de l'organisation légitime. Ne cliquez pas sur les liens provenant de messages non sollicités, car ils vous mèneront vers de faux sites dont l'objectif principal est de voler vos informations.
4. Faites confiance à votre instinct : Faites confiance à votre instinct lorsque vous évaluez un message texte. Parfois, vous savez simplement que quelque chose cloche ou que le message n'a aucun sens pour l'entreprise qu'il prétend représenter ; il pourrait s'agir d'une arnaque. Prêtez attention au ton ainsi qu'au langage utilisé dans le message. Les tentatives de smishing contiennent des fautes de grammaire ou d'orthographe, qui sont souvent révélatrices d'un message frauduleux. Appelez directement l'organisation si vous pensez que quelque chose ne va pas. Contactez-la par les canaux officiellement approuvés. Elle vous dira s'il s'agit vraiment d'un message provenant d'elle ou non.

Comment mettre fin au smishing : meilleures pratiques en matière de smishing

Il existe plusieurs bonnes pratiques pour protéger efficacement les particuliers et les entreprises contre les attaques de smishing. Si vous souhaitez prendre des mesures proactives et vous informer, vous avez de grandes chances de minimiser les risques liés à ces escroqueries.

Voici quelques stratégies efficaces que vous pouvez mettre en œuvre pour lutter contre le smishing :

1. Ne cliquez pas sur les liens contenus dans des SMS non sollicités ou inattendus : Le meilleur moyen d'éviter le smishing est de ne jamais cliquer sur les liens contenus dans des SMS non sollicités ou inattendus. Si vous recevez un message vous demandant de cliquer sur un lien, attendez un instant et assurez-vous qu'il provient d'une personne ou d'une organisation de confiance avant de cliquer dessus. Cliquer sur ces liens pourrait vous rediriger vers des sites malveillants qui volent vos informations ou installent des logiciels malveillants sur votre appareil.
2. Vérifiez l'expéditeur : Si vous recevez un SMS suspect prétendant provenir d'une organisation ou d'une entreprise, essayez de confirmer l'identité de l'expéditeur en contactant l'organisation par les voies officielles. Ne répondez pas au SMS et n'utilisez pas les coordonnées fournies dans le message, car elles pourraient également être frauduleuses. Il est prudent de vérifier les coordonnées qui vous permettent de vérifier si le message est authentique sur le site web officiel de l'entreprise.
3. Ne répondez pas aux messages suspects : Ne répondez jamais aux messages qui vous demandent des informations personnelles ou financières. Les organisations légitimes demandent rarement des données sensibles par SMS. Un message qui demande de telles informations est probablement un smishing. La meilleure chose à faire est généralement de simplement supprimer le message.
4. Activez les filtres anti-spam : Si votre appareil mobile prend en charge le filtrage des spams, activez cette fonction. Le filtrage des spams peut limiter le nombre de messages indésirables qui inondent votre boîte de réception et vous permettre de mieux filtrer les informations valides. La configuration de vos filtres anti-spam contribue également à réduire l'efficacité des attaques par smishing.
5. Signaler le smishing : Si vous êtes victime d'une tentative de smishing, signalez-la à votre opérateur ou aux autorités locales. La plupart des opérateurs disposent de mécanismes permettant de signaler les SMS frauduleux, ce qui les aide à lutter contre les escrocs. Le signalement permet également de sensibiliser le public et de protéger d'autres personnes contre des attaques similaires.
6. Sensibiliser les employés : Il est indispensable pour les entreprises d'informer leurs employés des risques liés au smishing et de leur apprendre à l'identifier. Les employés doivent être formés régulièrement afin d'être plus vigilants face aux techniques de smishing, aux signaux d'alerte et aux mesures de sécurité appropriées pour les données confidentielles. Des employés sensibilisés sont sans doute le meilleur atout pour la culture de la sécurité dans une organisation.

Exemples courants de smishing

Connaître les types de messages utilisés par les cybercriminels dans les attaques de smishing vous aidera à identifier et à éviter les situations indésirables découlant de ces escroqueries. Voici quelques-uns des exemples les plus courants de messages de smishing que vous pourriez rencontrer :

1. Notifications de blocage de compte bancaire"Votre compte bancaire a été bloqué. Veuillez vérifier votre identité ici : [lien malveillant]. " Ce type d'arnaque crée un sentiment d'urgence. Vous pensez que vous devez agir rapidement pour récupérer l'accès à votre compte. Le lien vous redirige généralement vers un site de phishing où vos identifiants de connexion seront volés.
2. Alertes de livraison de colis“La livraison de votre colis est retardée. Cliquez ici pour reprogrammer la livraison : [lien malveillant].” Ces messages s'appuient sur l'expérience courante de la réception de colis, en particulier pendant la période des fêtes. La victime est invitée à cliquer sur un lien pour rectifier le problème, mais cela ne fait que la rediriger vers le site web frauduleux, qui peut lui demander ses informations personnelles.
3. Notifications de gains“Vous avez gagné une carte cadeau d'une valeur de 500 dollars ! Réclamez votre prix dès maintenant à l'adresse suivante : [lien malveillant]. Les messages de ce type jouent sur la crédulité des destinataires et leur envie de gagner des prix potentiels. Cependant, le lien renvoie souvent vers une page qui cherche à collecter des données personnelles afin de prétendument attribuer le " prix ", mettant ainsi vos informations en danger.
4. Alertes d'activité suspecte” Urgent : une activité suspecte a été détectée sur votre compte. Veuillez répondre en indiquant votre nom d'utilisateur et votre mot de passe afin de sécuriser votre compte.” Ces messages créent un faux sentiment de sécurité tout en vous demandant de partager directement des informations sensibles. Les organisations légitimes ne demandent pas de données sensibles par SMS ; il s'agit donc d'un signal d'alarme.

Conclusion

Le smishing présente des risques non seulement pour les particuliers, mais aussi pour les entreprises. Il est donc considéré comme une menace grave et en constante évolution dans le monde cybernétique. Comme les cybercriminels ne cessent de faire évoluer leurs tactiques d'escroquerie, il est impératif de se tenir informé du fonctionnement de ces escroqueries et de la manière de repérer les dangers potentiels. En connaissant les signes les plus courants du smishing parmi les autres tactiques utilisées par les attaquants et la meilleure façon de les prévenir, vous serez mieux armé pour protéger vos informations personnelles.

N'oubliez pas que les organisations honnêtes ne vous demandent jamais de fournir des informations sensibles par SMS et faites preuve d'une grande prudence à l'égard des SMS non sollicités. Soyez vigilant et vous réussirez à réduire votre propension à être victime de telles attaques malveillantes. Signalez l'événement aux autorités concernées si vous soupçonnez une attaque et prenez immédiatement des mesures pour renforcer la sécurité de vos comptes. Pour une protection complète contre le smishing et d'autres menaces en constante évolution, découvrez comment Singularity™ Endpoint Security peut renforcer vos défenses contre tous les vecteurs d'attaque.

FAQ sur le smishing (hameçonnage par SMS)

Qu'est-ce que le smishing en matière de cybersécurité ?

Le phishing par SMS, ou smishing, est un type particulier de cybercriminalité dans lequel l'attaquant envoie des messages malveillants à la victime par SMS, ce qui conduit cette dernière à divulguer des informations sensibles telles que son numéro de compte bancaire, son numéro de sécurité sociale ou son mot de passe de connexion. La plupart de ces messages semblent provenir d'une source fiable et sont donc très convaincants.

Comment prévenir les attaques de smishing ?

Prévenez les attaques par smishing en ne cliquant sur aucun lien étrange reçu via des SMS indésirables et en ne répondant pas aux demandes non sollicitées d'informations personnelles. Vérifiez si l'expéditeur est légitime en contactant l'organisation à l'aide des coordonnées officielles plutôt qu'en vous fiant aux informations reçues dans le SMS suspect.

Comment réagir face au smishing ?

Si vous recevez un SMS suspect, ne réagissez pas. Signalez plutôt le message via les fonctionnalités de signalement de votre opérateur mobile ou contactez les autorités locales. Vous devez également supprimer le SMS par la suite, car il est susceptible de constituer une menace à l'avenir.

Quelle est la différence entre le phishing, le smishing et le vishing ?

Le phishing, le smishing et le vishing sont des tactiques utilisées par les cybercriminels pour obtenir des informations sensibles. Dans la plupart des cas, les attaques de phishing sont réalisées par e-mail, les attaquants se faisant passer pour une organisation réputée. Le smishing se fait par SMS, tandis que le vishing consiste simplement en un appel téléphonique prétendant provenir d'une source fiable afin d'obtenir les informations de la victime. Toutes ces tactiques visent à tromper les victimes afin qu'elles révèlent leurs données personnelles.

Puis-je répondre à un smishing ?

Il n'est jamais sûr de répondre à un message de smishing. Répondre pourrait être considéré comme une confirmation pour l'expéditeur que votre numéro de téléphone est valide, ce qui pourrait entraîner davantage de spam ou d'éventuels messages frauduleux à l'avenir. Signalez le message et supprimez-le ; c'est la meilleure réponse. Vous devez toujours rester vigilant face à ce type de menaces.

Quelles sont les arnaques par smishing courantes dont je dois me méfier ?

Les escroqueries par smishing courantes prennent généralement la forme de SMS frauduleux visant à vous inciter à divulguer des informations personnelles ou à télécharger des logiciels malveillants. Il s'agit le plus souvent d'une alerte provenant de votre banque, qui possède toutes vos données, y compris votre nom, indiquant qu'une activité suspecte a été détectée sur votre compte.

Une autre arnaque très courante consiste à envoyer des avis de livraison indiquant un retard dans la livraison du colis ou la nécessité de confirmer la livraison via un lien vers un faux site sur lequel vous devez saisir des informations sensibles. D'autres escroqueries par smishing consistent en de faux concours organisés par des lieux ou des agences, des avis sur des programmes gouvernementaux ou des mises à jour de compte apparemment urgentes qui visent à créer un sentiment d'urgence pour tromper les victimes.