Selon la RTS, cette nouvelle méthode d'arnaque permet aux criminels d'envoyer des SMS en masse directement sur des téléphones mobiles à proximité, sans passer par des opérateurs ou des listes de contacts. Autrement dit, ils n'ont pas besoin de votre numéro. Il suffit qu'ils soient physiquement proches, par exemple dans une gare, un aéroport ou encore dans un centre commercial.
L'astuce est assez basique, mais elle fonctionne : vous recevez un SMS qui a l'air officiel - banque, poste, douane, voire autorités - avec un lien. Et c'est là que le problème commence. Le message ne transitant pas par les réseaux traditionnels, il évite de nombreux filtres de sécurité. Résultat : plus de crédibilité, plus de clics… et plus de victimes.
Cela change une chose importante : jusqu'à présent, on pouvait penser "si je ne donne pas mon numéro, tout va bien". Pas plus. Ici, l'attaque se fait par proximité, comme si quelqu'un lançait un réseau invisible vers tous les téléphones portables alentour. Et dans des régions très fréquentées comme Genève, le terrain est parfait.
Des conseils pratiques, sans dramatisation mais sans naïveté : 1. Ne cliquez pas sur les liens SMS, même s'ils semblent officiels 2. Vérifiez toujours via les canaux officiels (application bancaire, site Web direct) 3. Méfiez-vous particulièrement des messages urgents ou sous pression
En Suisse, tout fonctionne bien... jusqu'à ce que ce ne soit plus le cas. Et lorsqu'il s'agit de fraude, ils ont toujours une longueur d'avance.