Google lance un avertissement urgent concernant d'éventuelles arnaques par SMS.

Ces dernières années, les arnaques par SMS sont devenues l'une des menaces les plus importantes sur les appareils mobiles. Ces attaques sont non seulement devenues plus nombreuses, mais aussi plus sophistiquées, grâce notamment à la complicité de groupes criminels organisés et à l'utilisation de l'intelligence artificielle (IA).

Selon Google, c'est une période où tous les utilisateurs de smartphones doivent faire preuve d'une grande vigilance, car des milliards de messages malveillants sont envoyés chaque année, ciblant des individus avec une précision sans précédent.

Google décrit une technique d'hameçonnage courante comme l'envoi de SMS contenant des liens malveillants, déguisés en notifications de livraison, mises à jour de compte bancaire, confirmations de transaction ou même alertes de sécurité. Ces messages circulent via SMS, applications de messagerie et réseaux sociaux, ce qui rend les utilisateurs vulnérables à l'escroquerie, même par simple inattention.

D'après les dernières statistiques de Google, 57 % des adultes ont été victimes d'escroqueries par SMS au cours des 12 derniers mois, et 23 % d'entre eux ont perdu de l'argent. Ce chiffre est alarmant et souligne la gravité de ce type d'attaque.

Pour lutter contre la recrudescence des arnaques de plus en plus sophistiquées, Google vient de déployer une mise à jour majeure afin d'aider les utilisateurs à détecter les messages suspects directement sur leur téléphone. Les deux principaux outils améliorés par Google sont Circle to Search et Google Lens, qui analysent le contenu des messages en temps réel et alertent les utilisateurs en cas de signes de fraude.

Sur les appareils Android, il suffit d'appuyer longuement sur le bouton Accueil ou la barre de navigation, puis d'entourer le contenu suspect du message. L'IA de Google analyse immédiatement le texte et affiche un avertissement. Ce système d'aide visuelle permet aux utilisateurs d'éviter d'avoir à deviner si un message est sûr ou non.

Les utilisateurs d'iPhone peuvent également utiliser Google Lens via l'application Google. En trois étapes simples (capture d'écran du message, ouverture de Lens et sélection de l'image), vous recevrez une évaluation détaillée des risques, ainsi que des conseils sur la marche à suivre.

Google affirme que son nouveau système d'IA fournira un aperçu du niveau de dangerosité du message, expliquera les signes inhabituels et suggérera la conduite à tenir la plus sûre, généralement en supprimant immédiatement le message. Le système n'émettra d'alertes que lorsqu'il atteindra un « niveau de confiance élevé » afin d'éviter les interférences ou les fausses alertes.

La recommandation la plus forte de Google, du FBI et de nombreux services de police est claire : si un message est signalé comme frauduleux, supprimez-le immédiatement. Ne l’archivez pas, n’ouvrez pas le lien et ne répondez jamais. Lors de campagnes d’hameçonnage à grande échelle, les domaines malveillants n’existent souvent que quelques jours, ce qui rend les enquêtes et le traçage extrêmement difficiles.

Dans le cadre d'un effort plus vaste visant à protéger les utilisateurs, Apple et Google ont lancé de nouveaux filtres pour empêcher les messages malveillants d'atteindre les boîtes de réception. Les opérateurs mobiles ont également mis en place diverses solutions de blocage au niveau du système. Cependant, la lutte reste inégale en termes de volume, car des millions de messages malveillants parviennent encore à passer chaque jour, exposant constamment les utilisateurs à des risques importants.

Un problème préoccupant est que les utilisateurs conservent souvent, par négligence, des messages suspects sur leur téléphone pour les « lire plus tard », créant ainsi involontairement des opportunités pour des logiciels malveillants ou des failles de sécurité. Même sans ouvrir le lien, certaines méthodes d'attaque modernes, notamment les attaques « zéro clic », peuvent exploiter des vulnérabilités du système d'exploitation pour s'infiltrer sans aucune interaction de l'utilisateur.

Google souligne que les faux messages sont aujourd'hui plus difficiles à repérer qu'auparavant. Ils peuvent être rédigés par une IA, paraître naturels, être exempts de fautes de grammaire et même utiliser vos informations personnelles divulguées pour gagner en crédibilité. Par conséquent, même les personnes les plus averties en informatique peuvent se faire piéger sans le savoir.

Dans ce contexte, « ne conservez pas les messages suspects » n’est pas qu’un simple conseil, mais une mesure indispensable pour se protéger. Un message apparemment anodin peut être le point de départ d’attaques plus importantes, allant du piratage de compte bancaire à l’usurpation d’identité.