Des SMS envoyés depuis le coffre d’une voiture : qu’est-ce que l’arnaque au SMS Blaster ?

Des arnaqueurs toujours plus ingénieux. En plus d’avoir recours aux bases de données piratées, les escrocs utilisent aussi parfois un SMS Blaster (ou IMSI-catchers) pour réaliser leurs tentatives d’hameçonnage par message, rapporte le chasseur d’escrocs Centho repris par RMC Conso. Ces machines qu’ils installent dans le coffre d’une voiture permettent d’envoyer des SMS à toutes les personnes aux alentours. Heureusement, il est possible d’empêcher un téléphone de s’y connecter.

Cette technique a déjà été utilisée à Paris, Londres (Royaume-Uni) ou Genève (Suisse) pour toucher des centaines de milliers de personnes sur plusieurs semaines en faisant simplement circuler dans les rues de la ville un véhicule contenant l’appareil. Dans le détail, un SMS Blaster fonctionne un peu comme une antenne relais. Il utilise les failles du réseau 2G pour pousser les téléphones situés à proximité à s’y connecter. De là, un SMS contenant l’arnaque est automatiquement envoyé aux appareils proches.

Une méthode de protection simple

À Genève par exemple, le SMS envoyé reprenait l’en-tête des messages de la police et évoquait une amende de stationnement à régler rapidement. Il dirigeait alors vers un faux site servant à subtiliser les informations bancaires des victimes. Le préjudice total a été estimé à 2 millions de francs suisses (2,18 millions d’euros), pour 154 victimes. À Paris, le cas connu d’utilisation d’un SMS Blaster a permis la diffusion de SMS à 400.000 personnes.

En plus de la méfiance habituelle par rapport aux SMS et mails reçus, il existe une méthode simple pour se prémunir des SMS Blaster : désactiver le réseau 2G de son téléphone. C’est possible nativement sur tous les téléphones avec au moins Android 12 ou via des applications dédiées.