Après le phishing (hameçonnage) et le harponnage, on a maintenant droit au «SMiShing», on tente de prendre au piège des gens non pas par courriel, mais plutôt par textos ou SMS.

Comme pour les courriels d'hameçonnage, on fait miroiter une récompense ou une conséquence afin d'inciter les gens à cliquer sur des liens, suivre des directives et fournir des informations personnelles.

Mais on ne tente pas nécessairement de propager un virus, parfois ce sont des campagnes publicitaires agressives chapeautées par des compagnies de marketing aux méthodes douteuses.

Voici un exemple où on reçoit un texto mentionnant qu'on est le gagnant d'un concours organisé par Walmart.

Lorsqu'on clique sur le lien dans le message texte, on est dirigé vers un site d'encan, Ziinga.com, invitant à créer un profil pour «gagner» un produit sur lequel on doit miser au préalable.

Une manière bien malhonnête de faire augmenter le nombre d'utilisateurs du site d'encan en question...

L'arnaque du SMS gagnant d'un concours Walmart

Le message que plusieurs personnes ont reçu par messagerie texte se présente comme ceci :

On dit que notre numéro de téléphone a fait de nous le gagnant de la journée d'un concours organisé par Walmart. Pour réclamer notre prix, on doit cliquer sur un lien et ce dans un délai de 24h.

Le lien en question pourrait bien être un virus ou un autre fichier malveillant, mais pas cette fois. Il redirige plutôt vers le site d'encan en ligne Ziinga.com. On a donc acheter un nom de domaine où le mot «walmart» figure pour mélanger les cartes et qui, en fait, redirige vers ziinga.com.

En en-tête, on y voit une drôle de pub expliquant le fonctionnement du site: on doit crée un profil et on reçoit des «bids». Avec ceux-ci, on mise sur des items de grande valeur et si on est le dernier à avoir misé, on «gagne» l'item en question.

En fait, il faut comprendre que les bids doivent être achetés et qu'au final, on ne gagne rien, on achète quelque chose.

Chronique sur les sites d'encan en ligne

Notre petite enquête

Pour en savoir un peu plus sur cette affaire, nous avons mené notre petite enquête.

Lorsque nous avons parlé à un agent du service à la clientèle de Ziinga.com au téléphone, avant même d'avoir mentionné la raison de notre appel, il nous a répondu de communiquer avec eux par courriel. L'agent en question ne semblait pas autorisé à répondre à nos questions concernant le fonctionnement du site. Rien pour inspirer confiance quoi...

Tout porte à croire qu'il s'agit d'une campagne publicitaire agressive avec des méthodes douteuses qui, en plus, utilise le nom d'une grande entreprise qui n'a rien à voir dans cette histoire pour gagner la confiance des gens. On pourrait être porté à croire que c'est Walmart le responsable, mais en fait, la chaîne de magasins est une victime indirecte de ces pourriels faussement envoyés en son nom. C'est plutôt sur Ziinga.com qu'il faut rejeter le blâme, ou la compagnie responsable de leurs campagnes marketing qui a mis la main sur votre numéro de téléphone.

Comment ont-ils eu votre numéro de téléphone? Ça, notre enquête ne nous a pas permis d'en savoir plus long. Par contre, sur le Web, on retrouve de nombreux témoignages de gens situés au Canada et aux États-Unis qui ont reçu ce message provenant d'ailleurs de plusieurs numéros différents.

Comment arrêter ces textos indésirés

Afin de vous transmettre la bonne information, nous avons communiqué avec le fournisseur cellulaire d'un membre de l'équipe, sans mentionner que nous étions un média. Voici ce que le conseiller Fido a répondu:

Quand on reçoit des textos indésirés, que ce soit pour un concours, de la publicité ou pour un service quelconque, on peut répondre STOP. Ceci aura pour effet de dire à l'émetteur qu'on veut que notre numéro soit retiré de leurs listes. Par contre, ce n'est valable que pour la campagne en cours.

Pour arrêter tous les envois provenant de cet émetteur, on répondra plutôt STOP ALL.

Les clients de Bell, Rogers et Telus peuvent quant à eux transférer le message au 7726 afin de bloquer le numéro de l'émetteur.

Et si les envois persistent?

Si les envois persistent, on nous a dit d'attendre de recevoir sa facture mensuelle sur laquelle le numéro de téléphone des émetteurs des messages indésirés sera inscrit. On pourra alors les appeler pour leur demander de vive voix de nous retirer de leurs listes.

Pas besoin de vous préciser que cette réponse nous a laissés un peu perplexes... Pourquoi une compagnie qui ne prend pas en condisidération les demandes de retraits par textos le ferait à cause d'un appel téléphonique...

En espérant que personne ne devra se rendre à ce point. Si c'est le cas, faites-nous signe, on veut savoir si effectivement, les messages indésirés arrêteront d'être envoyés.

En attendant, pour éviter que ça se produise, il n'y a pas de solution miracle sinon d'éviter de donner son numéro de cellulaire à des organisations qui ne sont pas dignes de confiance.

Chronique sur un faux concours Apple par texto