L’hameçonnage par texto se reconnaît à un message qui presse, qui contient un lien et qui demande une action immédiate. Pour protéger votre PME, ne cliquez pas, ne répondez pas, vérifiez par un autre moyen (un appel à un numéro que vous connaissez déjà) et supprimez le message. Ces quelques réflexes arrêtent la grande majorité des pièges.

Qu’est-ce que l’hameçonnage par texto ?

C’est une fraude où quelqu’un se fait passer pour une banque, un organisme gouvernemental ou un fournisseur afin de vous faire cliquer sur un lien ou donner des renseignements. Le Centre canadien pour la cybersécurité explique que ces attaques reposent sur la confiance, l’urgence et d’autres facteurs psychologiques. Il a aussi mis en garde, avec la GRC, contre des messages texte de plus en plus sophistiqués visant les particuliers et les entreprises.

Pourquoi les PME sont-elles visées ?

Une PME a souvent peu de monde pour s’occuper de la sécurité, et un seul employé qui clique peut suffire. Le téléphone est aussi un appareil que l’on consulte vite, souvent entre deux chantiers ou deux livraisons. Ce que vous risquez : des accès volés, de l’argent détourné ou des données clients exposées.

Quels sont les signaux d’alarme ?

Le Centre canadien pour la cybersécurité décrit, dans son guide sur l’hameçonnage par message texte (ITSAP.00.103), des signes à surveiller :

  • un message urgent qui parle d’un compte « bloqué » ou « compromis » ;
  • un lien raccourci ou suspect ;
  • une demande de mot de passe ou de numéro d’assurance sociale ;
  • un message non sollicité qui prétend venir d’un gouvernement ou d’une institution financière.

Un expéditeur qui semble connu n’est pas une preuve : les adresses et les numéros peuvent être falsifiés.

Les 5 réflexes à adopter

  1. Ne cliquez pas sur le lien et ne répondez pas au message.
  2. Demandez-vous si cette organisation vous contacterait vraiment par texto.
  3. Vérifiez autrement : appelez le numéro officiel que vous avez déjà, ou ouvrez le site en tapant vous-même l’adresse.
  4. Supprimez le message suspect.
  5. Prévenez votre équipe : un message partagé protège tout le monde.

Comment réduire les dégâts si quelqu’un a cliqué ?

Agissez vite, sans blâmer la personne. Changez les mots de passe concernés, prévenez votre institution financière si des renseignements bancaires ont été donnés, et activez l’authentification multifacteur partout où c’est possible. Le Centre recommande d’éviter le texto comme méthode d’authentification quand une autre option existe, comme une application d’authentification.

Où signaler une fraude ?

Vous pouvez signaler l’incident au Centre antifraude du Canada (1-888-495-8501). Le site Pensez cybersécurité du gouvernement du Canada propose aussi des guides gratuits pour les petites entreprises.

Par où commencer cette semaine

  • Faites lire cet article à votre équipe et convenez d’un mot d’ordre simple : « Un message pressant, on vérifie d’abord. »
  • Écrivez sur une page la marche à suivre en cas de clic malheureux, et qui appeler.
  • Activez l’authentification multifacteur sur vos courriels et vos outils les plus importants.

Chez Axentra Technologies, nous aidons les PME à centraliser leurs accès et à automatiser leurs processus sensibles, avec un diagnostic gratuit de 15 minutes pour faire le point.