Définition du Smishing

Le smishing fonctionne comme le phishing par email. L'attaquant va envoyer un message à la victime, en l'incitant à cliquer sur un lien, ou en demandant une réponse contenant des informations personnelles. L'objectif est pour l'attaquant d'obtenir des données sensibles, comme des informations d'identification d'un compte en ligne, des données bancaires ou financières (qui pourront être revendues sur le dark web) ou des informations privées dans le cas d'un vol d'identité. Pour atteindre son objectif, le "smisher" peut utiliser des informations sur la victime, comme son nom ou son adresse, qu'il aura trouvés en ligne. Ainsi, il lui sera plus facile de se faire passer pour une source fiable comme la banque, le service des impôts, un site internet visité par la victime... Lorsque l'utilisateur clique sur le lien frauduleux, il va être redirigé vers un site de phishing ou un malware va s'installer sur son téléphone. Le malware va ensuite être utilisé par le hacker pour espionner les données du smartphone et récupérer des données sensibles. Parce que les fonctions de sécurité de base d'Android ou iOS détectent et arrêtent généralement les malwares, le smishing est souvent combiné à ce que l'on appelle l'ingénierie sociale (social engineering). L'attaquant appelle l'utilisateur pour lui demander des informations privées avant d'envoyer le SMS. Il pourra ensuite s'en servir pour le hameçonnage. Dans ce contexte, l'amélioration de la sécurité d'un site WordPress revêt une importance capitale pour toute entreprise souhaitant renforcer son cyber rating. En tant que l'une des plateformes les plus utilisées pour la création de sites web, WordPress est souvent la cible privilégiée des cybercriminels en raison de ses potentielles failles.