Smishing

Qu'est-ce que Smishing?

Les messages texte arrivent sans l'authentification de l'expéditeur et la réécriture du lien par une passerelle de messagerie s'applique, et un petit écran rend une URL similaire difficile à lire. Les gens font également plus confiance à leur téléphone qu’à leur boîte de réception. Vous recevrez un SMS urgent d'un expéditeur inconnu indiquant que votre compte est signalé, suivez son lien similaire et voyez ce que l'attaquant fait avec vos informations d'identification. Ensuite, vous le signalerez, réinitialiserez votre mot de passe, activerez MFA et apprendrez l'habitude qui l'empêche : ouvrez vous-même le site officiel.

Ce que vous apprendrez dans Smishing

• Identifiez les caractéristiques des messages de smishing, notamment les URL similaires, le langage d'urgence et l'usurpation d'identité de services connus.
• Vérifiez la légitimité des alertes SMS en accédant directement aux applications ou sites Web officiels plutôt qu'en cliquant sur les liens intégrés
• Expliquez pourquoi SMS contourne l'authentification de l'expéditeur et la réécriture de lien appliquées par les passerelles de messagerie, et comment les petits écrans mobiles réduisent la capacité d'inspection
• Transférez les messages texte suspects à l'équipe de sécurité de votre organisation en utilisant les procédures de signalement établies
• Reconnaître les tactiques de smishing basées sur le timing dans lesquelles les attaquants envoient des messages qui coïncident avec des événements réels pour accroître la crédibilité

Smishing — Étapes de la formation

1. Présentation

   Dans cette formation, vous ferez l'expérience d'une attaque par smishing orchestrée par Bob, un cybercriminel visant à voler vos identifiants grâce à des tactiques trompeuses.

2. Recevoir le texte suspect

   Dans la peau d'Alice, votre téléphone portable sonne soudainement sur votre bureau, indiquant un nouveau SMS. Intrigué par la notification inattendue au cours de votre matinée chargée, vous décrochez le téléphone pour la vérifier.

3. Cliquer sur le lien suspect

   En tant qu'Alice, vous vous sentez mal à l'aise à propos du message texte, mais vous êtes préoccupé par le supposé problème de compte. Sous la pression du ton urgent, vous décidez d’ouvrir le lien suspect pour enquêter plus en profondeur.

4. Affichage de la fausse page de connexion

   Le lien ouvre une page Web qui imite fidèlement le portail de connexion officiel de Faywick Health, avec le logo, les couleurs et la mise en page de l'entreprise. Il vous invite à saisir votre nom d'utilisateur et votre mot de passe pour « vérifier » votre compte. Bob a conçu ce faux site pour vous inciter à partager vos informations d'identification, en exploitant la confiance inspirée par son apparence professionnelle. L'URL, http://faywickhealth-secure-login.com, diffère du site officiel, mais la similitude est trompeuse.

5. Saisie des informations d'identification

   En tant qu'Alice, vous êtes rassurée par l'aspect familier de la page Web et, toujours préoccupée par le problème urgent du compte, décidez de saisir votre nom d'utilisateur et votre mot de passe sur le faux portail de connexion pour résoudre le problème supposé.

6. Rencontre avec une page d'erreur

   After entering your credentials, the webpage displays an error message: 'Unable to verify your account at this time. Our systems are experiencing issues. Please try again later.' As Alice, this unexpected error heightens your worry, making you suspect something is wrong with the login process or your account. Unbeknownst to you, Bob has already captured your credentials and is preparing to misuse them. This error page is a common tactic in smishing attacks to deflect suspicion while the attacker gains access.

7. Bob accédant au système

   Bob utilise désormais les informations d'identification volées pour des actions malveillantes telles que l'exfiltration de données. Cela démontre l’impact réel du smishing : au-delà des simples informations de connexion, il peut compromettre des systèmes entiers.

8. Réception de l'e-mail d'alerte de connexion

   En tant qu'Alice, vous ouvrez votre application de messagerie le lendemain matin et trouvez un e-mail d'alerte de connexion du service informatique de Faywick Health.

9. Signaler l'incident

   Alors qu'Alice, alarmée par l'e-mail d'alerte de connexion et rappelant le texte suspect et la page d'erreur, vous décidez de répondre à l'e-mail du service informatique pour signaler l'incident. Le reporting est la clé de l’atténuation. Décrivez l'incident avec précision pour aider le service informatique à réagir efficacement. Même les attaques suspectées doivent être signalées.

10. Connexion au site Web de l'entreprise

    Après avoir signalé l'incident, vous prenez des mesures immédiates pour sécuriser votre compte en vous connectant au site Web officiel de l'entreprise Faywick Health pour mettre à jour votre mot de passe via le portail sécurisé. Pour garantir la sécurité, vous accédez manuellement au site officiel à l’aide de votre navigateur, en évitant tout lien provenant de messages suspects.