L'arnaque a changé de visage

Un message avec un logo, une coche verte et un bouton bien visible. Tout semble officiel.
Et c'est exactement là que le piège se referme.

Du SMS au RCS : ce qui a vraiment changé sur votre téléphone

Le réflexe était devenu presque automatique : un SMS douteux, un lien bancal, un numéro inconnu, et l'on supprimait sans réfléchir.

Cette époque touche à sa fin. Non pas parce que les escrocs auraient renoncé, mais parce qu'ils ont changé d'outil. Helia a choisi d'alerter et d'informer ses usagers sur une évolution technique que beaucoup utilisent déjà sans en connaître le nom : le RCS.

Derrière l'acronyme, une réalité simple. Nos messageries ne se contentent plus de texte brut.

Elles affichent désormais des images, des boutons cliquables, des confirmations de lecture, et même des profils d'entreprise complets avec nom et logo. Le confort est réel. Le risque aussi.

Le SMS classique, celui que nous connaissons depuis des décennies, transite par le réseau mobile. Ses capacités sont volontairement limitées : du texte, un numéro d'expéditeur, éventuellement un lien. Rien de plus. Cette rusticité constituait paradoxalement une protection, car un message trop pauvre visuellement inspirait naturellement la méfiance.

Le RCS pour Rich Communication Services, appartient à une autre génération.

Il s'agit ni plus ni moins du SMS nouvelle génération. Son fonctionnement repose sur une connexion Internet, que ce soit via les données mobiles ou le Wi-Fi. Et il enrichit considérablement l'expérience : images de meilleure qualité, confirmations de lecture, indication lorsque votre interlocuteur est en train d'écrire, boutons interactifs, conversations de groupe, sans oublier ces fameux profils professionnels affichant le nom et le logo d'une entreprise.

Concrètement, l'utilisateur retrouve les codes visuels d'une application de messagerie instantanée.

Plus fluide. Plus agréable. Plus crédible, surtout. Et c'est précisément cette crédibilité qui intéresse les fraudeurs.

Le smishing en RCS : une vieille arnaque dans un habit neuf

Comparons deux situations. D'un côté, un SMS sommaire expédié depuis un numéro inconnu, avec une faute d'orthographe et un lien tronqué. Le doute s'installe immédiatement. De l'autre, un message soigné, orné d'un logo reconnaissable, d'une image nette et d'un bouton parfaitement calibré : « Suivre mon colis », « Régler ma facture », « Vérifier mon compte ».

Au premier coup d'œil, le second inspire confiance.

C'est tout le problème.

Cette technique porte un nom : le smishing, contraction de SMS et de phishing, autrement dit une tentative d'hameçonnage menée par message. Il faut le dire clairement pour éviter tout affolement inutile : le smishing en RCS ne constitue pas une nouvelle arnaque. C'est une nouvelle manière de présenter une arnaque déjà largement documentée.

L'objectif final, lui, n'a pas bougé d'un millimètre. Vous faire cliquer sur un lien. Vous soutirer des informations personnelles. Obtenir un code de sécurité. Ou déclencher un paiement.

Le décor a changé, pas la pièce.

Ceux qui pensent que la technologie les protégera à leur place se trompent lourdement. Aucune innovation ne remplacera jamais deux secondes de bon sens devant un écran. Les escrocs misent sur l'inattention, la précipitation, la fatigue de fin de journée. Rarement sur la naïveté pure.

Coche verte, cadenas : ce que ces symboles garantissent et ce qu'ils ne garantissent pas

Voilà sans doute le point le plus mal compris par le grand public. Ces petits symboles rassurants qui s'affichent en haut de l'écran ont un sens précis. Encore faut-il le connaître.

La coche de vérification apparaît sur certains messages RCS envoyés par des entreprises, juste à côté du nom de l'expéditeur. Elle signifie que l'identité de l'entreprise a bien été vérifiée. C'est donc un indicateur utile lorsqu'un message prétend émaner d'une banque, d'une administration ou d'une société connue.

Une nuance s'impose toutefois. L'absence de coche ne signifie pas automatiquement qu'un message est frauduleux, tout simplement parce que tous les organismes n'ont pas encore adopté cette fonctionnalité.

Le cadenas, ou la mention « discussion chiffrée », relève d'une logique totalement différente.

Il indique que l'échange est techniquement protégé pendant son acheminement. Rien de plus. En aucun cas il ne certifie que votre interlocuteur est bien intentionné. Un message peut être parfaitement chiffré et n'avoir été conçu que pour vous dépouiller. Le chiffrement protège le contenu, pas votre portefeuille.

Confondre les deux revient à croire qu'une porte blindée empêche d'entrer celui à qui l'on a donné la clé.

Les bons réflexes, eux, n'ont pas changé

Que le message arrive par SMS, par RCS ou par n'importe quelle autre messagerie, la discipline personnelle reste la meilleure défense.

Méfiez-vous systématiquement de tout message qui exige une action immédiate. L'urgence est l'arme favorite de l'escroc : elle court-circuite la réflexion. En cas de doute, ne cliquez pas. Ouvrez plutôt le site officiel ou l'application de l'organisme concerné, directement, par vos propres moyens.

Vos mots de passe, vos codes de sécurité et vos coordonnées bancaires ne se communiquent jamais par message. Aucune banque sérieuse, aucune administration ne vous les demandera de cette façon.

Enfin, bloquez l'expéditeur et, si votre téléphone le permet, signalez le message comme indésirable ou spam. Ce geste protège aussi les autres.

Les technologies avancent, les fraudeurs suivent. Ils suivront toujours.

Reste que face à un message inhabituel, quelques secondes de vérification valent mieux que des semaines de démarches pour récupérer ce qui a été perdu. La vigilance n'est pas de la paranoïa. C'est simplement la contrepartie du confort numérique que nous avons tous accepté.

(Crédit photo : Hélia NC)