{"id":178316,"date":"2026-07-17T11:42:13","date_gmt":"2026-07-17T11:42:13","guid":{"rendered":"https:\/\/www.europesays.com\/be-fr\/178316\/"},"modified":"2026-07-17T11:42:13","modified_gmt":"2026-07-17T11:42:13","slug":"pourquoi-le-smishing-phishing-par-sms-affiche-un-taux-de-reussite-jusqua-5-fois-superieur-au-phishing-par-e-mail","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/be-fr\/178316\/","title":{"rendered":"Pourquoi le smishing (phishing par SMS) affiche un taux de r\u00e9ussite jusqu’\u00e0 5 fois sup\u00e9rieur au phishing par e-mail"},"content":{"rendered":"

Si le phishing par e-mail reste la menace la plus connue du grand public,\u00a0ce n’est par pour autant la plus efficace. Les campagnes de smishing<\/a> affichent des taux de clic compris entre 8,9 % et 14,5 %, contre environ 2 % pour l’e-mail selon les donn\u00e9es 2026 les plus r\u00e9centes, soit un \u00e9cart pouvant atteindre 5 \u00e0 7 fois en faveur du SMS. Ce format, longtemps per\u00e7u comme secondaire face \u00e0 l’e-mail, est aujourd’hui responsable de pr\u00e8s de 35 % de l’ensemble des attaques de phishing, avec une progression de 40 % sur un an. Ce faisant, comprendre les ressorts de cette efficacit\u00e9 permet de mieux s’en pr\u00e9munir.<\/p>\n

Que signifie exactement ce taux de r\u00e9ussite 5 fois sup\u00e9rieur ?<\/p>\n

Dans les simulations men\u00e9es par les entreprises de cybers\u00e9curit\u00e9, le taux de clic mesure la proportion de destinataires qui interagissent avec un lien frauduleux. Sur e-mail, ce taux plafonne g\u00e9n\u00e9ralement autour de 1,4 \u00e0 2 %, frein\u00e9 par les filtres antispam, les alertes de s\u00e9curit\u00e9 et une certaine m\u00e9fiance acquise par les utilisateurs apr\u00e8s des ann\u00e9es de sensibilisation. Sur SMS, ce m\u00eame taux grimpe fortement, certaines campagnes atteignant m\u00eame 25 % ou davantage sur des cibles mal pr\u00e9par\u00e9es. Cet \u00e9cart s’explique moins par la sophistication du message que par le canal lui-m\u00eame : un SMS est lu presque imm\u00e9diatement, alors que la vigilance de l’utilisateur est naturellement plus faible.<\/p>\n

Quelles techniques rendent le smishing aussi redoutable ?<\/p>\n

Les fraudeurs exploitent plusieurs leviers propres au format SMS. L’urgence artificielle reste centrale : colis bloqu\u00e9<\/a>, facture impay\u00e9e, compte bancaire suspendu, autant de sc\u00e9narios qui poussent \u00e0 cliquer sans r\u00e9fl\u00e9chir. L’usurpation d’exp\u00e9diteur permet aussi d’afficher un nom familier (banque, op\u00e9rateur, administration) gr\u00e2ce \u00e0 des techniques de spoofing qui trompent l’affichage du num\u00e9ro. En parall\u00e8le, le lien raccourci, quasi syst\u00e9matique dans un SMS en raison de la limite de caract\u00e8res, dissimule totalement la destination r\u00e9elle du clic, contrairement \u00e0 un lien visible dans un e-mail. Enfin, les campagnes ciblent des heures et contextes pr\u00e9cis, comme les p\u00e9riodes de soldes, de livraison de colis ou de d\u00e9claration fiscale, pour maximiser la cr\u00e9dibilit\u00e9 du message.<\/p>\n

\n

\"\"
\nKelli Mcclintock\/Unsplash<\/p>\n

Quels facteurs expliquent cette vuln\u00e9rabilit\u00e9 particuli\u00e8re au mobile ?<\/p>\n

Plusieurs \u00e9l\u00e9ments structurels favorisent le smishing. Le taux d’ouverture des SMS avoisine 98 %, la plupart dans les trois minutes suivant leur r\u00e9ception<\/a>, contre une ouverture bien plus tardive et partielle pour les e-mails. L’\u00e9cran r\u00e9duit d’un smartphone<\/a> masque \u00e9galement l’aper\u00e7u complet des liens, emp\u00eachant l’utilisateur de v\u00e9rifier la destination avant de cliquer. \u00c0 cela s’ajoute une confiance culturelle plus forte envers le SMS, per\u00e7u comme un canal personnel et s\u00e9curis\u00e9, alors que l’e-mail professionnel b\u00e9n\u00e9ficie depuis longtemps de filtres antispam robustes et d’une sensibilisation accrue en entreprise, quasiment absente sur mobile.<\/p>\n

Quels signaux doivent alerter dans un SMS suspect ?<\/p>\n

Quelques r\u00e9flexes simples permettent de rep\u00e9rer une tentative de smishing avant de cliquer :<\/p>\n

Un lien raccourci ou une adresse inhabituelle : un SMS l\u00e9gitime d’un service officiel utilise rarement un lien raccourci ou un nom de domaine approximatif.Une urgence disproportionn\u00e9e : menace de blocage de compte, de amende ou de perte de colis sous quelques heures seulement.Une demande d’informations sensibles : coordonn\u00e9es bancaires, code re\u00e7u par SMS ou identifiants ne sont jamais r\u00e9clam\u00e9s par ce canal par un organisme s\u00e9rieux.Un num\u00e9ro d’exp\u00e9diteur inhabituel : num\u00e9ro long, \u00e9tranger, ou diff\u00e9rent de celui utilis\u00e9 habituellement par l’organisme concern\u00e9.<\/p>\n

\n \"Cybers\u00e9curit\u00e9
\n Clonage de voix par IA : comment les pirates pi\u00e8gent les filtres de s\u00e9curit\u00e9 de votre banque<\/a><\/p>\n

\n Reconnaissance vocale contourn\u00e9e, faux conseillers bancaires, appels silencieux : voici comment l’intelligence artificielle permet aujourd’hui de fabriquer une voix humaine cr\u00e9dible en quelques secondes, et pourquoi les dispositifs d’authentification vocale des banques peinent \u00e0 s’en prot\u00e9ger…. Lire la suite\n <\/p>\n<\/p>\n

Que faire face \u00e0 un SMS suspect ?<\/p>\n

La r\u00e8gle de base reste de ne jamais cliquer sur un lien re\u00e7u par SMS sans avoir v\u00e9rifi\u00e9 la l\u00e9gitimit\u00e9 de l’exp\u00e9diteur par un canal ind\u00e9pendant, en contactant directement l’organisme via son site officiel ou son application<\/a>. Signaler le SMS suspect au 33700 (dispositif national de signalement des SMS frauduleux) et le supprimer sans y r\u00e9pondre permet \u00e9galement de limiter la propagation de la campagne. Par ailleurs, activer les filtres anti-spam<\/a> SMS propos\u00e9s par les op\u00e9rateurs et rester vigilant m\u00eame face \u00e0 un message semblant provenir d’un contact connu constituent les meilleurs r\u00e9flexes pour ne pas rejoindre les statistiques du smishing.<\/p>\n","protected":false},"excerpt":{"rendered":"Si le phishing par e-mail reste la menace la plus connue du grand public,\u00a0ce n’est par pour autant…\n","protected":false},"author":2,"featured_media":178317,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[70],"tags":[12,13,18,17,7233,596,22472,73,71,75,72,55490,76,74],"class_list":["post-178316","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sciences-et-technologies","tag-be","tag-be-fr","tag-belgique","tag-belgium","tag-cyber-risque","tag-cybersecurite","tag-phishing","tag-science","tag-science-and-technology","tag-sciences","tag-sciences-et-technologies","tag-smishing","tag-technologies","tag-technology"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@be_fr\/116935140931586038","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts\/178316","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/comments?post=178316"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts\/178316\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/media\/178317"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/media?parent=178316"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/categories?post=178316"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/tags?post=178316"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}