Par<\/p>\n
Briac Tr\u00e9bert<\/a><\/p>\n Publi\u00e9 le<\/p>\n 8 mai 2026 \u00e0 21h38 <\/p>\n Un \u00e9metteur de SMS frauduleux qui fonctionne en imitant une antenne-relais l\u00e9gitime. C\u2019est une arnaque<\/a> qui fait des ravages ces derni\u00e8res semaines en Suisse<\/a> et au Canada<\/a>, et qui inqui\u00e8te. Elle a aussi fait l\u2019objet d\u2019un proc\u00e8s<\/a>, r\u00e9cemment, \u00e0 Paris<\/a>, relate notre r\u00e9daction dans la capitale<\/a>.<\/p>\n Le \u00ab SMS blaster \u00bb, c\u2019est un petit appareil mobile, discret, plac\u00e9 g\u00e9n\u00e9ralement dans le coffre d\u2019une voiture qui traverse plusieurs fois un centre-ville anim\u00e9 ou reste \u00e0 proximit\u00e9 d\u2019un supermarch\u00e9, par exemple. Et l\u2019\u00e9metteur envoie automatiquement des SMS frauduleux \u00e0 tous les smartphones \u00e0 proximit\u00e9, sans conna\u00eetre leurs num\u00e9ros !<\/p>\n Une amende de stationnement \u00e0 r\u00e9gler tr\u00e8s vite\u2026<\/p>\n Le message annonce par exemple une amende<\/a> de stationnement \u00e0 r\u00e9gler tr\u00e8s vite sous peine de voir le montant doubler, avec un lien renvoyant vers un faux site de paiement qui imite une plateforme officielle.<\/p>\n Les auteurs se servent donc de ces fausses antennes-relais, appel\u00e9es \u00ab SMS blaster \u00bb, pour mener des attaques d\u2019hame\u00e7onnage par message texte ou m\u00eame propager de la d\u00e9sinformation.<\/p>\n De la taille d\u2019une vieille tour d\u2019ordinateur, le \u00ab SMS blaster \u00bb est h\u00e9riss\u00e9 d\u2019antennes. Les escrocs le cachent souvent dans le coffre d\u2019une voiture \u00ab ou m\u00eame dans un sac \u00e0 dos \u00bb, d\u00e9taille la soci\u00e9t\u00e9 Kaspersky<\/a>, sp\u00e9cialis\u00e9e dans la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information et les antivirus. Une fois activ\u00e9, le \u00ab blaster \u00bb invite tous les t\u00e9l\u00e9phones proches \u00e0 s\u2019y connecter, car il appara\u00eet comme l\u2019antenne-relais la plus puissante avec le meilleur signal. Lorsqu\u2019un t\u00e9l\u00e9phone s\u2019y connecte, il re\u00e7oit ainsi un faux SMS.<\/p>\n En fonction du mod\u00e8le de blaster et des conditions de r\u00e9ception, la port\u00e9e de diffusion des SMS \u00ab est comprise entre 500 et 2 000 m\u00e8tres \u00bb, d\u00e9taille Kaspersky. C\u2019est pourquoi les criminels pr\u00e9f\u00e8rent agir dans des lieux tr\u00e8s fr\u00e9quent\u00e9s.<\/p>\n Un \u00ab\u00a0SMS blaster\u00a0\u00bb exploite les vuln\u00e9rabilit\u00e9s de la norme de communication\u00a02G (GSM). Bien que la 2G soit principalement utilis\u00e9e aujourd\u2019hui dans les r\u00e9gions isol\u00e9es et peu peupl\u00e9es, tous les t\u00e9l\u00e9phones la prennent encore en charge. Dans un premier temps, le blaster envoie un signal technique sur les r\u00e9seaux\u00a04G\/5G modernes. Lorsqu\u2019un t\u00e9l\u00e9phone ou un smartphone re\u00e7oit ce signal, il tente de passer au r\u00e9seau\u00a02G. Parall\u00e8lement, le blaster diffuse de faux signaux d\u2019antenne-relais\u00a02G. Le smartphone de la victime consid\u00e8re qu\u2019il s\u2019agit de signaux authentiques de l\u2019op\u00e9rateur et se connecte.\u00a0<\/p>\n La soci\u00e9t\u00e9 sp\u00e9cialis\u00e9e Kaspersky<\/p>\n Ces dispositifs sont capables d\u2019imiter des tours cellulaires afin d\u2019exploiter des vuln\u00e9rabilit\u00e9s intrins\u00e8ques ou non corrig\u00e9es pr\u00e9sentes dans les anciennes normes de r\u00e9seaux de deuxi\u00e8me g\u00e9n\u00e9ration (2G), encore prises en charge par les appareils modernes. Les normes des r\u00e9seaux 2G n\u2019appliquent pas l\u2019authentification ou le chiffrement entre l\u2019appareil mobile et le r\u00e9seau.<\/p>\n Comment se pr\u00e9munir de cette arnaque ? <\/p>\n Les t\u00e9l\u00e9phones Android fonctionnant sous la version 12 ou une version plus r\u00e9cente offrent la possibilit\u00e9 de d\u00e9sactiver la 2G, mais ce n\u2019est pas tous les fournisseurs qui rendent ce bouton visible et accessible, explique Kaspersky. La version 16 d\u2019Android a introduit des notifications qui vous avertissent si votre smartphone est connect\u00e9 \u00e0 une fausse tour 2G, mais en raison de limitations mat\u00e9rielles, ces notifications ne fonctionnent que sur certains smartphones r\u00e9cents. Ces appareils forcent ainsi les appareils \u00e0 proximit\u00e9 \u00e0 se connecter, d\u00e9taillent les autorit\u00e9s canadiennes en ce mois de mai 2026<\/a>, appelant \u00e0 la prudence. Ces messages incitent souvent les destinataires \u00e0 cliquer sur des liens menant \u00e0 de faux sites web con\u00e7us pour voler des informations personnelles, notamment des identifiants bancaires et des mots de passe.<\/p>\n Selon les autorit\u00e9s canadiennes, cette technologie qui aurait permis de pi\u00e9ger des milliers de t\u00e9l\u00e9phones aurait aussi perturb\u00e9 les r\u00e9seaux mobiles, avec un risque r\u00e9el d\u2019interf\u00e9rer avec des appels d\u2019urgence.<\/p>\n Technique de services de police ou de renseignement<\/p>\n Il s\u2019agit d\u2019une\u00a0technologie\u00a0habituellement r\u00e9serv\u00e9e aux services de police ou de renseignement, d\u00e9taille actu Paris<\/a>, qui relate la condamnation de six hommes et une femme en mars dernier par le tribunal judiciaire de la capitale pour une escroquerie par SMS utilisant ce syst\u00e8me \u00e9galement appel\u00e9 l\u2019IMSI-catcher.<\/p>\n Les pr\u00e9venus avaient acquis ces IMSI-catcher aupr\u00e8s d\u2019un fournisseur chinois et les avaient fait tourner, de septembre 2022 \u00e0 f\u00e9vrier 2023, dans des voitures dans Paris, pour envoyer des messages d\u2019hame\u00e7onnage alimentant des arnaques. Selon l\u2019enqu\u00eate, pr\u00e8s de 3,7 millions de t\u00e9l\u00e9phones auraient \u00e9t\u00e9 \u00ab accroch\u00e9s \u00bb par ces machines \u00e0 Paris.\u00a0<\/p>\n
Il n\u2019existe pas d\u2019option similaire sous iOS, mais vous pouvez d\u00e9sactiver la 2G en activant le mode \u00ab\u00a0isolement\u00a0\u00bb. Malheureusement, ce mode ne se contente pas de d\u00e9sactiver la 2G. Il\u00a0restreint consid\u00e9rablement de nombreuses fonctions de l\u2019iPhone.
Au-del\u00e0 des mesures techniques, la vigilance et les pr\u00e9cautions g\u00e9n\u00e9rales sont de mise pour lutter contre ces faux SMS. Ne communiquez jamais d\u2019informations sensibles suite \u00e0 un SMS car aucune administration ou soci\u00e9t\u00e9 s\u00e9rieuse ne vous contactera par ce type de message pour vous demander vos informations personnelles, vos donn\u00e9es bancaires ou vos mots de passe. Au moindre doute, v\u00e9rifiez l\u2019information du message re\u00e7u par vous-m\u00eame en contactant directement l\u2019organisme concern\u00e9 ou en vous rendant dans votre espace personnel sur son site Internet ou son application mobile officiels, insiste le site gouvernemental cybermalveillance.gouv.fr.<\/p>\n