Les attaques par smishing utilisent le SMS pour tromper vos collaborateurs et les inciter à cliquer sur un lien, rappeler un numéro ou partager des informations.
Grâce aux simulations que je mets en place, vos équipes apprennent à identifier ces messages frauduleux avant d’y répondre.
Qu’est-ce que le smishing ?
Le smishing est une attaque qui utilise des SMS frauduleux pour pousser un collaborateur à cliquer sur un lien, rappeler un numéro ou valider une opération sensible.
L’objectif : exploiter le réflexe de confiance lié au téléphone mobile et provoquer une action rapide, souvent sous la pression de l’urgence.
Ces attaques ciblent fréquemment :
- les collaborateurs utilisant un téléphone professionnel,
- les équipes en déplacement,
- les services recevant des codes MFA/SMS,
- les utilisateurs moins familiers avec les risques mobiles.
Pourquoi simuler le smishing ?
- Pour sensibiliser aux risques liés aux appareils mobiles.
- Pour apprendre à reconnaître les SMS suspects, même crédibles.
- Pour aider à repérer les liens raccourcis ou trompeurs (bit.ly, is.gd, etc.).
- Pour renforcer les réflexes “pause > analyse > action”.
- Pour réduire les risques de vol d’identifiants et de faux remboursements.
Comment je fonctionne ?
-
1. Je conçois des SMS réalistes
J’utilise des modèles inspirés de cas réels (banques, livraison, RH, sécurité MFA…) pour créer des messages crédibles.
-
2. J’envoie les scénarios directement sur mobile
Les SMS arrivent comme un message ordinaire, pour mesurer le réflexe réel du collaborateur.
-
3. J’adapte les contenus selon les comportements
Si une équipe est plus vulnérable, j’ajuste la difficulté ou les thèmes abordés.
-
4. J’explique immédiatement les signaux d’alerte
En cas de clic ou de réponse, j’indique ce qu’il fallait remarquer et comment réagir à l’avenir.
-
5. Je fournis une analyse claire des résultats
Avec un tableau synthétique : clics, ouvertures, interactions, progression par équipe.
Les bonnes pratiques
essentielles
- Ne jamais appuyer sur un lien raccourci ou inattendu.
- Vérifier l’expéditeur et analyser le contexte.
- Se méfier des messages mentionnant une livraison, une contravention ou un paiement urgent.
- Ne jamais communiquer d’informations sensibles par SMS.
