CYBERMOIS 2026
Phishing par SMS
Sensibilisez aux SMS frauduleux avec des scénarios mobiles crédibles : livraison, banque, support interne, authentification ou urgence RH.
- email, mobile, terrain et voix
- Multi-canal
- selon les comportements observés
- Reciblage
- pages et feedbacks contextualisés
- Pédagogie
email, mobile, terrain et voix
selon les comportements observés
pages et feedbacks contextualisés
Qu'est-ce que le phishing par SMS, ou SMiShing ?
Le phishing par SMS, aussi appelé SMiShing, est une technique utilisée par des attaquants pour leurrer leurs cibles et obtenir d'elles une action qui compromet l'infrastructure de l'organisation. Le message arrive sur le téléphone, souvent personnel, où la vigilance est plus basse que devant une boîte professionnelle.
Le SMS a deux avantages pour l'attaquant : il est court, donc il ne laisse pas la place aux indices qui trahissent habituellement un e-mail frauduleux, et il est lu presque immédiatement. Un lien raccourci y paraît normal, là où il éveillerait un doute ailleurs.
Pour vous aider à mener votre campagne de sensibilisation, nous avons intégré à la plateforme BlueSecure un outil permettant de planifier des campagnes d'hameçonnage par SMS et d'en analyser les résultats.
Comment l'attaque se déroule
L'attaquant envoie un message contenant un lien malveillant. La cible ouvre le SMS et clique, donnant accès à des données sensibles. Ces données servent ensuite à l'attaquant : usurpation d'identité, détournement de virement, accès à un compte professionnel. Entraîner vos équipes revient à interrompre cette chaîne au premier maillon, le seul sur lequel l'utilisateur garde la main.
- Un message porteur d'un lien malveillant
- Un clic, et l'accès aux données sensibles
- Une exploitation : vol d'identité ou d'argent
Un message porteur d'un lien malveillantCe que la campagne permet de tester
Scénario
Évaluer les réflexes sur mobile, là où l'attention est plus courte et les liens plus difficiles à vérifier.
Ciblage
Créer des scénarios de livraison, paiement, badge, MFA ou support adaptés à votre organisation.
Signalement
Mesurer les clics et les conversions depuis les terminaux mobiles.
Analyse
Recibler les populations exposées avec des rappels courts et actionnables.
Déployer sans friction
- Scénario mobileMessage court, lien suivi et landing pédagogique responsive.
- Liste de diffusionCiblage par groupe avec consentement et règles internes respectés.
- CampagneEnvoi planifié, suivi des clics et segmentation des résultats.
- RemédiationContenus courts pour apprendre à vérifier un lien mobile.
Questions fréquentes
- À qui s'adressent les campagnes de phishing par SMS ?
- À tous les collaborateurs disposant d'un numéro de téléphone professionnel. C'est le périmètre naturel de ce canal, et il recoupe souvent les populations les plus mobiles, donc les plus exposées.
- Pourquoi sensibiliser spécifiquement au SMS ?
- Parce que les réflexes acquis sur l'e-mail ne se transposent pas d'eux-mêmes. Un collaborateur attentif devant sa messagerie peut cliquer sans réfléchir sur un lien reçu par SMS, simplement parce que le contexte lui paraît personnel et non professionnel.
- Peut-on personnaliser les scénarios ?
- Oui, plusieurs scénarios sont disponibles et entièrement personnalisables. Vous éditez la page de destination ainsi que la page de formation présentée aux collaborateurs hameçonnés.
- Comment constituer les listes de cibles ?
- Depuis un fichier Excel ou par synchronisation avec votre annuaire Active Directory. Vous programmez ensuite la campagne au moment de votre choix et suivez les statistiques en temps réel.
- La solution est-elle conforme au RGPD ?
- Nous appliquons une politique de protection des données personnelles suivant les principes du RGPD. Des analyses d'impact sont réalisées régulièrement afin de garantir un haut niveau de sécurité au quotidien. Notre DPO certifié AFNOR veille au maintien de la conformité, en particulier sur la minimisation des données et le respect des droits des personnes.
Construisons une campagne adaptée à vos risques réels
BlueSecure peut combiner ce canal avec les autres canaux de Phishing 360 selon votre exposition : email, SMS, QR code, clé USB, courrier physique, intrusion physique, vishing et deepfake vocal.