Mais au fait, qu’est-ce que le RCS ?
Le SMS est le message texte classique envoyé via le réseau mobile. Ses possibilités sont relativement limitées : du texte, un numéro d’expéditeur et éventuellement un lien.
Le RCS, pour Rich Communication Services, est une évolution de la messagerie mobile. On peut le résumer comme le SMS nouvelle génération.
Il fonctionne grâce à une connexion Internet, via les données mobiles ou le Wi-Fi, et permet d’enrichir les échanges avec :
- Des images de meilleure qualité ;
- Des confirmations de lecture ;
- L’indication lorsqu’une personne écrit ;
- Des boutons interactifs ;
- Des conversations de groupe ;
- Ou encore des profils professionnels affichant le nom et le logo d’une entreprise.
Pour l’utilisateur, l’expérience se rapproche davantage de celle d’une application de messagerie instantanée.
Des messages frauduleux qui peuvent sembler plus crédibles
Et c’est précisément ce qui intéresse aussi les fraudeurs.
Un SMS très basique, envoyé depuis un numéro inconnu avec un simple lien, peut rapidement éveiller les soupçons.
Un message mieux présenté, avec un logo, une image et un bouton comme « Suivre mon colis », « Régler ma facture » ou « Vérifier mon compte », peut au contraire sembler beaucoup plus officiel au premier regard.
C’est ce que l’on appelle le smishing : une tentative d’hameçonnage réalisée par message.
Le smishing en RCS n’est pas une nouvelle arnaque : c’est une nouvelle manière de présenter une arnaque déjà connue.
L’objectif reste le même : vous pousser à cliquer sur un lien, transmettre des informations personnelles, communiquer un code de sécurité ou effectuer un paiement.
Coche, cadenas… que signifient vraiment ces éléments ?
Avec ces nouvelles messageries, certains éléments affichés à l’écran peuvent donner un sentiment de sécurité. Encore faut-il savoir ce qu’ils signifient réellement.
- La coche de vérification ✅
Sur certains messages RCS envoyés par des entreprises, une coche de vérification peut apparaître à côté du nom de l’expéditeur. Elle indique que l’identité de l’entreprise a été vérifiée. C’est donc un élément utile à regarder lorsqu’un message prétend venir d’une banque, d’une administration ou d’une entreprise connue.
Attention toutefois : l’absence de coche ne signifie pas automatiquement qu’un message est frauduleux, car tous les organismes n’utilisent pas cette fonctionnalité.
- Le cadenas ou la mention « discussion chiffrée » 🔒
Un cadenas signifie que l’échange est protégé techniquement pendant son envoi. En revanche, il ne garantit pas que la personne qui vous écrit est bien intentionnée. Autrement dit : un message peut être chiffré et malgré tout avoir été envoyé dans le but de vous arnaquer.
Les bons réflexes restent les mêmes
Que le message arrive par SMS, RCS ou une autre messagerie, quelques réflexes permettent de limiter les risques :
- Méfiez-vous des messages qui vous demandent d’agir dans l’urgence ;
- Ne cliquez pas sur un lien en cas de doute ;
- Ouvrez directement le site ou l’application officielle de l’organisme concerné ;
- Ne communiquez jamais vos mots de passe, vos codes de sécurité ou vos informations bancaires par message ;
- Bloquez l’expéditeur et, si votre téléphone le permet, signalez le message comme indésirable ou spam.
Les technologies évoluent, et les fraudeurs adaptent leurs méthodes. Face à un message inhabituel, prenez quelques secondes pour vérifier avant de cliquer.