Supprimer ce faux SMS « de votre banque » ne sert à rien, sinon à vous rassurer deux minutes. Le geste qui compte vraiment, c’est de le transférer à une seule adresse : suspect@safeonweb.be. C’est la boîte mail gérée par le Centre pour la Cybersécurité Belgique (CCB), et c’est elle qui déclenche, en quelques heures seulement, le blocage du site frauduleux auquel le message renvoie.
Le réflexe le plus répandu reste pourtant l’inverse : on reçoit le message, on comprend l’arnaque, on l’efface d’un geste rageur et on passe à autre chose. Mais ce petit coup de pouce personnel ne protège que vous. Le site frauduleux, lui, continue tranquillement à piéger d’autres internautes pendant que vous videz votre corbeille.
À retenir
- Pourquoi votre réflexe habituel protège seulement vous et pas les autres
- Le mécanisme secret qui fait tomber les sites frauduleux en quelques heures
- Ce qu’il faut faire immédiatement si vous avez déjà cliqué ou payé
Un mécanisme automatisé qui tourne jour et nuit
Le fonctionnement de Safeonweb tient en quelques étapes, mais son efficacité repose sur la vitesse. Quand un internaute transfère un message suspect à suspect@safeonweb.be, Safeonweb vérifie les liens et les annexes des messages envoyés, et les URL sont alors transmises à Google SafeBrowsing et Microsoft SmartScreen. Il s’agit d’un processus automatisé : les utilisateurs sont dès lors redirigés vers une page d’avertissement et ils ne peuvent plus visiter le site malveillant.
Concrètement, cela signifie qu’un lien signalé assez de fois, ou jugé suffisamment dangereux par les filtres de sécurité, se retrouve blacklisté dans les navigateurs les plus utilisés au monde. Le site n’est pas « fermé » au sens juridique du terme (il reste hébergé quelque part, souvent à l’étranger), mais il devient inaccessible pour l’écrasante majorité des internautes qui tenteraient d’y cliquer. Une forme d’euthanasie numérique, en somme, sans procès ni tribunal.
Autre détail utile : pas besoin de savoir manipuler des en-têtes de mails ou de faire du copier-coller compliqué. Il est possible de signaler des SMS suspects en transférant simplement une copie d’écran à suspect@safeonweb.be, et cela marche même sans aucun texte. Une capture d’écran suffit, littéralement en appuyant sur deux boutons de son smartphone.
Pourquoi le transfert change tout (et supprimer, rien)
La logique du CCB est limpide : plus un lien reçoit de signalements, plus vite il tombe sous le radar des systèmes de sécurité. Si vous transférez un message suspect, vous venez principalement en aide aux internautes moins vigilants, ceux qui n’ont pas remarqué qu’un message est suspect et qui, sans ce signalement, cliqueraient sur le lien sans pouvoir être protégés.
Il faut aussi se défaire d’une idée reçue : non, on ne recevra pas de mail personnalisé remerciant chaleureusement chaque citoyen vigilant. Vous ne recevez pas de réponse personnalisée mais bien un accusé de réception. Le travail se fait en coulisses, à grande échelle, sur base de milliers de signalements quotidiens qui alimentent les bases de données de sécurité utilisées par les géants du web.
Certaines banques belges ont d’ailleurs mis en place leur propre canal parallèle. Chez CBC par exemple, en cas de doute, on peut envoyer le SMS suspect à secure4u@cbc.be. Mais l’adresse fédérale reste la référence nationale, celle qui fonctionne quel que soit l’organisme usurpé : banque, itsme, bpost, SPF Finances ou service de livraison.
Et si vous avez déjà cliqué, ou pire, payé ?
Le signalement à Safeonweb, c’est la prévention collective. Mais si le mal est déjà fait, la priorité change radicalement de nature. Une banque ne vous demandera jamais vos codes de connexion ou vos codes confidentiels par e-mail, SMS ou téléphone, ni de vous rendre via un lien sur un site web où vous devrez introduire ces codes. Si vous avez malgré tout donné ces informations, il faut agir dans l’heure, pas dans la journée.
La marche à suivre est assez simple, et elle mérite d’être connue par cœur, un peu comme le numéro des pompiers. Si vous avez transmis les données de votre carte de crédit ou de votre carte bancaire, prévenez immédiatement Card Stop au 078 170 170 pour bloquer vos cartes. Contactez immédiatement votre banque afin de bloquer le ou les paiements et éventuellement le compte bancaire. Ensuite seulement vient l’étape administrative : si de l’argent a été volé sur le compte bancaire, il faut déposer une plainte auprès de la police locale.
Le SPF Économie recommande également un signalement complémentaire via sa plateforme ConsumerConnect, distincte de Safeonweb mais tout aussi utile : signaler les faits à l’Inspection économique via ConsumerConnect permet d’éviter que d’autres personnes ne se fassent piéger, et signaler également les faits au Centre pour la Cybersécurité Belgique via suspect@safeonweb.be complète le dispositif. Deux signalements valent mieux qu’un, surtout quand ils alimentent des bases de données différentes.
Un chiffre remet les choses en perspective : le SPF Économie confirme que le SPF Economie reçoit de nombreux signalements de faux e-mails et SMS chaque mois, la plupart usurpant des marques connues comme les banques ou itsme. Le smishing n’est donc pas un phénomène marginal réservé aux personnes distraites : c’est une industrie organisée, qui mise justement sur le fait que la majorité des victimes potentielles préfèrent supprimer plutôt que transférer. Changer ce réflexe, ne serait-ce que trente secondes de plus avant d’appuyer sur « supprimer », c’est la seule chose qui transforme un citoyen isolé en maillon actif d’un système de défense collective.
Sources : police.be | consumerconnect.be | news.economie.fgov.be