Les faux SMS de péage inondent les téléphones. La dernière mise à jour de Google passe à la contre-attaque.
Google a déployé une nouvelle mise à jour de son application Messages, capable de repérer les SMS suspects et d'en avertir les utilisateurs, en commençant par l'un des plus répandus : les faux messages concernant des péages impayés. Cette fonctionnalité utilise une IA exécutée sur l'appareil pour signaler les messages potentiellement frauduleux avant toute interaction de l'utilisateur, contribuant ainsi à bloquer les arnaques en temps réel.
Cette annonce intervient alors que les escrocs ont inondé les téléphones des utilisateurs de faux messages concernant des « péages impayés », tentant de les inciter à cliquer sur des liens douteux et à fournir des informations personnelles.
Selon la Federal Trade Commission (FTC), les Américains ont perdu 470 millions de dollars à cause des arnaques par SMS en 2024. Le centre Internet Crime Complaint Center du FBI a reçu l'an dernier pas moins de 60 000 plaintes concernant de faux messages de péage, tandis que le nombre de faux SMS de péage impayé a presque quadruplé entre janvier et la fin février, selon McAfee.
Comment fonctionne le nouveau système de détection des arnaques de Google
À partir de cette semaine, Google Messages signalera les SMS suspects grâce à une détection des arnaques alimentée par l'IA. Ce nouvel outil analyse les SMS entrants et recherche des signaux d'alerte tels que :
- Demandes urgentes (« Payez maintenant ou vous ferez l'objet de poursuites judiciaires ! »).
- Liens suspects (des URL qui ne correspondent pas aux véritables organismes de péage).
- Mauvaise grammaire (un indice courant dans les arnaques par hameçonnage).
À la réception d'un SMS suspect, votre téléphone affichera un avertissement « Arnaque probable » dans l'application Messages. Vous pourrez ensuite bloquer l'expéditeur, signaler le message ou le marquer comme fiable. En plus de détecter les arnaques aux péages impayés, le système peut signaler les messages liés aux fraudes aux cryptomonnaies, aux fausses offres d'assistance technique et aux arnaques aux cartes-cadeaux.
Google précise que l'analyse des messages s'effectue sur votre appareil et non dans le cloud. Cela signifie que Google n'envoie pas vos messages à ses serveurs pour les analyser, ce qui protège la confidentialité de vos informations.
Google face à la recrudescence des arnaques
Google n'est pas la seule entreprise sur le qui-vive. McAfee et Bitdefender proposent également des outils de détection des arnaques. Mais ce qui distingue Google, c'est que cette protection est intégrée à l'application de messagerie par défaut d'Android, sans téléchargement supplémentaire.
Cette mise à jour s'inscrit dans un déploiement plus vaste avant la conférence des développeurs de Google, prévue la semaine prochaine. Celui-ci comprend des mises à jour du design d'Android ainsi que l'intégration de l'assistant IA Gemini dans les montres connectées et les voitures.
Et ce n'est pas la seule mesure de sécurité récente. Google a également récemment présenté :
- Une fonctionnalité du navigateur Chrome qui identifie les sites web frauduleux.
- Un outil qui avertit les utilisateurs s'ils partagent leur écran avec un inconnu lorsqu'ils utilisent une application bancaire.
Les experts mettent en garde contre l'adaptation des escrocs
Même si ce nouvel outil ajoute une solide couche de protection, les experts en cybersécurité avertissent que les escrocs continueront de faire évoluer leurs tactiques.
« Ils vont certainement examiner l'annonce d'aujourd'hui ainsi que les autres technologies déjà disponibles, et ils vont tester leurs outils contre elles », a déclaré Nikolas Behar, professeur de cybersécurité à l'University of San Diego, dans une déclaration rapportée par CBS8.
Behar a ajouté : « Ils s'assurent de faire tout leur possible pour les contourner et tirer profit des personnes qui cliquent sur les liens et transmettent leurs informations sensibles. »
Ce que vous pouvez faire
Même avec la protection renforcée de Google, les experts estiment que les utilisateurs doivent rester prudents. Pour rester en sécurité :
- Ne cliquez pas sur des liens envoyés au hasard, surtout si vous ne reconnaissez pas le numéro.
- Utilisez les sites web officiels pour accéder à votre compte.
- Vérifiez les messages auprès de l'organisme de péage concerné.
- Maintenez le système d'exploitation de votre téléphone à jour.
La nouvelle détection des arnaques est déjà déployée aux États-Unis, au Royaume-Uni et au Canada. Elle sera bientôt étendue à d'autres pays.