Le SMS contient juste votre prénom et un point d'interrogation. C'est toute l'attaque.

Sarah? C'est tout le message. Aucun lien à cliquer, aucun paiement en retard, aucun colis en attente dans un dépôt, rien que votre filtre antispam reconnaîtrait comme suspect. Juste votre prénom, un point d'interrogation et un numéro que vous ne connaissez pas.

Malwarebytes a documenté le procédé le 13 octobre, et le mécanisme mérite d'être compris parce qu'il va à l'encontre de l'instinct. Voir son propre prénom donne l'impression que l'expéditeur vous connaît, et la réaction naturelle est donc "Qui est-ce?" ou "Désolé, mauvais numéro". Dans les deux cas, c'est gagné pour eux. Votre prénom et votre numéro de mobile réunis dans une base de données volée ne constituent pas une relation, c'est une ligne dans un fichier, et le couple se revend sans arrêt. Ce que l'escroc ignore, c'est si le numéro appartient encore à une personne réelle qui lit ses messages. Votre réponse le lui confirme, et elle fait passer votre numéro sur une liste plus chère.

Certains de ces envois servent uniquement à nettoyer les listes. D'autres sont le premier coup d'une manoeuvre plus lente. L'échange autour du mauvais numéro devient une conversation polie, la conversation polie devient amicale au fil de plusieurs semaines, et finit par déboucher sur une occasion d'investissement. Le FBI a longuement documenté ce schéma, et c'est là que partent les sommes importantes.

Alors ne répondez pas, même pas pour corriger l'erreur. N'envoyez pas STOP, cela confirme la même chose. Bloquez le numéro et signalez-le comme indésirable dans votre application de messagerie; aux États-Unis, vous pouvez le transférer au 7726. La version PC de ce procédé arrive généralement sous forme de notification de navigateur ou de page impossible à fermer, affirmant que votre ordinateur a un problème. Si l'une d'elles a déjà réorganisé votre navigateur, l'assistant navigateur détourné de Tendvane remet les paramètres à leur place.