Pour lutter contre les escroqueries par SMS usurpant le nom d’expéditeur « 8080 », Globe commence à supprimer les liens cliquables de ses notifications officielles à destination des clients. Cette mesure vise les pratiques des escrocs qui usurpent le canal SMS de Globe à l’aide de fausses stations de base ou de capteurs d’identité internationale d’abonné mobile (IMSI Catcher). Les utilisateurs qui reçoivent un SMS provenant de « 8080 » ou de « Globe » et contenant un lien doivent le considérer comme une information à haut risque, au lieu de cliquer directement dessus ou de soumettre leurs données personnelles.
Les IMSI Catcher utilisés par les escrocs peuvent être déployés dans des véhicules ou sur des appareils portables, et incitent les téléphones mobiles à proximité à se connecter à de fausses stations de base 2G en se déconnectant des réseaux 4G et 5G plus récents. Une fois le téléphone connecté à la fausse station de base, les escrocs peuvent envoyer des SMS aux utilisateurs avec n’importe quel numéro ou nom d’expéditeur textuel. Ce type de SMS ne transite pas par le réseau normal de Globe, et peut donc contourner les mécanismes de filtrage des SMS indésirables déjà mis en place par l’opérateur.
Les SMS d’escroquerie incitent souvent les utilisateurs à visiter des sites web contrefaits en utilisant des arguments tels que « réclamer une récompense », « échanger un téléphone portable », « anomalie du compte » ou « cliquer sur le lien pour bénéficier d’une offre ». Une fois sur le site, les utilisateurs peuvent être invités à saisir leur numéro de téléphone, leurs coordonnées bancaires, leurs mots de passe, un code de vérification à usage unique (OTP) ou d’autres informations personnelles. Les escrocs peuvent ensuite utiliser ces données pour pirater des comptes, initier des virements ou poursuivre des usurpations d’identité.
Globe avait déjà commencé en septembre 2022 à bloquer les SMS P2P envoyés par des numéros personnels et contenant des liens cliquables. L’entreprise a constaté que, après la mise en œuvre de cette mesure et du régime d’enregistrement réel des cartes SIM, les bandes organisées d’escrocs ont de plus en plus recours aux IMSI Catcher et aux plateformes de messagerie instantanée OTT pour contourner les contrôles traditionnels du réseau SMS. Par conséquent, Globe a décidé d’aller plus loin en supprimant purement et simplement les liens de ses notifications officielles, afin que les utilisateurs puissent utiliser la présence ou l’absence de lien comme un indicateur simple pour distinguer les messages authentiques des faux.
Cette mesure ne permet pas d’éliminer complètement les escroqueries par SMS, mais elle réduit la probabilité que les utilisateurs prennent un SMS contrefait pour une notification officielle. Si les utilisateurs souhaitent vérifier des informations relatives à des récompenses, à leur compte ou à des services, ils doivent effectuer eux-mêmes leurs recherches via l’application officielle de Globe, son site web ou ses canaux de service client, et signaler les messages suspects sur la plateforme #StopSPAM.
