Rakuten Mobile a annoncé qu’elle proposera gratuitement la fonction « Paramètre de refus des SMS indésirables » à ses utilisateurs particuliers éligibles à compter du 9 juillet 2024. Avant que les SMS n’atteignent le téléphone portable, cette fonction analyse automatiquement le numéro de l’expéditeur, les adresses web et les numéros de téléphone contenus dans le corps du message, détecte les messages suspects d’hameçonnage ou incitant à installer des applications malveillantes, et refuse la réception des messages jugés à risque. Ce dispositif vise à réduire les risques pour les utilisateurs de cliquer par erreur sur des liens, de divulguer leurs données personnelles ou d’être victimes d’escroqueries financières.
Ce service bloque principalement deux catégories de messages : d’une part, les SMS incitant les utilisateurs à télécharger des applications illicites ; d’autre part, les messages usurpant l’identité d’organismes ou de plateformes de service, qui redirigent les utilisateurs vers des sites d’hameçonnage dans le but de dérober des informations sensibles telles que les numéros de téléphone mobile, les codes de vérification à usage unique (OTP), les données de compte bancaire, etc. Ces dernières années, les escrocs ont massivement envoyé des SMS en usurpant l’identité de services de livraison, d’établissements financiers, de plateformes de commerce électronique et d’opérateurs de télécommunications. Ces messages, courts et créateurs d’urgence, incitent facilement les utilisateurs à cliquer sur les liens sans avoir effectué de vérification approfondie.
Le service est accessible aux abonnés aux forfaits « Rakuten Saikyo Plan », « Rakuten Saikyo Plan (Type Données) » ainsi qu’aux utilisateurs du partage familial Apple Watch. Les utilisateurs n’ont aucune démarche à effectuer : le service est activé automatiquement à compter de sa date de mise en service. S’ils ne souhaitent pas bénéficier de cette fonction, ils peuvent modifier les paramètres depuis la page « Forfaits et abonnements » de l’application mobile « my 楽天モバイル ». La modification n’est pas possible sur la version web ; les utilisateurs doivent impérativement passer par l’application pour désactiver le service.
Rakuten Mobile a par ailleurs précisé que cette fonction ne garantissait pas le blocage de l’ensemble des SMS indésirables. Les SMS refusés par le système ne peuvent pas être consultés ni restaurés. Par conséquent, les entreprises qui envoient des codes de vérification importants, des factures, des notifications de livraison ou des informations de service doivent utiliser une identité d’expéditeur claire et vérifiable ainsi que des adresses web officielles, afin de réduire le risque d’être considérées à tort comme des messages d’hameçonnage. Les utilisateurs qui attendent une notification importante doivent également effectuer des recherches actives via l’application officielle, le service client ou le site web officiel, plutôt que de se fier aux liens contenus dans des SMS suspects.
Les opérateurs peuvent traiter les informations relatives aux SMS à risque détectés de manière anonyme et statistique, afin d’améliorer les modèles de détection et de renforcer la protection coordonnée au sein du secteur. Cette mesure illustre la façon dont les opérateurs de téléphonie mobile japonais font évoluer les dispositifs de lutte contre les escroqueries : d’une défense passive reposant sur des paramètres définis par les utilisateurs eux-mêmes, vers des services de sécurité côté réseau activés par défaut.
