Selon un reportage de SoftBank sur la réunion du JPAAWG, les quatre principaux opérateurs mobiles du Japon — NTT Docomo, KDDI, Rakuten Mobile et SoftBank — renforcent ensemble leur protection contre les escroqueries par hameçonnage SMS. Les opérateurs s’efforcent de réduire les risques que les utilisateurs cliquent sur des liens falsifiés, divulguent des informations personnelles ou installent des logiciels malveillants, en mettant en œuvre par défaut le filtrage des SMS à risque, en partageant des informations sur les menaces, en identifiant les terminaux infectés, et en promouvant les codes courts communs et les comptes officiels RCS.
Les escroqueries par hameçonnage SMS usurpent généralement l’identité de services de livraison, d’établissements financiers ou de fournisseurs de services de communication, et incitent les utilisateurs à cliquer sur des liens avec des contenus tels que « colis anormal », « vérification de compte » ou « échec de paiement ». Certaines attaques ne consistent pas en des envois massifs directs par des escrocs : ils infectent d’abord le téléphone d’utilisateurs ordinaires avec un logiciel malveillant, puis prennent le contrôle à distance des appareils infectés pour envoyer en permanence des SMS falsifiés aux contacts du carnet d’adresses ou à d’autres numéros. Comme les textes, les liens et les numéros d’expédition peuvent changer fréquemment, le simple blocage par mots-clés ou le fait que les utilisateurs mettent des numéros sur liste noire ne suffisent plus à y faire face efficacement.
Les quatre opérateurs ont commencé à proposer progressivement, autour de 2022, une fonction de filtrage des SMS à risque activée par défaut. Ce mécanisme nécessite un équilibre entre la protection du secret des communications et le blocage des escroqueries, c’est pourquoi les opérateurs ont eu des discussions continues avec le Ministère de l’Intérieur et des Communications du Japon sur les limites juridiques et les conditions de mise en œuvre. Le filtrage côté réseau peut empêcher une partie des SMS à haut risque d’atteindre l’utilisateur, mais il ne garantit pas l’identification de tous les contenus frauduleux, et des erreurs de jugement sur des messages normaux peuvent également survenir.
NTT Docomo va plus loin en tentant d’envoyer proactivement des alertes aux utilisateurs qui « envoient des SMS anormaux », pour leur indiquer que leur appareil est peut-être infecté par un logiciel malveillant. SoftBank, quant à elle, envoie des messages d’avertissement aux utilisateurs dont le volume d’envois quotidiens est anormal. Les opérateurs ont observé que ces alertes peuvent, dans certains cas, réduire la poursuite de l’envoi de SMS anormaux ; mais si une application malveillante a déjà pris le contrôle des autorisations par défaut des SMS, l’utilisateur risque de ne pas voir l’alerte, il est donc nécessaire de recourir à d’autres moyens de contact tels que les notifications écrites.
Le secteur promeut également les « numéros SMS communs » et les comptes officiels RCS. Les numéros communs délivrés après examen par les opérateurs aident les utilisateurs à vérifier l’identité des entreprises ; quant à RCS, il permet d’afficher le nom de l’entreprise, son logo et un badge de certification. Par ailleurs, les opérateurs recommandent aux entreprises d’éviter d’utiliser des liens courts gratuits, de divulguer clairement l’identité de l’expéditeur, et œuvrent à l’établissement de règles plus uniformes pour l’envoi de SMS professionnels.
