L’Internet Service Providers’ Association d’Afrique du Sud (ISPA) a publié un guide de protection contre les messages indésirables, qui explique comment identifier, se désabonner et signaler le spam, les SMS indésirables, les messages de harcèlement sur les messageries instantanées et les messages promotionnels sur les plateformes sociales. L’ISPA précise que les messages indésirables sont généralement des communications commerciales ou frauduleuses non sollicitées envoyées à un grand nombre de destinataires ; leur risque ne se limite pas à déranger les utilisateurs, car ils peuvent également contenir des liens de phishing, des logiciels malveillants, des fausses factures, des usurpations d’identité et des arnaques financières.
Conformément à l’article 69 de la « Loi sur la protection des informations personnelles » (POPIA) d’Afrique du Sud, les entreprises ne peuvent pas envoyer de messages de marketing direct non sollicités à des particuliers par voie de communication électronique. Les communications électroniques incluent les SMS, les courriels, les appareils d’appel automatisé et les télécopies, entre autres. Dans des conditions spécifiques, les entreprises ne peuvent contacter qu’une seule fois un non-client pour demander son consentement à recevoir des messages marketing ultérieurs ; si le particulier refuse, ignore ou retire son consentement, l’entreprise ne doit plus envoyer de contenu marketing. Les entreprises ne peuvent pas non plus acheter ou vendre des bases de données de coordonnées personnelles sans avoir obtenu le consentement nécessaire.
L’ISPA conseille aux utilisateurs de d’abord vérifier si le message provient d’une entreprise de confiance. S’il s’agit d’un message marketing général envoyé par un fournisseur connu, l’utilisateur peut utiliser le mécanisme de désabonnement présent dans le courriel ou le SMS et conserver une trace de sa désinscription ; en revanche, si l’expéditeur n’est pas identifié, si le lien est suspect, ou si la page de désabonnement demande des informations supplémentaires telles qu’un numéro de carte d’identité, des coordonnées bancaires ou des mots de passe, l’utilisateur ne doit pas cliquer sur le lien ni poursuivre l’opération. Les fraudeurs peuvent utiliser l’étape de « désabonnement » pour confirmer qu’un numéro est actif ou recueillir davantage de données personnelles. C’est pourquoi il est préférable de marquer directement les messages suspects comme indésirables et de les supprimer.
Si les utilisateurs reçoivent continuellement des messages indésirables provenant d’entreprises sud-africaines, ils peuvent contacter directement l’entreprise émettrice pour demander explicitement l’arrêt des envois, ou déposer une plainte à l’adresse abuse@ de leur fournisseur d’accès réseau. Si les messages indésirables sont envoyés par un membre de l’ISPA ou par une entité utilisant le réseau d’un membre de l’ISPA, les utilisateurs peuvent demander de l’aide via les canaux de plainte de l’ISPA. Les SMS indésirables peuvent quant à eux être signalés à la WASPA ; les utilisateurs peuvent également ajouter leur numéro aux listes « ne pas contacter » de la WASPA ou de la DMASA, afin de réduire les messages marketing provenant des entreprises membres associées.
L’ISPA souligne qu’elle n’a pas le pouvoir de bloquer directement tous les expéditeurs de messages indésirables, et qu’elle ne peut en particulier pas traiter les activités frauduleuses émanant de réseaux étrangers ou de réseaux non membres. Les utilisateurs doivent donc se protéger par plusieurs moyens, notamment en activant le filtrage de leur boîte aux lettres, en utilisant des mots de passe différents, en activant l’authentification multifacteur, en vérifiant le nom de domaine des sites web, et en évitant de saisir des informations personnelles ou financières sur des pages inconnues.
