Commsrisk a publié un article le 10 juillet 2024. L’opérateur britannique BT a révélé que le volume des messages de smishing A2P sur son réseau avait baissé de 83 % depuis mars 2023 grâce à des initiatives antifraude multipartites.
L’opérateur britannique BT a annoncé une baisse de 83 % des SMS de smishing A2P sur son réseau depuis mars 2023. Ce résultat résulte de la coopération avec les autorités judiciaires, de pare-feux développés en interne et du respect du code de conduite par les partenaires. Le 10 juillet 2024, BT a mis en place des règles de blocage SMS plus strictes afin de renforcer la gestion des risques sur les messages A2P bancaires et logistiques.
BT a publié son Code de conduite antifraude en septembre 2023, définissant des contrôles sur les identifiants d’expéditeur et le contenu des messages : bloquer les identifiants contenant des mots sensibles très utilisés dans les fraudes tels que bank et package ; limiter l’usurpation d’identité de marques comme Mastercard ; encadrer les caractères spéciaux des identifiants pour prévenir les tromperies visuelles ; bloquer les identifiants numériques avec indicatifs non britanniques et les codes courts mal formatés ; intercepter les liens malveillants suspects dans le corps du message. Les agrégateurs et partenaires CPaaS sont tenus d’appliquer ce code.
À compter du 10 juillet 2024, BT applique de nouvelles mesures : tous les SMS A2P bancaires et logistiques doivent être transmis par des canaux dédiés de « liaison A2P de confiance », toutes les autres sources sont bloquées. Ce mécanisme réduit les faux positifs et permet un filtrage plus ferme des risques. Il constitue une référence pratique pour les autres opérateurs. L’article rappelle néanmoins que la lutte contre la fraude est permanente, les opérateurs doivent continuer à investir dans les enquêtes criminelles et la mise à jour des pare-feux.
