La semaine dernière, Bouygues Telecom a été frappé par une cyberattaque ayant exposé les informations de plus de 6 millions de comptes clients. Dans ce contexte, une vigilance accrue est nécessaire : un simple SMS suspect peut suffire à piéger des abonnés, même s’il provient réellement de l’opérateur.
Des données « banales » mais redoutables
Contrairement aux idées reçues, les pirates n’ont pas toujours besoin de numéros de carte bancaire pour nuire. Des données personnelles telles que nom, prénom, adresse ou état civil constituent déjà une matière première idéale pour monter des campagnes de phishing sophistiquées. Dans ce cas précis, les cybercriminels ont également récupéré des IBAN, ce qui accroît les risques pour les victimes.
L’ambiguïté du vrai faux SMS
C’est là que la confusion s’installe. Sur les réseaux sociaux, un internaute (PauloHeaven) a partagé un SMS reçu de Bouygues Telecom semblant tout droit sorti d’une arnaque classique : fautes d’orthographe, URL suspecte, tout y était. Pourtant, le message était bel et bien authentique.
L’adresse en question — bouyguestelecom2.my.site.com — est effectivement utilisée par l’opérateur pour suivre les rendez-vous de raccordement fibre. Selon Bouygues Telecom, « le lien fonctionne dès lors qu’il n’est pas tronqué » et n’exige à aucun moment de fournir des informations sensibles.
Une communication à clarifier
Problème : pour les clients qui n’ont pas demandé de rendez-vous, ce type de SMS prête à confusion. L’opérateur recommande alors de contacter directement son service client.
À la lumière de la récente fuite de données, Bouygues Telecom ferait sans doute bien de repenser ses canaux de communication. L’utilisation d’URL inhabituelles ou peu rassurantes risque d’entretenir la méfiance… exactement ce que les cybercriminels exploitent au quotidien.
Source : Après la cyberattaque : quand un vrai SMS de Bouygues Telecom ressemble à une arnaque
