Bonjour. Il fut un temps ou les passerelles mail2sms permettaient d'envoyer des SMS avec le numéro que l'on désirait voir apparaitre comme expéditeur,il fallait toutefois montrer patte blanche afin de l'utiliser. On pouvait même y mettre un numéro de ligne fixe. À présent -du moins avec les opérateurs que nous utilisons- cela ne fonctionne plus. Peut être y a t'il des passerelles qui ne sont pas regardantes (ainsi que le l'opérateur de terminaison).

Le 06/02/2023 à 09:56, Toussaint OTTAVI a écrit :
Bonjour la liste,

Quel est le niveau de facilité d'usurpation d'un numéro de mobile ?

Un technicien reçoit des SMS de hameçonnage à la carte Vitale. Le numéro expéditeur est celui d'un automate industriel d'une une station de pompage qu'il maintient. La carte SIM de l'automate est une M2M, avec uniquement des SMS, et à priori pas de data. En tout cas, pas d'IP fixe, et pas d'accès data entrant. Il paraît donc assez peu probable que l'automate ait été hacké, et que ce soit lui qui envoie lesdits SMS de hameçonnage.

Du coup, ce serait donc simplement un numéro expéditeur spoofé ? Par quelqu'un qui sait que cette personne échange des SMS avec cet automate ?

Le mec a avoué s'être fait crypto-locker son PC récemment en téléchargeant des jeux PS2 pour son émulateur :-) J'ai un peu de mal à voir le rapport. Mais j'ai aussi du mal à ne pas en voir :-)

Une idée ?
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

--
Daniel


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à