Le commerce international de dispositifs permettant de détourner les réseaux de téléphonie mobile se poursuit, malgré les risques connus. Des « fausses stations de base », capables d’envoyer des centaines de milliers de SMS par heure, sont activement commercialisées dans le monde entier, soulevant des inquiétudes quant à leur utilisation à des fins frauduleuses.
Un fournisseur en particulier fait la publicité de ses produits dans 68 pays et régions différents, selon des informations récentes. Ces appareils, appelés « SMS blasters », permettent d’envoyer jusqu’à 150 000 messages par heure dans un rayon de trois kilomètres, contournant ainsi les filtres de sécurité des opérateurs de téléphonie mobile.
L’enquête révèle une stratégie de dissimulation sophistiquée de la part des vendeurs. Des sites web apparaissent et disparaissent rapidement, souvent avec des changements cosmétiques minimes. Un site nommé AAGSMS.com a été mis hors ligne peu de temps avant l’apparition de SMSZZH.com, proposant un contenu presque identique, à l’exception d’une modification de la palette de couleurs (du vert au rouge) et de l’ajout de pages moins pertinentes, probablement destinées à tromper les systèmes de détection automatisés.
La structure des sites web est optimisée pour le référencement, avec une sous-page dédiée à chaque pays cible. Cette approche permet au fournisseur d’atteindre un public mondial et d’élargir son marché potentiel.
Si certains pays, comme le Cambodge, la France, la Nouvelle-Zélande et le Qatar, ont déjà signalé l’utilisation de ces dispositifs, d’autres, tels que l’Allemagne, l’Inde, l’Arabie saoudite et les États-Unis, figurent sur la liste des ventes du fournisseur sans qu’il y ait de rapports confirmés d’activité. Cette disparité soulève la question de savoir si ces marchés sont simplement moins prisés par les criminels ou si le manque de signalement est dû à un suivi insuffisant.
La production de ces « SMS blasters » est principalement localisée en Chine. Il y a une dizaine d’années, les autorités chinoises ont interdit la vente et l’utilisation de ces appareils en raison de leur utilisation généralisée pour le spam publicitaire et la fraude. Cette interdiction a conduit les fabricants et les acheteurs à se tourner vers d’autres marchés où la réglementation est moins stricte.
La documentation de la distribution mondiale de ces dispositifs reste difficile. Une carte spécialisée recense actuellement des cas confirmés dans au moins 21 pays, mais cette information est basée sur une recherche multilingue et soutenue par l’intelligence artificielle, ce qui suggère que le nombre réel de pays concernés pourrait être plus élevé. Le manque de transparence de certains gouvernements et opérateurs de télécommunications complique également le suivi de ces activités.
La réaction des plateformes en ligne face à ces sites web frauduleux varie considérablement. Les sites susceptibles d’engager la responsabilité des institutions financières sont généralement supprimés plus rapidement que ceux qui proposent des appareils frauduleux sans causer de préjudice direct à une grande entreprise. Les fournisseurs de moteurs de recherche, comme Google, adoptent également des approches différentes, affichant une certaine réticence à prendre des mesures contre la publicité pour ces dispositifs, malgré la mise en place de fonctionnalités de sécurité dans Android.
Pour les pays figurant sur la liste de diffusion du fournisseur mais n’ayant pas signalé de cas d’utilisation, la question se pose de savoir s’il est nécessaire de mener des enquêtes proactives pour détecter la présence de ces « SMS blasters ». La simple disponibilité de la technologie crée une incitation à une utilisation criminelle, et l’absence de preuves ne signifie pas nécessairement l’absence de problème, mais peut également indiquer un manque de surveillance adéquate. Une coopération transfrontalière et des enquêtes systématiques sont essentielles pour combler les lacunes actuelles en matière de connaissances et de suivi.