• # Le spam par l'exemple

    Posté par . En réponse au journal Luttons contre le spam via SMS avec le 33700. Évalué à 8.

    Le spam SMS consiste donc à envoyer un SMS "non sollicité" à un numéro mobile. Il faut distinguer deux cas :

    - le cas des SMS surtaxés

    La téléphonie "surtaxée" en France est très réglementée. Pour vous envoyer un SMS en provenance d'un numéro style 12345, un éditeur de service (la boîte qui a le contrat avec Orange, SFR et Bouygues et qui touchera son reversement de ces opérateurs pour son traffic) doit obligatoirement utiliser un "alias", c'est en gros votre numéro sous forme cryptée. Ainsi, l'éditeur de service ne peut pas vous spammer si vous n'avez pas auparavant envoyé un SMS vers ce numéro, car c'est le seul moyen pour l'éditeur de service de déterminer votre alias. Deuxièmement, après que vous ayez envoyé un SMS vers ce numéro, l'éditeur de service dispose de 2 mois pour vous envoyer de la pub (du spam), c'est la durée de validité de l'alias (après ces 2 mois l'alias n'est plus valide et le SMS ne vous atteindra pas). Troisièmement, on peut stopper tout spam immédiatement sans attendre ce délai de 2 mois par l'envoi du mot-clé STOP à ce numéro (SMS gratuit, obligation contractuelle de l'éditeur de service).

    - le cas des SMS non surtaxés

    Il est très facile d'envoyer un SMS à un numéro mobile, en procédant de la même manière qu'un SMS "normal" (non surtaxé), c'est soit en provenance d'une carte SIM normale connectée à un serveur grâce à un modem, soit en provenance du réseau GSM avec une connexion d'un autre opérateur GSM : avec les accords de roaming, tout abonné Orange, SFR ou Bouygues recevra tout SMS en provenance de centaines de réseaux GSM du monde entier, pays de tout horizons, et l'opérateur français ne pourra en aucun cas les filtrer / authentifier / etc ; et ces SMS coûtent quelques centimes d'euro à l'expéditeur, pas plus (et quand l'expéditeur utilise une carte SIM avec abonnement à SMS illimités dans un modem, ben là c'est carrément zéro par SMS).

    Vous ne paierez pas de taxe pour recevoir ces SMS (et heureusement !), mais cela donne un biais pour les spammeurs dont tu parles, d'abuser du système. Mais dans ce cas-là, ce n'est pas vraiment du spam du point de vue légal (disons que c'est dans la zone grise) car rien ne vous interdit en ayant acheté une carte SIM de l'utiliser pour envoyer un SMS au 0612345678 même si vous ne connaissez pas la personne au bout, et donc rien n'empêche un spammeur de mettre cette carte SIM dans un modem pour faire cela au rythme d'une mitrailleuse.

    Par contre, quand le contenu du SMS constitue une arnaque, et c'est le seul intérêt des spammeurs a priori, on peut poursuivre l'émetteur (si on arrive à l'identifier) sur cette base ; dans le cas d'un SMS en provenance d'un réseau GSM étranger c'est par contre difficile car le numéro de l'expéditeur est facilement masquable (avec une connexion au réseau opérateur, on peut facilement produire des SMS avec comme expéditeur LINUX ou 12345 ou encore un 06.. qui n'est pas le vrai expéditeur du message).


    En conclusion, un peu comme avec le mail, moins on expose son numéro de mobile partout moins on a de chance de recevoir du spam, et il faut se donner la règle et la donner à ses proches de ne jamais rappeler un numéro dans un SMS si on le moindre doute, et à plus forte raison si le numéro est un 08-chose à forte tête de numéro surtaxé. Mais le 33700 semble à l'heure actuelle peu utile pour lutter contre les spams en provenance de modem ou de réseau GSM étranger. Malheureusement les arnaques ont toujours existé, par courrier postal, par mail, par SMS.. il semble difficile d'avoir un médium qui soit à la fois utilisé par le plus grand nombre avec une certaine souplesse, et une protection à 100% contre les arnaques et les abus.