Surfshark propose depuis le 12 août une fonctionnalité destinée à détecter les tentatives de smishing — ces SMS frauduleux qui tentent de faire cliquer les destinataires via des liens piégés en invoquant une urgence (faux colis, amende, problème de compte bancaire). L'éditeur dit analyser trois éléments principaux : le numéro d'émission, le texte du message et les URL présentes pour évaluer le degré de risque.
Comment ça fonctionne selon les plateformes
L'application adopte des comportements différents selon le système mobile. Sur iPhone, les messages identifiés comme suspects sont redirigés vers le dossier « Spam » de l'application Messages et n'entraînent pas d'alerte. Sur Android, l'utilisateur reçoit une notification et peut consulter le message dans un onglet « Antiscam » au sein de l'application, qui isole l'affichage.
| Plateforme | Action |
|---|---|
| iOS | Message déplacé dans le dossier Spam, pas de notification |
| Android | Alerte et consultation dans l'onglet Antiscam, environnement isolé |
Confidentialité et limites techniques
Pour effectuer ce filtrage, Surfshark doit nécessairement analyser le contenu des SMS. L'éditeur assure que les données ne sont traitées que temporairement et ne sont pas conservées :
"ne conservent aucun message après l'analyse."Toutefois, la documentation publique ne précise pas clairement si l'intégralité du traitement s'exécute localement sur le téléphone ou si une partie passe par des serveurs distants. Sans cette précision, il est difficile d'évaluer précisément le volume et la nature des données susceptibles de quitter l'appareil.
- Protection ciblée : l'outil vise uniquement les messages SMS classiques ; il ne couvre ni les appels frauduleux ni les messages via WhatsApp, Signal ou autres messageries.
- Pas un antivirus : il ne détecte pas de malwares déjà présents sur l'appareil.
- Phishing e-mail : non pris en charge par ce filtre (mais couvert séparément par d'autres fonctions de l'éditeur).
- Réservé aux abonnés : la fonction est liée aux offres payantes de Surfshark.
Conséquences pour les clients bancaires
Les fraudeurs ciblant les comptes bancaires utilisent massivement le smishing pour obtenir identifiants, codes OTP ou pour rediriger vers de faux formulaires. Cet outil peut réduire le risque d'interaction avec ces messages malveillants, mais il ne remplace pas la vigilance : les clients doivent continuer à vérifier l'expéditeur, ne jamais communiquer de codes, et contacter directement leur établissement en cas de doute.
Enfin, l'absence de clarté sur la localisation du traitement des données pose une question importante pour les consommateurs soucieux de la protection de leurs informations sensibles. Les professionnels de la banque et de l'assurance, ainsi que les régulateurs, seront attentifs à la manière dont ces solutions équilibrent efficacité et confidentialité.
En l'état, la fonction de Surfshark constitue un outil complémentaire pour limiter les risques liés au smishing, mais elle s'intègre dans un dispositif de sécurité plus large qui implique bonnes pratiques des utilisateurs, protections des opérateurs et dispositifs anti-fraude des établissements financiers.
