Une attaque de grande ampleur utilisant un dispositif appelé « SMS Blaster » a ciblé environ 100 000 smartphones en une seule journée, principalement en Suisse et au Canada. L’appareil, souvent dissimulé dans un véhicule, brouille les signaux des opérateurs pour forcer les téléphones à se connecter à un faux relais en 2G. Cette technologie ancienne, peu sécurisée, permet aux cybercriminels d’envoyer massivement des SMS frauduleux, une méthode connue sous le nom de « smishing ».

Les messages imitent des entités officielles comme des banques ou des services publics, incitant les victimes à cliquer sur des liens menant à de faux sites de paiement. Dans le canton de Vaud, en Suisse, une quarantaine de personnes ont perdu plus de 284 000 euros. À Toronto, la police a interpellé un groupe suspecté d’arnaques similaires. Un suspect a aussi été arrêté en Suisse, avec confiscation du matériel utilisé.

Google a annoncé de nouvelles mesures pour désactiver la 2G par défaut sur les appareils Android, via une mise à jour dévoilée lors de l’événement The Android Show. Cette fonctionnalité permettra aux opérateurs de couper automatiquement l’accès à la 2G, réduisant ainsi la surface d’attaque. Pourtant, tant que la 2G restera active sur les réseaux ou les appareils, les utilisateurs resteront exposés à ce type de manipulation.