Un outil, pas un piratage
Le bombing repose sur des services ou scripts largement disponibles en ligne, parfois gratuits, qui automatisent l'envoi massif de SMS ou le déclenchement d'appels vers un numéro cible. Contrairement à d'autres attaques de ce dossier, il ne s'agit généralement pas de voler une information : l'objectif est de submerger — batterie qui se vide, téléphone qui n'arrête pas de vibrer, communications importantes noyées dans le bruit.
Deux usages distincts
Harcèlement direct
Une personne cible délibérément un numéro pour perturber, intimider ou épuiser sa victime — un comportement assimilable au cyberharcèlement dans de nombreuses juridictions.
Diversion technique
Un flot de notifications sert à noyer une alerte légitime au milieu du bruit, ou précède un appel de « support » providentiel qui promet de faire cesser l'attaque en échange d'un accès.
Face à un numéro qui harcèle, Egidio permet de couper totalement ses appels en un geste — sans devoir désinstaller une application tierce ou changer de numéro.
Pourquoi c'est difficile à stopper soi-même
Bloquer un contact suffit rarement : les outils de bombing font souvent tourner plusieurs numéros ou expéditeurs en parallèle, ce qui rend le blocage manuel, numéro par numéro, inefficace face à un flot continu. La détection doit porter sur le schéma — un volume anormal en peu de temps — plutôt que sur un seul numéro à la fois.
Est-ce illégal ?
Dans de nombreux pays, le bombing ciblé et répété relève du harcèlement numérique et peut faire l'objet d'un dépôt de plainte, indépendamment de l'outil technique utilisé pour le déclencher. Conservez des captures d'écran de l'ampleur et de la fréquence des envois : elles constituent une preuve utile en cas de signalement.
Questions fréquentes
Qu'est-ce que le SMS ou call bombing ?
C'est l'envoi automatisé d'un très grand nombre de SMS ou d'appels vers un même numéro en peu de temps, à l'aide d'un outil ou d'un service accessible en ligne, dans un but de harcèlement, de diversion ou de saturation.
Le bombing est-il illégal ?
Dans de nombreux pays, ce type d'action relève du harcèlement numérique et peut faire l'objet d'un dépôt de plainte, indépendamment de l'outil technique utilisé pour le déclencher.
Pourquoi certaines attaques utilisent-elles le bombing en complément d'une fraude ?
Un flot de notifications peut servir à noyer une alerte légitime (par exemple une vraie notification bancaire) au milieu du bruit, ou à pousser la victime à décrocher un appel de « support » providentiel qui promet de faire cesser le harcèlement.
Pour aller plus loin
Egidio — Laboratoire des menaces, « SMS & call bombing : quand un numéro vous submerge », egidio.app/laboratoire/sms-call-bombing/. Licence CC BY 4.0.
Réutilisation libre, y compris commerciale, avec attribution. Conditions de réutilisation.