NordVPN étend sa fonction Message Protection à tous les utilisateurs Android dans le monde, avec un filtrage automatique des SMS venant d’expéditeurs inconnus. L’outil ajoute une couche de détection contre les messages jugés malveillants ou suspects, via une alerte et un affichage sécurisé qui limite les clics accidentels sur des liens. La nouveauté s’intègre à l’écran unique Call and Message Protection, déjà pensé pour centraliser la protection contre les appels indésirables et les tentatives d’arnaque.
NordVPN déploie Message Protection sur Android dans le monde
Le déploiement mondial de Message Protection sur Android marque une étape de plus dans l’évolution de NordVPN, qui ne se limite plus à un service de chiffrement du trafic. La société met en avant une approche plus large, centrée sur la protection au quotidien, au niveau des usages les plus exposés, dont la messagerie SMS. L’annonce intervient après une première disponibilité sur iPhone début juin, ce qui place désormais Android sur un pied d’égalité en matière de filtrage des messages frauduleux.
Le principe est conçu pour agir avant qu’un lien ne soit ouvert ou qu’une action ne soit déclenchée. Les SMS provenant d’expéditeurs inconnus sont analysés en arrière-plan. Lorsqu’un message présente des signaux associés à une tentative d’escroquerie, l’utilisateur reçoit une notification indiquant la nature probable de la menace et une recommandation d’action. Cette logique vise à réduire le temps de réaction, car les fraudes par SMS reposent souvent sur l’urgence, la peur, ou la promesse d’un gain.
L’intégration dans Call and Message Protection vise aussi à simplifier la gestion. Plutôt que d’activer plusieurs modules dispersés, l’utilisateur retrouve un tableau de bord unique, avec un suivi des appels et des messages signalés. Cette centralisation répond à un constat fréquent en cybersécurité grand public, la multiplication des réglages finit par décourager l’activation, surtout sur mobile où les permissions et les menus peuvent être complexes.
NordVPN précise que la fonction peut opérer même lorsque le VPN n’est pas activé. Ce point est central pour l’usage réel, beaucoup de personnes n’utilisent pas un VPN en continu, mais restent exposées aux SMS frauduleux à tout moment. Sur la question de la confidentialité, l’éditeur affirme ne pas stocker le contenu des appels ou des messages, un argument déterminant puisque la protection des SMS touche à des données très sensibles, dont des échanges privés, des codes de validation, ou des informations bancaires.
Le rapport GASA 2025 place les SMS au deuxième rang des canaux d’arnaque
La progression des arnaques par SMS s’inscrit dans une tendance documentée. Le rapport GASA Global State of Scams 2025 classe les messages texte et SMS comme le deuxième canal le plus utilisé par les fraudeurs. L’étude, fondée sur une enquête auprès de 46 000 adultes dans 42 marchés, conclut que 57% des répondants déclarent avoir été victimes d’une escroquerie au cours des douze derniers mois. Les pertes mondiales sont estimées à 442 milliards de dollars, un ordre de grandeur qui illustre l’industrialisation des fraudes.
Le SMS reste un outil efficace pour les escrocs, car il contourne une partie des mécanismes de filtrage associés aux e-mails. Un message court, envoyé en masse, peut suffire à déclencher une action. Les scénarios les plus fréquents reposent sur des appâts immédiatement compréhensibles, livraison de colis, alerte bancaire, ou rappel de péage impayé. Ils utilisent souvent des liens raccourcis, des noms d’expéditeurs ambiguës, ou des formulations qui imitent des services connus.
NordVPN cite aussi des données attribuées à la Federal Trade Commission aux États-Unis. Selon ces chiffres, les pertes liées aux arnaques par SMS auraient atteint 639 millions de dollars en 2025, soit une hausse de 36% par rapport à l’année précédente. Même si ces montants ne couvrent pas tous les cas, notamment les victimes qui ne déclarent pas les faits, ils donnent une indication sur la dynamique du phénomène et sur la pression croissante exercée sur les consommateurs.
Dans ce contexte, l’enjeu n’est pas uniquement technique. Une partie des attaques vise des publics spécifiques, dont les personnes âgées, les nouveaux arrivants, ou les clients d’une banque ciblée. Les fraudeurs adaptent leurs textes à l’actualité, à la saison, ou à des événements locaux. Cette capacité d’adaptation explique pourquoi des outils de protection doivent combiner plusieurs signaux, et pourquoi la prévention au niveau du terminal, au moment de la réception, devient un axe prioritaire.
Message Protection analyse URL, réputation et contenu des SMS inconnus
Le fonctionnement annoncé repose sur un filtrage des SMS entrants issus d’expéditeurs inconnus. NordVPN indique que Message Protection s’appuie sur plusieurs couches, dont des données de réputation, une analyse des URL et une catégorisation de contenu. L’objectif est d’évaluer si le message ressemble à une tentative d’hameçonnage, à une usurpation d’identité, ou à une incitation à cliquer sur un lien menant vers un site malveillant.
Quand un message est jugé suspect ou malveillant, une notification est envoyée, avec un libellé de menace et une action recommandée. Cette étape est importante, car une simple alerte générique peut être ignorée. La précision affichée, si elle est bien calibrée, peut aider à décider rapidement, supprimer, bloquer, ou vérifier via un canal officiel. Le risque reste de produire des faux positifs, par exemple un SMS légitime contenant un lien de suivi, ce qui impose un équilibre entre sensibilité et fiabilité.
La fonction la plus visible est l’ouverture des messages signalés dans une vue dite sécurisée. Dans cet affichage, les liens ne s’ouvrent pas par inadvertance. Sur mobile, un clic involontaire est courant, surtout sur un écran verrouillé ou lors d’une consultation rapide. Empêcher l’ouverture directe des liens réduit une part du risque, même si la protection ne remplace pas la vigilance, un utilisateur peut toujours copier un lien ou suivre des instructions manuelles.
Le tableau de bord commun avec la protection des appels permet de suivre le volume de contenus signalés. Ce type d’indicateur sert à objectiver l’exposition, et peut aussi aider à repérer une vague d’attaques, par exemple une série de SMS sur des colis ou des amendes. NordVPN affirme que le module fonctionne en tâche de fond, même sans connexion VPN active, et réaffirme ne pas stocker le contenu des messages, un point clé pour limiter les inquiétudes liées à la collecte de données.
Activation sur Android via Product hub et permissions système
Pour l’activation, NordVPN décrit deux parcours. Lors d’une installation neuve, Message Protection peut être activée pendant l’onboarding, au moment où l’application demande les autorisations nécessaires. Pour les utilisateurs déjà équipés, le chemin passe par l’écran d’accueil, puis Call and Message Protection dans le Product hub, avant la configuration des permissions. Sur Android, ces autorisations conditionnent l’accès à certaines informations liées aux SMS, ce qui explique la présence d’étapes guidées.
La question des permissions est souvent un point de friction. Beaucoup d’utilisateurs refusent par prudence ou par fatigue, sans distinguer les accès nécessaires d’un accès excessif. Les éditeurs de sécurité cherchent donc à présenter des explications plus claires, en indiquant ce qui est lu, ce qui est analysé localement, et ce qui n’est pas stocké. Dans le cas présent, NordVPN met en avant la non-conservation du contenu, ce qui vise à rassurer sur le traitement de données personnelles.
L’autre élément mis en avant est la gestion unifiée avec la protection des appels. Regrouper appels et SMS sur un seul écran répond à une logique d’usage, les attaques se combinent souvent. Un SMS peut inviter à appeler un numéro, un appel peut demander de confirmer un code reçu par SMS. Une vue consolidée permet de comprendre le scénario global et de limiter les interactions avec des interlocuteurs non fiables.
NordVPN signale aussi le lancement de Prompt Guard, une extension pour Chrome et Edge qui avertit avant le collage de données sensibles, comme des mots de passe ou des numéros de carte, dans des outils d’IA. L’initiative illustre une stratégie de portefeuille, la société se positionne sur plusieurs points d’entrée de la fraude, SMS, appels, navigateur, et usages liés à l’intelligence artificielle, avec l’objectif de devenir une application de sécurité plus complète.