SMS Bomber expliqué : c'est quoi, légalité, pourquoi l'éviter
Qu'est-ce qu'un SMS Bomber ?
Un **SMS bomber** est un outil (script, app, service web) qui envoie **centaines à milliers de SMS** vers un numéro cible en peu de temps. Il inonde la boîte de réception victime, pouvant faire planter app messagerie, vider batterie, ou générer frais.
Comment ça marche
- Utilise **passerelles API** (Twilio, Plivo, Nexmo, email‑to‑SMS opérateur) ou **fermes SIM** (multiples modems).
- Boucle : `for i in 1..N: send_sms(cible, "spam")`.
- Peut rotater IDs expéditeur pour contourner filtres.
Légalité : Presque partout illégal
| Juridiction | Loi | Pénalité |
|---|---|---|
| USA | TCPA, CAN‑SPAM, CFAA, lois cyberharcèlement états | 500–1 500 $ par message + pénal |
| UE/UK | RGPD, Directive ePrivacy, Computer Misuse Act | 20 M€ / 4% CA ou prison |
| Canada | CASL, Code criminel (harcèlement) | 1–10 M$ par violation |
| Australie | Spam Act 2003, Crimes Act | 2,1 M$ par breach |
| Inde | IT Act 2000, régulations TRAI | 50 lakh ₹ + prison |
Risques pour l'attaquant
- **Traçabilité :** Clés API, logs IP, traces paiement mènent à vous.
- **Malware :** Téléchargements « bomber gratuit » contiennent souvent RATs, keyloggers, ransomware.
- **Bannissements comptes :** Twilio, opérateurs, GitHub, Cloudflare bannissent abusateurs instantanément.
- **Poursuites civiles :** Victimes peuvent poursuivre dommages, préjudice moral.
Alternatives éthiques
- Tests charge : Utilisez outils **autorisés** (k6, JMeter, Locust) avec **numéros test approuvés opérateur**.
- Recherche sécurité : Divulguez via **bug bounty** (HackerOne, Bugcrowd).
- Prank ? **Non.** C'est du harcèlement.
Conclusion
Le SMS bombing est **illégal, non-éthique, dangereux pour vous, nuisible aux victimes**. Aucun « freeware » légitime n'existe — sites l'offrant sont des pièges. Fuyez.