Hvad er smishing? En dybdegående guide til at forstå og undgå denne cybertrussel

Har du en mobiltelefon, og har du nogensinde modtaget en testbesked fra en ukendt eller mistænkelig afsender? Det kan meget vel være en svindler.

Smishing er en form for cybersikkerhedssvindel, som leveres via sms. Udtrykket Smishing kommer af en blanding af "SMS" og "Phishing", som er det udtryk, der bruges til at beskrive en falsk besked, der sendes med det formål at hacke nogen. Vi kender alle til falske e-mails, hvor svindlere udgiver sig for at være fra en legitim kilde, og ofte bliver disse beskeder opfanget af vores filter for uønsket e-mail. Med sms-beskeder er der desværre ikke en junk-mappe, som filtrerer beskederne. Det gør denne form for kontakt meget populær blandt svindlere.

Hvad er smishing egentlig, og hvordan kan du beskytte dig mod det? Denne artikel forklarer det hele for dig.

Hvad er smishing?

Smishing refererer til phishing-angreb, der udføres via sms-beskeder. I disse angreb bruger cyberkriminelle vildledende SMS-beskeder til at narre personer til at dele følsomme oplysninger, der vil være til gavn for hackeren, f.eks:

• Oplysninger om login
• Oplysninger om bankkonto
• Kreditkortnumre
• Vigtige eller følsomme persondata, der enten kan bruges eller sælges på nettet Det mørke net.

Smishing-beskeder ser ofte ud til at komme fra legitime organisationer som banker, myndigheder eller kendte virksomheder, hvilket gør det svært for modtageren at gennemskue, at der er tale om svindel.

Hvordan fungerer smishing?

Smishing-angreb følger typisk et forudsigeligt mønster. 

1. Budskabet: Angriberen sender en sms. Denne besked indeholder ofte et presserende sprog, såsom "Din konto er blevet kompromitteret" eller "Du har vundet en præmie".

1. Lokkemaden: Beskeden indeholder et link eller et telefonnummer, som modtageren opfordres til at klikke på eller ringe til. Linket fører normalt til en falsk hjemmeside, der er designet til at høste følsomme oplysninger.
2. Krogen: Hvis modtageren klikker på linket, bliver de bedt om at indtaste personlige oplysninger, f.eks. adgangskoder, CPR-numre eller finansielle oplysninger. Alternativt kan man ringe til det angivne nummer og blive sat i forbindelse med en svindler, der udgiver sig for at være en legitim repræsentant.
3. Udnyttelsen: Når angriberen har fået fat i offerets oplysninger, kan han bruge dem til forskellige ondsindede formål, f.eks. identitetstyveri, uautoriserede transaktioner eller salg på det mørke net.

Almindelige eksempler på smishing-meddelelser

Phishing- og smishing-beskeder bruger typisk et ensartet sprog og teknikker, som altid bør gøre dig på vagt over for, om de er legitime eller ej.

• "Din bankkonto er blevet låst på grund af mistænkelig aktivitet. Klik her for at bekræfte dine oplysninger."
• "Du har vundet et gavekort på $500! Gør krav på din præmie ved at besøge [ondsindet link]."
• "Dette er skattevæsenet. Du skylder restskat. Betal nu på [ondsindet link] for at undgå en retssag."
• "Din pakkelevering er forsinket. Opdater dine forsendelsesoplysninger her: [ondsindet link]."

Hvis du er bekymret for, at du har modtaget en Smishing-besked, men ikke er sikker. Vi anbefaler altid, at du ikke klikker på linket i beskeden, men går direkte til virksomheden eller kilden ved at bruge deres legitime hjemmesideadresse. Herfra kan du spørge, om der er en legitim bekymring for din konto.

Hvorfor er smishing så effektivt?

Smishing er effektivt, fordi der i modsætning til e-mails ikke er nogen junk-mappe i din sms-indbakke. En svindler behøver kun at sende en besked til dit nummer, så kommer den direkte igennem til din mobiltelefon. Beskedens karakter udnytter vores menneskelige instinkter som bekymring, frygt, hastværk og nysgerrighed. Sms-beskeder har en højere åbningsrate end e-mails, hvilket betyder, at vi fra naturens side ser sms-beskeder på et højere niveau end e-mails, hvilket øger sandsynligheden for, at modtageren engagerer sig i svindlen.

Smishing er særligt bekymrende for ældre og sårbare medlemmer af samfundet, som har større risiko for at tro, at svindlen er legitim.

Sådan beskytter du dig selv mod smishing

At forsvare sig mod smishing-angreb kræver for det meste årvågenhed, men der er også nogle bedste fremgangsmåder, man kan følge:

1. Vær skeptisk over for uopfordrede beskeder: Hvis du modtager en sms fra et ukendt nummer eller en organisation, skal du kontrollere dens ægthed ved at kontakte organisationen direkte via de officielle kanaler.
2. Undgå at klikke på links: Klik aldrig på links i uopfordrede sms'er, især ikke hvis de beder om følsomme oplysninger.
3. Brug sikkerhedssoftware: Installer sikkerhedssoftware på dine enheder, der kan opdage og blokere phishing-forsøg. TotalAV til iPhone giver en SMS Spam Blocker, som registrerer, om en besked er ondsindet, og blokerer beskeden fra at blive modtaget. Denne software bruger vores avancerede registrering af sikre hjemmesider og fungerer som et sms-sikkerhedsnet.
4. Rapporter forsøg på smishing: Du kan rapportere smishing-beskeder til din mobiloperatør eller nationale organisation.

USA: Kopier og videresend beskeden til FTC på 7726 (SPAM)

STORBRITANNIEN: Kopier og videresend beskeden til NCSC på 7726

Europa: Cyberkriminalitet kan anmeldes til Europol.

6. Uddan dig selv og andre: Bevidsthed er virkelig nøglen. Man skal lære at genkende smishing-taktikker, og vi anbefaler, at man deler denne viden med familie og venner. Især dem, der er ældre og sårbare og har en højere risiko for at falde for denne type svindel.

Hvad skal du gøre, hvis du bliver offer for smishing?

Hvis du har mistanke om, at du er blevet offer for et smishing-angreb, skal du straks tage følgende skridt:

1. Skift dine adgangskoder: Opdater dine adgangskoder til eventuelle kompromitterede konti. A Adgangskode-manager er et nyttigt værktøj til at holde dine adgangskoder opdaterede.
2. Overvåg dine konti: Hold øje med dine bank- og kreditkortudskrifter for eventuelle uautoriserede transaktioner.
3. Giv din bank besked: Kontakt din bank eller dit kreditkortselskab for at rapportere hændelsen og spærre dine konti, hvis det er nødvendigt.
4. Anmeld svindelnummeret: Informer de lokale myndigheder eller en cybersikkerhedsorganisation om smishing-forsøget. Oplysninger om, hvor du skal rapportere smishing-forsøg, er inkluderet ovenfor.
5. Aktivér advarsler om svindel: Sæt en svindelalarm på din kreditrapport for at forhindre identitetstyveri.

Blokering af sms-spam

TotalAV til iPhone har nu en SMS Spam Blocker-funktion, som automatisk opdager og blokerer svindel-sms'er. Denne blokering fungerer som et sikkerhedsnet, der bruger vores avancerede teknologi til sikre hjemmesider til at opdage ondsindede weblinks. Denne funktion er en god måde at forhindre, at fupbeskeder når frem til din mobiltelefon eller venners og familiemedlemmers mobiltelefoner.

Husk, at hvis du er i tvivl, skal du altid tjekke kilden til uventede sms'er. At være på vagt er dit bedste forsvar mod smishing.