Czym jest smishing? Szczegółowy przewodnik po zrozumieniu i unikaniu tego cyberzagrożenia

Czy masz telefon komórkowy i kiedykolwiek otrzymałeś wiadomość testową od nieznanego lub podejrzanego nadawcy? To może być oszust.

Smishing to forma oszustwa związanego z cyberbezpieczeństwem, które jest dostarczane za pośrednictwem wiadomości SMS. Wyrażenie Smishing pochodzi od połączenia słów "SMS" i "Phishing", które jest terminem używanym do opisania fałszywej wiadomości, która jest wysyłana z zamiarem zhakowania kogoś. Wszyscy znamy fałszywe wiadomości e-mail, w których oszuści udają, że pochodzą z legalnego źródła, i często wiadomości te są wychwytywane przez nasz filtr wiadomości-śmieci. Niestety w przypadku wiadomości sms nie ma folderu śmieci, który filtruje wiadomości. To sprawia, że ta forma kontaktu jest bardzo popularna wśród oszustów.

Czym dokładnie jest smishing i jak można się przed nim chronić? Ten artykuł wyjaśnia wszystko.

Czym jest Smishing?

Smishing odnosi się do ataków phishingowych przeprowadzanych za pośrednictwem wiadomości tekstowych sms. W tych atakach cyberprzestępcy używają zwodniczych wiadomości SMS, aby nakłonić osoby do udostępnienia poufnych informacji, które byłyby korzystne dla hakera, takich jak:

• Informacje dotyczące logowania
• Dane konta bankowego
• Numery kart kredytowych
• Ważne lub wrażliwe dane osobowe, które mogą zostać wykorzystane lub sprzedane na ciemna sieć.

Wiadomości typu smishing często wydają się pochodzić od legalnych organizacji, takich jak banki, agencje rządowe lub znane firmy, co utrudnia odbiorcy rozpoznanie, że jest to oszustwo.

Jak działa smishing?

Ataki typu smishing zazwyczaj przebiegają według przewidywalnego schematu. 

1. Wiadomość: Atakujący wysyła wiadomość tekstową. Wiadomość ta często zawiera pilny język, taki jak "Twoje konto zostało przejęte" lub "Wygrałeś nagrodę".

1. Przynęta: Wiadomość zawiera odsyłacz lub numer telefonu, który odbiorca powinien kliknąć lub zadzwonić. Link zazwyczaj prowadzi do fałszywej strony internetowej zaprojektowanej w celu zbierania poufnych informacji.
2. Hak: Jeśli odbiorca kliknie link, zostanie poproszony o podanie danych osobowych, takich jak hasła, numery ubezpieczenia społecznego lub informacje finansowe. Alternatywnie, zadzwonienie pod podany numer łączy odbiorcę z oszustem udającym legalnego przedstawiciela.
3. Eksploatacja: Gdy atakujący uzyska informacje o ofierze, może wykorzystać je do różnych złośliwych celów, takich jak kradzież tożsamości, nieautoryzowane transakcje lub sprzedaż w ciemnej sieci.

Typowe przykłady wiadomości typu smishing

Wiadomości phishingowe i smishingowe zazwyczaj wykorzystują spójny język i techniki, które zawsze powinny wzbudzać ostrożność co do tego, czy są one legalne, czy nie.

• "Twoje konto bankowe zostało zablokowane z powodu podejrzanej aktywności. Kliknij tutaj, aby zweryfikować swoje dane".
• "Wygrałeś kartę podarunkową $500! Odbierz nagrodę, odwiedzając stronę [złośliwy link]".
• "Tu Urząd Skarbowy. Jesteś winien zaległe podatki. Zapłać teraz na [złośliwy link], aby uniknąć działań prawnych".
• "Przesyłka została dostarczona z opóźnieniem. Zaktualizuj informacje o wysyłce tutaj: [złośliwy link]".

Jeśli obawiasz się, że otrzymałeś wiadomość typu Smishing, ale nie masz pewności. Zawsze zalecamy, aby nie klikać linku podanego w wiadomości i przejść bezpośrednio do firmy lub źródła, korzystając z ich legalnego adresu strony internetowej. Stamtąd możesz zapytać, czy istnieją uzasadnione obawy dotyczące Twojego konta.

Dlaczego Smishing jest tak skuteczny?

Smishing jest skuteczny, ponieważ w przeciwieństwie do wiadomości e-mail, w skrzynce odbiorczej nie ma folderu wiadomości-śmieci. Wystarczy, że oszust wyśle wiadomość na Twój numer, a dotrze ona bezpośrednio na Twój telefon komórkowy. Charakter wiadomości żeruje na naszych ludzkich instynktach troski, strachu, pilności i ciekawości. Wiadomości tekstowe mają wyższy wskaźnik otwarć w porównaniu do wiadomości e-mail, co oznacza, że z natury postrzegamy wiadomości SMS na wyższym poziomie niż wiadomości e-mail, zwiększając prawdopodobieństwo, że odbiorca zaangażuje się w oszustwo.

Smishing jest szczególnie niepokojący dla starszych i bezbronnych członków społeczeństwa, którzy są bardziej narażeni na przekonanie, że oszustwo jest legalne.

Jak chronić się przed Smishingiem

Obrona przed atakami typu smishing wymaga przede wszystkim czujności, ale istnieją również pewne najlepsze praktyki, których należy przestrzegać:

1. Bądź sceptyczny wobec niechcianych wiadomości: Jeśli otrzymasz wiadomość tekstową od nieznanego numeru lub organizacji, zweryfikuj jej autentyczność, kontaktując się bezpośrednio z organizacją za pomocą oficjalnych kanałów.
2. Unikanie klikania w linki: Nigdy nie klikaj linków w niechcianych wiadomościach tekstowych, zwłaszcza jeśli proszą o podanie poufnych informacji.
3. Korzystanie z oprogramowania zabezpieczającego: Zainstaluj na swoich urządzeniach oprogramowanie zabezpieczające, które może wykrywać i blokować próby phishingu. TotalAV dla iPhone'a zapewnia blokadę spamu SMS, która wykrywa, czy wiadomość jest złośliwa i blokuje jej odbiór. To oprogramowanie wykorzystuje nasze zaawansowane wykrywanie bezpiecznych stron internetowych i działa jak sieć bezpieczeństwa SMS.
4. Zgłaszanie prób wyłudzenia danych: Wiadomości typu smishing można zgłaszać operatorowi sieci komórkowej lub organizacji krajowej.

USA: Skopiuj i prześlij wiadomość do FTC na 7726 (SPAM)

WIELKA BRYTANIA: Skopiuj i prześlij wiadomość na adres NCSC na 7726

Europa: Cyberprzestępstwa można zgłaszać do Europol.

6. Edukuj siebie i innych: Świadomość jest naprawdę kluczowa. Naucz się rozpoznawać taktyki smishingowe i zalecamy dzielenie się tą wiedzą z rodziną i przyjaciółmi. Zwłaszcza tym, którzy są starsi i podatni na zagrożenia i są bardziej narażeni na tego typu oszustwa.

Co zrobić, jeśli padniesz ofiarą smishingu?

Jeśli podejrzewasz, że padłeś ofiarą ataku typu smishing, natychmiast podejmij następujące kroki:

1. Zmiana haseł: Zaktualizuj hasła do kont, których bezpieczeństwo zostało naruszone. A Menedżer haseł to pomocne narzędzie do aktualizowania haseł.
2. Monitoruj swoje konta: Sprawdzaj wyciągi z konta bankowego i karty kredytowej pod kątem nieautoryzowanych transakcji.
3. Powiadom swój bank: Skontaktuj się ze swoim bankiem lub firmą obsługującą karty kredytowe, aby zgłosić incydent i w razie potrzeby zamrozić swoje konta.
4. Zgłoś oszustwo: Poinformuj lokalne władze lub organizację zajmującą się cyberbezpieczeństwem o próbie wyłudzenia danych. Informacje o tym, gdzie zgłaszać próby wyłudzenia danych, zostały podane powyżej.
5. Włącz alerty o oszustwach: Umieść ostrzeżenie o oszustwie na swoim raporcie kredytowym, aby zapobiec kradzieży tożsamości.

SMS Spam Blocker

TotalAV na iPhone'a ma teraz funkcję SMS Spam Blocker, która automatycznie wykrywa i blokuje oszukańcze wiadomości tekstowe. Ta blokada działa jak siatka bezpieczeństwa, wykorzystując naszą zaawansowaną technologię bezpiecznych stron internetowych do wykrywania złośliwych linków internetowych. Funkcja ta jest doskonałym sposobem na zapobieganie otrzymywaniu oszukańczych wiadomości na telefon komórkowy lub telefon komórkowy znajomych i członków rodziny.

Pamiętaj, że w razie wątpliwości zawsze weryfikuj źródło wszelkich nieoczekiwanych wiadomości tekstowych. Zachowanie czujności to najlepsza obrona przed smishingiem.