Training – Smishing

Introducerea în lumea scam-urilor de tip Smishing

În 2006, termenul de Smishing a fost inventat pentru a defini un tip de atac de tip phishing efectuat prin SMS. Acest tip de atac a rămas relativ necunoscut până în ultimii ani: peste 300% dintre înșelătoriile prin SMS au fost raportate după anul 2020. În consecință, toți suntem potențiale victime în calitate de proprietari a cel puțin unui dispozitiv mobil. În comparație cu phishing-ul trimis prin e-mail, Smishing-ul este mult mai direct, deoarece folosim aplicații de mesagerie sau SMS mult mai des decât folosim adresa de e-mail, iar mesajele sunt afișate direct pe dispozitiv.

Descrierea și consecințele scam-urilor de tip Smishing

Ați primit vreodată SMS-uri de la numere care nu se află în agenda dumneavoastră, care pretind a fi branduri cunoscute sau bănci și vă invită să faceți clic pe un link, să descărcați o aplicație sau să formați un număr necunoscut? Dacă răspunsul este da, atunci cel mai probabil că ați fost victima unuia dintre cele mai comune exemple de Smishing!

Smishing provine din uniunea cuvintelor Phishing și SMS și poate fi transmis prin mesaje text și aplicații de mesagerie instantanee. Intenția atacatorilor este de a obține informații sensibile și confidențiale de la victime.

Există două tipuri principale de Smishing

• SMS-uri în legătură cu comenzi, rambursări sau anulări cu scopul de a înșela utilizatorul, care cade în capcană, sună la numărul respectiv și oferă date personale.
• SMS-uri care conțin link-uri pentru accesarea unui site web rău intenționat menit să fure identitatea digitală, detaliile personale sau bancare ale utilizatorului.

Scopul acestor escroci rău intenționați este de a avea acces la datele dumneavoastră sensibile, de a vă infecta dispozitivul cu programe malware sau de a procura bani de la dumneavoastră.

De ce cădem în plasa scam-urilor de tip Smishing

98% dintre mesaje text sunt citite și 45% primesc răspuns: acesta este unul dintre motivele pentru care Smishing este o practică foarte comună. De asemenea, oamenii cunosc unele dintre pericolele care pot fi ascunse în e-mailuri, dar le subestimează pe cele legate de mesajele SMS.

În cele din urmă, de multe ori ne folosim telefoanele mobile în timp ce suntem nu suntem atenți sau ne grăbim, așa că nu suntem întotdeauna pregătiți să percepem un potențial risc, care poate proveni și din instrumentele pe care le folosim zilnic, cum ar fi SMS-urile sau chat-ul.

La fel precum Phishing-ul, Smishing-ul folosește, de asemenea, momeală psihologică, cum ar fi frica și caracterul urgent, care generează o claritate redusă a gândirii.

Prevenire (Cum să nu cădeți în plasa scam-urilor de tip Smishing

Detectarea

Cum puteți recunoaște acest tip de înșelătorie prin SMS?

1. Aproape întotdeauna vine de la un număr necunoscut.
2. Este posibil ca în SMS să vi se ceară trimiteți bani cuiva, să faceți clic pe un link, să descărcați o aplicație sau un software, să răspundeți furnizând date personale, să sunați la un număr necunoscut, să răscumpărați o recompensă.
3. De cele mai multe ori conține o solicitare cu caracter urgentă.
4. Este posibil ca adresa URL pe care ar trebui să faceți clic tinde să aibă caractere ciudate și nu se potrivește cu cea a instituției, a unei Bănci de exemplu.

Reacție

Este aproape imposibil să evitați primirea de mesaje de tip Smishing, dar ce ați putea face pentru a nu deveni o victimă a acestora?

1. Nu răspundeți la un mesaj de la un număr pe care nu îl recunoașteți sau care pare suspicios.
2. Nu accesați link-uri și nu apăsați pe numere de telefon necunoscute din SMS. Căutați numărul sau link-ul prin intermediul unui motor de căutare pentru a încerca să aflați dacă are sau nu legătură cu activități ilegitime.
3. Nu spuneți niciodată parolele dumneavoastră, nicio bancă sau instituție serioasă nu v-ar cere date sensibile prin intermediul unui SMS.
4. Protejați-vă numărul de telefon online, nu îl distribuiți pe rețelele sociale sau site-uri web.
5. Instalați un software de securitate pe dispozitiv.

Concluzie

Acum sunteți mai pregătiți să recunoști acest tip de atac! Gândiți-vă bine înainte de a răspunde la un SMS!